Rozwiązywanie problemów z błędami SSO i SCIM

Błąd

Jak to naprawić

Brak konfiguracji SSO dla {email} ({company_id})

Upewnij się, że ustawienia konfiguracji SSO zostały zapisane w Klaviyo.

SSO wyłączone dla {email} ({company_id})

Włącz SSO w panelu konfiguracji SSO w Klaviyo.

Brak konfiguracji SSO dla ({company_id})

Upewnij się, że ustawienia konfiguracji SSO zostały zapisane.

SSO wyłączone dla ({company_id})

Włącz SSO w panelu konfiguracji SSO w Klaviyo.

Nie można przeprowadzić aprowizacji nowego użytkownika SSO dla {email} na koncie ({company_id}) (Aprowizacja Just-in-Time nie jest włączona)

Jeśli chcesz korzystać z aprowizacji użytkowników just-in-time, włącz ją w panelu konfiguracji SSO dla dostawcy tożsamości (IdP) SSO.

SSO inicjowane przez dostawcę tożsamości (IdP) jest wyłączone dla {email} ({company_id})

Jeśli chcesz używać SSO inicjowanego przez dostawcę tożsamości (IdP), możesz je włączyć w panelu konfiguracji SSO.

Brak konfiguracji SSO dla ({company_id})

Upewnij się, że konfiguracja SSO jest skonfigurowana i zapisana.

Ten użytkownik należy do więcej niż 1 firmy w Klaviyo. Jego imię lub nazwisko w Klaviyo różni się od podanej wartości. Skontaktuj się z tym użytkownikiem i zaktualizuj jego imię i nazwisko w dostawcy tożsamości (IdP), aby odpowiadało wartości w Klaviyo

Administrator powinien poprosić użytkownika o zaktualizowanie imienia i nazwiska, jeśli nie jest ono zgodne z tym, co znajduje się u dostawcy tożsamości (IdP).

Błąd

Jak to naprawić

Nieobsługiwana wersja SAML

Przejdź do dostawcy tożsamości (IdP) SSO i zaktualizuj ustawienia do SAML 2.0.

Brak atrybutu ID w odpowiedzi SAML

Sprawdź, czy w ustawieniu dostawcy tożsamości (IdP) znajduje się prawidłowy identyfikator i czy ma on właściwy format.

Brak atrybutu roli

Przejdź do dostawcy SSO i upewnij się, że atrybut roli jest uwzględniony w asercji SAML. Wartość roli musi być jedną z poniższych.

Role użytkowników konta:

• właściciel
• administrator
• zarządca
• analityk
• koordynator kampanii
• content_creator
• Pomoc

Role użytkowników portfolio:

• portfolio_owner
• portfolio_admin
• menedżer portfela
• portfolio_analyst

Odpowiedź SAML musi zawierać 1 asercję

Przejdź do dostawcy SSO i upewnij się, że atrybut roli jest uwzględniony w asercji SAML.

Nieprawidłowa odpowiedź SAML. Nie pasuje do saml-schema-protocol-2.0.xsd

Upewnij się, że odpowiedź SAML jest zgodna z protokołem schematu dla SAML 2.0.

Asercja odpowiedzi nie jest zaszyfrowana, a SP tego wymaga

Klaviyo wymaga, aby asercja była zaszyfrowana. Upewnij się, że używasz zaszyfrowanej asercji.

Assertion musi zawierać element Conditions

Upewnij się, że potwierdzenie odpowiedzi SAML dla dostawcy tożsamości (IdP) zawiera element conditions.

Asercja musi zawierać element AuthnStatement

Upewnij się, że odpowiedź SAML assertion dla dostawcy tożsamości (IdP) zawiera element AuthnStatement.

Brak elementu AttributeStatement w odpowiedzi

Upewnij się, że asercja odpowiedzi SAML dla Twojego dostawcy tożsamości (IdP) zawiera element AttributeStatement.

W odpowiedzi znajduje się EncryptedAttribute, a ta procedura składowana nie obsługuje ich

Klaviyo nie obsługuje sytuacji, gdy atrybut jest zaszyfrowany. Sprawdź ustawienia dostawcy tożsamości (IdP) i upewnij się, że żaden atrybut nie jest zaszyfrowany.

Odpowiedź ma pustą wartość w polu Destination

Przejdź do dostawcy tożsamości (IdP) i wypełnij pole miejsca docelowego. Pamiętaj, że nazwa tej wartości może nie brzmieć „destination”, ponieważ jest różna. Jeśli nie widzisz „destination”, poszukaj innych często spotykanych nazw tej wartości: „Reply URL”, „ACS URL”, „Assertion Consumer Service URL”, „Trusted URL” oraz „URL punktu końcowego”.

%s nie jest prawidłową grupą odbiorców dla tej odpowiedzi

Upewnij się, że identyfikator odbiorców (Audience Id) w dostawcy tożsamości (IdP) dokładnie zgadza się z identyfikatorem URI odbiorców (Audience URI) (Identyfikator jednostki dostawcy usług) podanym w panelu konfiguracji SSO, łącznie z prefiksem https://.

Nieprawidłowy wystawca w asercji/odpowiedzi (oczekiwano %(idpEntityId)s, otrzymano %(issuer)s)

Upewnij się, że pole adresu URL logowania jednokrotnego SSO dostawcy tożsamości (IdP) w panelu administracyjnym SSO jest zgodne z adresem URL logowania jednokrotnego SSO podanym przez dostawcę tożsamości (IdP).

Atrybuty wygasły na podstawie wartości SessionNotOnOrAfter w elemencie AttributeStatement tej odpowiedzi

Spróbuj zalogować się ponownie. Jeśli to nie zadziała, wydłuż okno ważności odpowiedzi SAML w dostawca tożsamości (IdP), ponieważ może być zbyt krótkie.

Na tej odpowiedzi nie znaleziono prawidłowego elementu SubjectConfirmation

Sprawdź ustawienia dostawcy tożsamości (IdP) i poszukaj metody potwierdzania podmiotu. Upewnij się, że ma poprawny format.

Potwierdzenie odpowiedzi nie jest podpisane, a SP tego wymaga

Albo

• Przejdź do strony SSO dla obszaru roboczego i odznacz pole wyboru dla opcji Assertions Signed
  Lub
• Przejdź do ustawień dostawcy tożsamości (IdP) i włącz podpisywanie asercji odpowiedzi

Skontaktuj się ze swoim dostawcą tożsamości (IdP), jeśli potrzebujesz pomocy.

Wiadomość odpowiedzi nie jest podpisana i SP tego wymaga

Jedno z poniższych:

• Przejdź do strony SSO obszaru roboczego i odznacz pole Responses Signed
  Lub
• Przejdź do ustawień dostawcy tożsamości (IdP) i włącz podpisywanie odpowiedzi

Skontaktuj się ze swoim dostawcą tożsamości (IdP), jeśli potrzebujesz pomocy.

Nie znaleziono podpisu. Odpowiedź SAML odrzucona

Sprawdź, czy komunikat SAML od dostawcy tożsamości (IdP) jest prawidłowo podpisany.

Nie powiodła się weryfikacja podpisu. Odpowiedź SAML odrzucona

Przejdź do strony SSO obszaru roboczego i upewnij się, że certyfikat jest zgodny z certyfikatem wysłanym od dostawcy tożsamości (IdP). 

Nie znaleziono odpowiedzi SAML, obsługiwane jest tylko wiązanie HTTP_POST

Sprawdź, czy dostawca tożsamości (IdP) wysyła żądanie HTTP_POST.