Rozwiązywanie problemów z błędami SSO i SCIM

Błąd

Jak to naprawić

Brak konfiguracji SSO dla {email} ({company_id})

Dokończ konfigurację SSO w Klaviyo, a następnie kliknij Zapisz.

SSO wyłączone dla {email} ({company_id})

W Klaviyo wybierz Włącz SSO w sekcji Ustawienia SSO.

Brak konfiguracji SSO dla ({company_id})

Dokończ konfigurację SSO w Klaviyo, a następnie kliknij Zapisz.

SSO wyłączone dla ({company_id})

W Klaviyo wybierz Włącz SSO w sekcji Ustawienia SSO.

Nie można przeprowadzić aprowizacji nowego użytkownika SSO dla {email} na koncie ({company_id}) (Aprowizacja Just-in-Time nie jest włączona)

Jeśli chcesz, aby Klaviyo tworzyło użytkowników, gdy po raz pierwszy logują się za pomocą SSO, wybierz aprowizację just-in-time (JIT) w sekcji Ustawienia SSO w Klaviyo.

SSO inicjowane przez dostawcę tożsamości (IdP) jest wyłączone dla {email} ({company_id})

Aby umożliwić użytkownikom rozpoczęcie logowania z poziomu dostawcy tożsamości (IdP), wybierz Logowanie inicjowane przez dostawcę tożsamości (IdP) w sekcji Ustawienia SSO w Klaviyo.

Brak konfiguracji SSO dla ({company_id})

Dokończ konfigurację SSO w Klaviyo, a następnie kliknij Zapisz.

Nazwa w Klaviyo to {Klaviyo name}, co nie zgadza się z komunikatem SCIM od {dostawca tożsamości (IdP) name}

Jeśli użytkownik jest w wielu kontach Klaviyo, zaktualizuj jego imię i nazwisko w swoim dostawcy tożsamości (IdP), aby pasowały do Klaviyo. Możesz też poprosić użytkownika, aby zaktualizował swoje imię i nazwisko w Klaviyo, aby pasowały do Twojego dostawcy tożsamości (IdP). Następnie ponów próbę aktualizacji SCIM.

Błąd

Jak to naprawić

Nieobsługiwana wersja SAML

Przejdź do dostawcy tożsamości (IdP) SSO i zaktualizuj ustawienia do SAML 2.0.

Brak atrybutu ID w odpowiedzi SAML

Upewnij się, że twój dostawca tożsamości (IdP) zawiera atrybut ID w elemencie SAML Response. To jest identyfikator odpowiedzi, a nie wystawca dostawcy tożsamości (IdP) ani adres e-mail użytkownika.

Brak atrybutu roli

W swoim dostawcy tożsamości (IdP) uwzględnij atrybut roli w elemencie AttributeStatement asercji SAML. Użyj roli dla typu konta, które konfigurujesz. Poniżej wymieniono statyczne wartości ról dla kont i portfolio.

Aprowizacja JIT nie może utworzyć właściciela ani właściciela portfolio ani przenieść własności. W przypadku istniejącego właściciela rola wysłana przez twojego dostawcę tożsamości (IdP) musi odpowiadać jego bieżącej roli właściciela.

Role użytkowników konta:

• właściciel
• administrator
• zarządca
• analityk
• koordynator kampanii
• content_creator
• Pomoc
• menedżer ds. mediów społecznościowych

Role użytkowników portfolio:

• portfolio_owner
• portfolio_admin
• menedżer portfela
• portfolio_analyst

Odpowiedź SAML musi zawierać 1 asercję

Skonfiguruj dostawcę tożsamości (IdP) tak, aby wysyłał dokładnie 1 asercję w każdej odpowiedzi SAML.

Nieprawidłowa odpowiedź SAML. Nie pasuje do saml-schema-protocol-2.0.xsd

Upewnij się, że Twoja odpowiedź SAML jest zgodna ze schematem SAML 2.0.

Assertion musi zawierać element Conditions

Upewnij się, że asercja w odpowiedzi SAML od twojego dostawcy tożsamości (IdP) zawiera element Conditions.

Asercja musi zawierać element AuthnStatement

Upewnij się, że odpowiedź SAML assertion dla dostawcy tożsamości (IdP) zawiera element AuthnStatement.

W odpowiedzi znajduje się EncryptedAttribute, a ta procedura składowana nie obsługuje ich

Klaviyo nie obsługuje sytuacji, gdy atrybut jest zaszyfrowany. Sprawdź ustawienia dostawcy tożsamości (IdP) i upewnij się, że żaden atrybut nie jest zaszyfrowany.

Odpowiedź ma pustą wartość w polu Destination

W swoim dostawcy tożsamości (IdP) ustaw miejsce docelowe na adres URL SSO Klaviyo wyświetlany w konfiguracji SSO w Klaviyo. Nazwa pola różni się w zależności od dostawcy. Popularne nazwy to „Reply URL”, „ACS URL”, „Assertion Consumer Service URL”, „Trusted URL” i „punkt końcowy URL”.

%s nie jest prawidłową grupą odbiorców dla tej odpowiedzi

Upewnij się, że identyfikator odbiorców (Audience Id) w dostawcy tożsamości (IdP) dokładnie zgadza się z identyfikatorem URI odbiorców (Audience URI) (Identyfikator jednostki dostawcy usług) podanym w panelu konfiguracji SSO, łącznie z prefiksem https://.

Nieprawidłowy wystawca w asercji/odpowiedzi (oczekiwano %(idpEntityId)s, otrzymano %(issuer)s)

W konfiguracji SSO w Klaviyo upewnij się, że dostawca tożsamości (IdP) Issuer jest zgodny z wystawcą (ID jednostki) w odpowiedzi SAML od Twojego dostawcy tożsamości (IdP), a następnie kliknij Zapisz.

Atrybuty wygasły na podstawie wartości SessionNotOnOrAfter w elemencie AttributeStatement tej odpowiedzi

Spróbuj zalogować się ponownie. Jeśli to nie zadziała, wydłuż okno ważności odpowiedzi SAML w dostawca tożsamości (IdP), ponieważ może być zbyt krótkie.

Na tej odpowiedzi nie znaleziono prawidłowego elementu SubjectConfirmation

Sprawdź, czy asercja zawiera prawidłowy element SubjectConfirmation z metodą bearer oraz SubjectConfirmationData. Zweryfikuj, czy jej odbiorca jest zgodny z adresem URL SSO Klaviyo, czy okres jej ważności obejmuje bieżący czas oraz czy każda wartość InResponseTo jest zgodna z odpowiedzią.

Potwierdzenie odpowiedzi nie jest podpisane, a SP tego wymaga

W dostawcy tożsamości (IdP) włącz podpisywanie asercji SAML.

Skontaktuj się ze swoim dostawcą tożsamości (IdP), jeśli potrzebujesz pomocy.

Nie znaleziono podpisu. Odpowiedź SAML odrzucona

Upewnij się, że twój dostawca tożsamości (IdP) podpisuje asercję SAML. Podpisanie wyłącznie odpowiedzi nie spełnia wymogu Klaviyo dotyczącego podpisywania asercji.

Nie powiodła się weryfikacja podpisu. Odpowiedź SAML odrzucona

W konfiguracji SSO w Klaviyo upewnij się, że certyfikat dostawcy tożsamości (IdP) jest zgodny z certyfikatem, którego Twój dostawca tożsamości (IdP) używa do podpisywania asercji SAML. Zapisz wszystkie zmiany, a następnie ponownie przetestuj logowanie jednokrotne (SSO).

Nie znaleziono odpowiedzi SAML, obsługiwane jest tylko wiązanie HTTP_POST

Sprawdź, czy dostawca tożsamości (IdP) wysyła żądanie HTTP_POST.