SSS: Tek Oturum Açma (SSO) - CloudSSO - Alibaba Cloud Dokümantasyon Merkezi

Bu konu, CloudSSO içindeki tek oturum açma (SSO) ile ilgili sıkça sorulan soruları yanıtlar.

Tarayıcıda SAML yanıtını görüntüleme

SSO sorunlarını gidermek için Google Chrome tarayıcısında SAML yanıtını görüntüleyin. Aşağıdaki adımlarda örnek olarak Google Chrome 108.0.5359.125 (64-bit) sürümü kullanılmıştır. Adımlar tarayıcı sürümüne göre değişiklik gösterebilir.

Geliştirici Araçları konsolunu açmak için F12 tuşuna basın.
Network sekmesine tıklayın ve Preserve log seçeneğini işaretleyin.
Sorunu yeniden oluşturun.
Network sekmesinde günlükte sso ifadesini arayın. Eşleşen girdiyi seçin ve SAML yanıtını görüntülemek için Payload sekmesine tıklayın.

SSO sırasında "InvalidSubjectValue" veya "InvalidUser" hata mesajı alınırsa ne yapılmalıdır?

Neden	Çözüm
CloudSSO içinde herhangi bir CloudSSO kullanıcısı oluşturulmamış veya oluşturulan CloudSSO kullanıcısının kullanıcı adı, kimlik sağlayıcınızdaki (IdP) kullanıcının kullanıcı adından farklıdır.	CloudSSO kullanıcısının kullanıcı adını, IdP'nizdeki kullanıcının kullanıcı adı ile aynı olacak şekilde değiştirin. Bir CloudSSO kullanıcısının kullanıcı adı en fazla 64 karakter uzunluğunda olabilir ve yalnızca aşağıdaki özel karakterleri içerebilir `@ _ - .`. IdP'nizdeki kullanıcının kullanıcı adı da bu gereksinimleri karşılamalıdır. IdP'nizdeki kullanıcının kullanıcı adı bu gereksinimleri karşılamıyorsa sorunu çözmek için aşağıdaki yöntemlerden birini kullanın: Yukarıdaki gereksinimlere uygun olarak IdP'nizdeki kullanıcının kullanıcı adını değiştirin. IdP'nizin SSO ayarlarında kullanıcıyı benzersiz şekilde tanımlayan alanı değiştirin. Örneğin, kullanıcıyı benzersiz şekilde tanımlayan ve özel karakter içermeyen kullanıcının e-posta adresini kullanabilirsiniz. IdP'nizin SSO ayarlarında bir kullanıcı adı eşleme dönüştürme kuralı yapılandırın.
Kullanıcı, Alanlar Arası Kimlik Yönetimi Sistemi (SCIM) kullanılarak senkronize edilemedi.	IdP'nizdeki SCIM senkronizasyon günlüklerini sorgulayın ve sorunu giderin.
IdP'nizdeki kullanıcının Kullanıcı İlkesi Adı (UPN), CloudSSO'ya senkronize edilen UPN'den farklıdır. Olası nedenler şunlardır: SCIM kullanılarak CloudSSO'ya senkronize edilen kullanıcının kullanıcı adı bir UPN kullanmıyor. SCIM senkronizasyon ayarlarında bir kullanıcı adı eşleme dönüştürme kuralı yapılandırılmış.	IdP'nizin SSO ayarlarında yapılandırılan dönüştürme kuralının, SCIM senkronizasyon ayarlarında yapılandırılan dönüştürme kuralıyla aynı olduğundan emin olun.

SSO oturum açma sırasında "The assertion signature is invalid" ve "The assertion signature is invalid or Sigin token expired" hata mesajları alınırsa ne yapılmalıdır?

Neden	Çözüm
IdP'nizde imzalar için kullanılan genel-özel anahtar çifti döndürüldü. Ancak, Alibaba Cloud'daki IdP meta verileriniz güncellenmedi.	Alibaba Cloud'daki IdP meta verilerinizi güncelleyin. En son meta veri dosyasını IdP'nizden indirebilir ve ardından meta veri dosyasını Alibaba Cloud'a yükleyebilirsiniz.
IdP'nizde imzalar için kullanılan genel-özel anahtar çifti döndürüldü ve Alibaba Cloud'daki IdP meta verileriniz güncellendi. Döndürme işlemi sırasında, IdP'nizde hala orijinal özel anahtar kullanılıyor olabilir. Alibaba Cloud'daki IdP meta verileriniz yalnızca yeni genel anahtarı içerir.	IdP meta verilerinizde hem orijinal genel anahtarı hem de yeni genel anahtarı belirtmenizi öneririz. Bir sertifika oluşturun. Orijinal sertifikayı devre dışı bırakmayın veya silmeyin. Yeni meta veri dosyasını indirin ve orijinal genel anahtar ile yeni genel anahtarın meta veri dosyasında yer alıp almadığını kontrol edin. Azure AD gibi bazı IdP'lerde, orijinal sertifika ve yeni sertifika yeni meta veri dosyasında bulunur. Yeni meta veri dosyası orijinal genel anahtarı ve yeni genel anahtarı içermiyorsa, orijinal sertifikayı ve yeni sertifikayı yeni meta veri dosyasına manuel olarak eklemeniz gerekir. CloudSSO konsolundaki SSO ayarlarından orijinal meta veri dosyasını indirebilir ve orijinal sertifika bilgilerini içeren `X509Certificate` öğesiyle ilgili bilgileri kopyalayabilirsiniz. Kopyalanan bilgileri yeni meta veri dosyasının `KeyDescriptor` öğesine ekleyin ve değişikliği kaydedin. Yeni meta veri dosyasını CloudSSO konsolundaki SSO ayarlarına yükleyin. IdP'nizin SSO ayarlarında yeni sertifikayı etkinleştirin ve orijinal sertifikayı devre dışı bırakın.
Meta veri dosyasının boyutu aşırı büyük olduğu için dosya yüklenemedi.	Yükleme işleminin tamamlanmasını bekleyin. Yükleme tamamlandıktan sonra, meta veri dosyasının yüklendiğini doğrulamak için yüklenen meta veri dosyasını indirin.

Kendi kendine yönetilen IdP: eksik veya hatalı meta veriler

Neden	Çözüm
Meta veri parametreleri SAML 2.0 protokolüne uygun değil.	Parametreleri SAML 2.0 protokolüne uygun olacak şekilde yapılandırın. SAML 2.0.