SAMLエラーのトラブルシューティング

このメッセージは、アプリケーションにアクティブな接続が関係付けられていないことを示しています。

1. ［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動します。

2. ［SAML］をクリックします。

3. 確認したい接続をクリックします。

4. ［Applications（アプリケーション）］タブをクリックします。

5. 少なくとも1つのアプリケーションを有効にします（リストが空の場合には、処理を進める前に、アプリケーションを作成する必要があります）。

このエラーは、IdP起点のログインフローへの対応に必要な情報が提供されていない場合に表示されます。

1. ［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動します。

2. ［SAML］をクリックします。

3. 確認したい接続をクリックします。

4. ［IdP-Initiated SSO（IdP起点のSSO）］タブに切り替えます。

5. ［Accept Requests（要求を許可する）］を選択し、［Default Application（デフォルトのアプリケーション）］とそのアプリケーションが使用する［Response Protocol（応答プロトコル）］を選択してから、（任意で）アプリケーションに渡したい追加のパラメーターを指定します。

6. ［Save Changes（変更を保存）］をクリックします。

このエラーは、IDプロバイダーが応答でRelayStateパラメーターを返さない場合に発生します。

IDプロバイダーに問い合わせて、RelayStateパラメーターが必ず返されるようにしてください。

このエラーは、IDプロバイダーのSAML応答にあるaudience値がAuth0で予期する値と一致しない場合に発生します。この値に、Auth0は接続のエンティティIDを期待します。

1. ［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動します。

2. ［SAML］をクリックします。

3. 確認したい接続をクリックします。

4. ［Setup（セットアップ）］タブの［Common Settings（共通設定）］セクションにある2番目のパラメーターがエンティティIDです。IDプロバイダーがSAML応答で正しいaudience値を送信することを確認します。

［IdP-Initiated（IdP起点）］タブに不正な応答プロトコルがあります。この応答プロトコルは、Auth0とアプリケーション（リモートIDプロバイダーではない）の間で使用されます。たとえば、この値をSAMLに設定して、アプリケーションがOpenID ConnectまたはWS-Fedを期待する場合には、不正な構成のためにエラーが発生します。

1. ［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動します。

2. ［SAML］をクリックします。

3. 確認したい接続をクリックします。

4. ［Settings（設定）］タブの［Response Protocol（応答プロトコル）］フィールドに設定されている値を確認します。

ADFSがSAML IdPとして構成されている場合、ADFSの証明書利用者信頼のName ID属性がマッピングされていないと、ログアウトフローが失敗します。たとえば、フェデレーションパラメーターのv2/logout?federated&...では、ユーザーはADFS SAMLログアウトエンドポイントにリダイレクトされずに、アプリケーションのコールバックURLに直接リダイレクトで戻されます。この場合、結果的に、ユーザーはIdPからログアウトされません。

Name ID属性を［SAML Relaying Party Trust（証明書利用者信頼）］のルールとして追加します。

/login/callbackへの要求でクエリ文字列にconnection=xxxxが含まれていません。

クエリ文字列にconnection=xxxxパラメーターを含めます。