Fehlerbehebung

This page is not available in the language you requested. You have been redirected to the English version of the page.
Link to this page copied to clipboard

Häufige SSO-Probleme und deren Lösungen

Not for use with personal data

Der Ort des Fehlers gibt an, welche Seite überprüft werden sollte. Ein Fehler auf Ihrer Anmeldeseite weist auf ein Problem mit der Konfiguration Ihres Identitätsanbieters hin. Ein Fehler auf der Anmeldeseite von Deque weist auf ein Problem mit der Deque-Verbindung hin. Machen Sie einen Screenshot und senden Sie ihn an helpdesk@deque.com.

Häufige Probleme

Symptom Wahrscheinliche Ursache Lösung
Alle Benutzer können sich plötzlich nicht mehr anmelden Ihr Signaturzertifikat ist abgelaufen oder wurde erneuert Senden Sie Deque Ihr aktuelles Signaturzertifikat
Der Benutzer wird wiederholt zur Anmeldeseite zurückgeführt Die Name-ID stimmt nicht mit der Deque-E-Mail-Adresse des Benutzers überein, oft ein Benutzername oder eine andere Domain Bestätigen Sie, dass die Name-ID der geschäftlichen E-Mail-Adresse des Benutzers zugeordnet ist, und überprüfen Sie Unterschiede in der Großschreibung
„Link abgelaufen“, oder die Assertion wird abgelehnt Entity-ID stimmt nicht überein Vergleichen Sie beide Werte Zeichen für Zeichen, einschließlich der abschließenden Schrägstriche
Ein Fehler erscheint sofort nach der Auswahl der Anwendungs-Kachel Eine falsche Entity-ID oder Rückleitungs-URL Bestätigen Sie, dass Sie den Wert gewählt haben, der in /clients/<client name> endet und nicht den, der in /endpoint endet. Bestätigen Sie in Entra ID, dass es genau eine Rückleitungs-URL gibt
Benutzer werden bei der ersten Anmeldung aufgefordert, ihren Namen einzugeben Namensattribute fehlen oder sind falsch benannt, oder das Format des Attributnamens ist falsch Überprüfen Sie die Attributnamen und bestätigen Sie, dass das Format mit Ihrem Anbieter übereinstimmt
Die Signaturüberprüfung schlägt fehl Ein falsches Zertifikat oder ein veralteter Signaturalgorithmus Bestätigen Sie, dass Deque Ihr aktuelles Zertifikat hat, und verwenden Sie rsa-sha256 mit dem sha256-Digest anstelle von SHA-1
Nur einige Benutzer können sich anmelden Benutzer sind nicht der Anwendung zugewiesen Weisen Sie die relevanten Benutzer oder Gruppen in Ihrem Identitätsanbieter zu
Der Benutzer erreicht den Deque-Anmeldebildschirm anstelle des Produkts Der SP-initiierte Ablauf wurde ausgelöst, wo der IdP-initiierte erwartet wurde Bestätigen Sie, dass die Anwendung für eine IdP-initiierten Anmeldungen konfiguriert ist und dass der Benutzer von Ihrem Portal aus gestartet hat
Der Benutzer meldet sich an, hat aber keinen Produktzugang Die Authentifizierung war erfolgreich, aber die Berechtigung ist separat Weisen Sie einen Produktsitzplatz im axe-Konto-Portal oder über SCIM zu
Ein Benutzer auf einem Subdomain kann sich nicht anmelden Subdomains benötigen ihre eigene Verbindung Bitten Sie Deque, eine Verbindung für diese Subdomain hinzuzufügen

Benutzer können die Kontoverknüpfung nicht abschließen

Die Verknüpfungs-E-Mail muss den Benutzer erreichen. Bestätigen Sie Folgendes:

  1. Die Adresse ist ein erreichbares Postfach und keine Nur-Weiterleitung oder kosmetische Adresse.
  2. E-Mails von Deque werden nicht gefiltert oder in Quarantäne gestellt.
  3. Der Benutzer hat die E-Mail-Adresse auf der Profilseite nach seiner ersten SSO-Anmeldung nicht geändert.

Bevor Sie den Support kontaktieren

Die Bereitstellung der folgenden Informationen löst Fälle erheblich schneller:

  • Das Produkt und die URL, von der der Benutzer gestartet ist
  • Die E-Mail-Adresse des betroffenen Benutzers und ob sein Deque-Konto neu oder bereits vorhanden ist
  • Ob das Problem alle Benutzer in der Domain oder nur einige betrifft
  • Die genaue Fehlermeldung, ein Screenshot und der Zeitpunkt, zu dem der Fehler auftrat
  • Ihr Identitätsanbieter und ob sich kürzlich etwas geändert hat, wie z.B. ein Zertifikatswechsel, ein Anbieterupgrade oder eine Richtlinienänderung

Wenn Deque eine SAML-Aufzeichnung anfordert, bieten die meisten Browser eine SAML-Tracer-Erweiterung an, die den Assertion-Austausch exportieren kann.

Support

Is this page helpful?

Help us improve this page

Still need help?