Solución de problemas

This page is not available in the language you requested. You have been redirected to the English version of the page.
Link to this page copied to clipboard

Problemas comunes de SSO y sus soluciones

Not for use with personal data

La ubicación del error indica qué lado verificar. Un error en su página de inicio de sesión indica un problema con la configuración de su proveedor de identidad. Un error en la página de inicio de sesión de Deque indica un problema con la conexión a Deque. Capture una captura de pantalla y envíela a helpdesk@deque.com.

Problemas Comunes

Síntoma Causa probable Solución
Todos los usuarios dejan de iniciar sesión repentinamente Su certificado de firma ha expirado o ha sido rotado Envíe a Deque su certificado de firma actual
El usuario es devuelto a la página de inicio de sesión repetidamente El ID de Nombre no coincide con la dirección de correo electrónico de Deque del usuario, a menudo un nombre de usuario o un dominio diferente Confirme que el ID de Nombre se mapea a la dirección de correo electrónico de trabajo del usuario, y verifique las diferencias en mayúsculas
“Enlace expirado” o la aserción es rechazada Desajuste de ID de entidad Compare ambos valores carácter por carácter, incluyendo las barras finales
Ocurre un error inmediatamente después de seleccionar el mosaico de la aplicación Un ID de entidad o URL de respuesta incorrecto Confirme que utilizó el valor que termina en /clients/<client name> en lugar del que termina en /endpoint. En Entra ID, confirme que haya exactamente una URL de respuesta
Se solicita a los usuarios que ingresen su nombre en el primer inicio de sesión Los atributos de nombre están ausentes o mal nombrados, o el formato del nombre del atributo es incorrecto Verifique los nombres de los atributos y confirme que el formato coincida con su proveedor
La validación de la firma falla Un certificado incorrecto o un algoritmo de firma obsoleto Confirme que Deque tiene su certificado actual y use rsa-sha256 con el resumen sha256 en lugar de SHA-1
Solo algunos usuarios pueden iniciar sesión Los usuarios no están asignados a la aplicación Asigne los usuarios o grupos relevantes en su proveedor de identidad
El usuario llega a la pantalla de inicio de sesión de Deque en lugar del producto Se activó el flujo iniciado por SP donde se esperaba el iniciado por IdP Confirme que la aplicación está configurada para el inicio de sesión iniciado por IdP y que el usuario comenzó desde su portal
El usuario inicia sesión pero no tiene acceso al producto La autenticación fue exitosa, pero el derecho es separado Asigne un asiento de producto en el Portal de cuentas de axe o a través de SCIM
Un usuario en un subdominio no puede iniciar sesión Los subdominios requieren su propia conexión Solicite a Deque que agregue una conexión para ese subdominio

Los usuarios no pueden completar el enlace de cuenta

El correo electrónico de enlace debe llegar al usuario. Confirme lo siguiente:

  1. La dirección es un buzón entregable en lugar de una dirección solo de reenvío o cosmética.
  2. El correo electrónico de Deque no está siendo filtrado o puesto en cuarentena.
  3. El usuario no ha cambiado la dirección de correo electrónico en la página de perfil mostrada después de su primer inicio de sesión SSO.

Antes de contactar al soporte

Proporcionar la siguiente información resuelve los casos considerablemente más rápido:

  • El producto y la URL desde la que el usuario comenzó
  • La dirección de correo electrónico del usuario afectado, y si su cuenta de Deque es nueva o existente
  • Si el problema afecta a todos los usuarios en el dominio o solo a algunos
  • El mensaje de error exacto, una captura de pantalla y la hora en la que ocurrió el error
  • Su proveedor de identidad, y si algo cambió recientemente, como la rotación de certificados, una actualización del proveedor, o un cambio de política

Si Deque solicita un rastreo SAML, la mayoría de los navegadores ofrecen una extensión de rastreador SAML que puede exportar el intercambio de aserciones.

Soporte

Is this page helpful?

Help us improve this page

Still need help?