Dépannage
This page is not available in the language you requested. You have been redirected to the English version of the page.
Link to this page copied to clipboard
Problèmes SSO courants et leurs résolutions
Not for use with personal data
L'emplacement de l'erreur indique de quel côté vérifier. Une erreur sur votre page de connexion indique un problème avec la configuration de votre fournisseur d'identité. Une erreur sur la page de connexion de Deque indique un problème avec la connexion Deque. Capturez une capture d'écran et envoyez-la à helpdesk@deque.com.
Problèmes courants
| Symptôme | Cause probable | Résolution |
|---|---|---|
| Tous les utilisateurs cessent de se connecter soudainement | Votre certificat de signature a expiré ou a été remplacé | Envoyez à Deque votre certificat de signature actuel |
| L'utilisateur est renvoyé à la page de connexion à plusieurs reprises | L'ID de nom ne correspond pas à l'adresse e-mail Deque de l'utilisateur, souvent un nom d'utilisateur ou un domaine différent | Confirmez que l'ID de nom correspond à l'adresse e-mail professionnelle de l'utilisateur et vérifiez les différences de capitalisation |
| « Lien expiré », ou l'assertion est rejetée | Inadéquation de l'ID d'entité | Comparez les deux valeurs caractère par caractère, y compris les barres obliques finales |
| Une erreur apparaît immédiatement après la sélection de la tuile de l'application | Un ID d'entité ou une URL de réponse incorrect | Confirmez que vous avez utilisé la valeur se terminant par /clients/<client name> plutôt que celle se terminant par /endpoint. Dans Entra ID, confirmez qu'il y a exactement une URL de réponse |
| Les utilisateurs doivent entrer leur nom lors de la première connexion | Les attributs de nom sont manquants ou mal nommés, ou le format du nom de l'attribut est incorrect | Vérifiez les noms d'attributs et confirmez que le format correspond à votre fournisseur |
| Échec de la validation de la signature | Un certificat incorrect ou un algorithme de signature obsolète | Confirmez que Deque dispose de votre certificat actuel, et utilisez rsa-sha256 avec le sha256 digest au lieu de SHA-1 |
| Seuls certains utilisateurs peuvent se connecter | Les utilisateurs ne sont pas assignés à l'application | Assignez les utilisateurs ou groupes pertinents dans votre fournisseur d'identité |
| L'utilisateur atteint l'écran de connexion Deque au lieu du produit | Le flux initié par le fournisseur de service a été déclenché alors qu'un flux initié par le fournisseur d'identité était attendu | Confirmez que l'application est configurée pour la connexion initiée par IDP et que l'utilisateur a commencé depuis votre portail |
| L'utilisateur se connecte mais n'a pas accès au produit | L'authentification a réussi, mais les droits sont séparés | Attribuez un accès produit dans le axe Account Portal ou via SCIM |
| Un utilisateur sur un sous-domaine ne peut pas se connecter | Les sous-domaines nécessitent leur propre connexion | Demandez à Deque d'ajouter une connexion pour ce sous-domaine |
Les utilisateurs ne peuvent pas compléter le lien de compte
L'e-mail de liaison doit atteindre l'utilisateur. Confirmez ce qui suit :
- L'adresse est une boîte de réception livrable plutôt qu'une adresse de redirection ou cosmétique.
- Les e-mails de Deque ne sont pas filtrés ou mis en quarantaine.
- L'utilisateur n'a pas changé l'adresse e-mail sur la page de profil affichée après sa première connexion SSO.
Avant de contacter le support
Fournir les informations suivantes résout les cas beaucoup plus rapidement :
- Le produit et l'URL d'où l'utilisateur a commencé
- L'adresse e-mail de l'utilisateur concerné, et si son compte Deque est nouveau ou existant
- Si le problème affecte tous les utilisateurs du domaine ou seulement certains
- Le message d'erreur exact, une capture d'écran, et l'heure à laquelle l'erreur s'est produite
- Votre fournisseur d'identité, et si quelque chose a changé récemment, comme la rotation de certificats, une mise à niveau du fournisseur ou un changement de politique
Si Deque demande une trace SAML, la plupart des navigateurs proposent une extension tracer SAML qui peut exporter l'échange d'assertions.
Assistance
- Demandes générales : helpdesk@deque.com
- Questions de vente : sales@deque.com