トラブルシューティング

This page is not available in the language you requested. You have been redirected to the English version of the page.
Link to this page copied to clipboard

一般的なSSOの問題とその解決策

Not for use with personal data

エラーの場所によって、確認すべき側が示されます。サインインページでのエラーは、アイデンティティプロバイダーの設定に問題があることを示します。Dequeのサインインページでのエラーは、Deque接続に問題があることを示します。スクリーンショットをキャプチャし、helpdesk@deque.comに送信してください。

一般的な問題

症状 考えられる原因 解決策
全ユーザーが突然サインインできなくなる サインイン証明書の期限が切れているか、更新された 現在のサインイン証明書をDequeに送信する
ユーザーがログインページに繰り返し戻される Name ID がユーザーのDequeメールアドレスと一致せず、多くの場合、ユーザー名や別ドメインである Name IDがユーザーの業務用メールアドレスにマップされていることを確認し、大文字小文字の違いをチェックする
「リンクが期限切れ」、または断言が拒否される Entity ID が一致しない 両方の値を、末尾のスラッシュを含めて、一文字ずつ比較する
アプリケーションタイルを選択した直後にエラーが発生する 正しくないEntity IDまたは返信URL /clients/<client name>で終わる値ではなく/endpointで終わる値を使用していることを確認する。Entra IDでは返信URLが一つだけであることを確認する
ユーザーが初回サインイン時に名前を入力するように求められる 名前の属性が欠落しているか、誤った名前で付けられているか、属性名の形式が不正である 属性名を確認し、形式がプロバイダーと一致していることを確認する
署名の検証が失敗する 正しくない証明書か、廃止された署名アルゴリズム Dequeが現在の証明書を持っていることを確認し、sha256のダイジェストを持つrsa-sha256をSHA-1の代わりに使用する
一部のユーザーのみがサインインできる ユーザーがアプリケーションに割り当てられていない アイデンティティプロバイダーで関連するユーザーまたはグループを割り当てる
ユーザーが製品ではなくDequeのログイン画面に到達する SP起動フローが、IdP起動が期待されている場合にトリガーされた アプリケーションがIdP起動のログイン用に構成されていること、ユーザーが自分のポータルから開始したことを確認する
ユーザーがサインインしたが、製品アクセスがない 認証は成功したが、エンタイトルメントが別になっている 製品席をaxeアカウントポータルで割り当てるか、SCIMを使って割り当てる
サブドメインのユーザーがサインインできない サブドメインには独自の接続が必要 Dequeにそのサブドメイン用の接続を追加するよう依頼する

ユーザーがアカウントリンクを完了できない

リンクメールがユーザーに届く必要があります。次の項目を確認してください：

  1. アドレスが転送専用または見せかけのアドレスではなく、配達可能なメールボックスであること。
  2. Dequeからのメールがフィルターリングまたは隔離されていないこと。
  3. ユーザーが初回のSSOサインイン後に表示されたプロフィールページでメールアドレスを変更していないこと。

サポートに連絡する前に

次の情報を提供することで、ケースはかなり早く解決されます：

  • ユーザーが開始した製品とURL
  • 影響を受けているユーザーのメールアドレスと、そのユーザーがDequeアカウントを新規に作成したか既存か
  • ドメインの全ユーザーに問題が影響しているか、一部のユーザーにだけ影響しているか
  • 正確なエラーメッセージ、スクリーンショット、エラー発生時間
  • あなたのアイデンティティプロバイダー、そして最近変更があったかどうか（証明書の更新、プロバイダーのアップグレード、またはポリシーの変更など）

Deque が SAML トレースを要求する場合、ほとんどのブラウザはアサーション交換をエクスポートできる SAML トレーサー拡張機能を提供しています。

サポート

Is this page helpful?

Help us improve this page

Still need help?