Solución de problemas SAML SSO de configuración en Prisma Cloud
10578
Created On 09/28/21 15:48 PM - Last Modified 03/02/23 03:09 AM
Objective
Cómo solucionar SAML SSO problemas de configuración en Prisma Cloud
Environment
Prisma Cloud – SaaS
Procedure
SSO Los pasos de solución de problemas son los siguientes:
- Los campos obligatorios en el lateral están configurados Prisma Cloud correctamente
- Campos obligatorios:
- Emisor del proveedor de identidad
- Certificado
- IF JIT está habilitado, entonces todos los campos excepto la zona horaria también son obligatorios
- Campos obligatorios:
- SSO Habilitado - NOTE: asegúrese de tener al menos un usuario de nivel de administrador del sistema en el menú desplegable Omitir antes de habilitar.
Error
-1 Causa - 1
- Discrepancia del emisor entre Prisma Cloud SSO la configuración y el IdP.
- La mejor manera de resolver es obtener una copia de la aserción a través de DevTools o un complemento del navegador como SAML Message Decoder.
- <saml:Emisor>https://ec2-3-82-156-173.compute-1.amazonaws.com/simplesaml/saml2/idp/metadata.php</saml:Emisor>
- De Prisma Cloud SSO página: https://ec2-18-206-64-139.compute-1.amazonaws.com/simplesaml/saml2/idp/metadata.php
=
======================
- SSO deshabilitado en Prisma Cloud
===
=====================================================================================================================================================================================================================================================================
=====
=
=====================================================================================================================================================================================================================================================================
=====
- El certificado en la sección no coincide con la firma que se proporciona en Prisma Cloud SSO la aserción.El certificado a menudo se envía en la aserción, por lo que este es un buen lugar para validar también.
=
- Faltan valores de atributo en la aserción
- JIT asignación de clave de atributo incorrecta/no coincide