故障排除SAML SSO设置于 Prisma Cloud
10574
Created On 09/28/21 15:48 PM - Last Modified 03/02/23 03:09 AM
Objective
如何排除故障SAML SSO设置于 Prisma Cloud
Environment
Prisma Cloud– 软件即服务
Procedure
SSO故障排除步骤如下:
- 必填字段Prisma Cloud侧设置正确
- 必填字段：
- 身份提供者颁发者
- 证书
- IF JIT 已启用，则除时区外的所有字段也是必需的
- 必填字段：
- SSO 启用 -NOTE ：确保在启用之前在绕过下拉列表中至少有一个系统管理员级别的用户。
错误-1
原因 - 1
- 发行人不匹配Prisma CloudSSO设置和 IdP。
- 解决的最佳方法是通过 DevTools 或浏览器插件获取断言的副本SAML消息解码器。
- <saml:Issuer>https://ec2-3-82-156-173.compute-1.amazonaws.com/simplesaml/saml2/idp/metadata.php</saml:Issuer>
- 从Prisma CloudSSO页： https://ec2-18-206-64-139.compute-1.amazonaws.com/simplesaml/saml2/idp/metadata.php
错误-2
原因：2
- SSO 禁用于 Prisma Cloud
================================================ ==============================
错误-3
原因：3
错误-4
原因：4
错误-3
原因：3
- 证书在Prisma CloudSSO部分与断言中提供的签名不匹配。证书通常在断言中发送，因此这也是验证的好地方。
错误-4
原因：4
- 断言中缺少属性值
- JIT 属性键映射不正确/不匹配