与单点登录配置4.8.x相关的问题

下载选项

PDF (121.9 KB)
在各种设备上使用 Adobe Reader 查看
ePub (76.5 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (60.5 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2018 年 4 月 2 日

文档 ID:212969

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍单点登录(SSO)配置的各个方面及其对CloudCenter 4.8.X的影响。

使用SSO的用户的帐户名为Null或姓氏

CloudCenter允许创建SSO帐户，而无需名字或姓氏。这些用户可以照常登录和部署。但是，共享应用或资源可能会作为屏幕受到影响，以便在UI中搜索用户。由于Null值，它不返回任何结果。

这可能是由IDP导致的，IDP允许用Null值创建用户（某些SSO用户将使用Null名称，而其他用户显示正确的名称），或CloudCenter中配置的First或Last Name属性在IDP和SP之间不匹配。

SSO在浏览器中失败并显示“服务器遇到错误”

CCM日志显示：

Error setting entityId for <IDP Name>. Using default discovery
org.opensaml.saml2.metadata.provider.MetadataProviderException: Metadata provider has not been initialized"

此错误与缺少的入侵检测和防御(IDP)元数据相关。CloudCenter允许IDP直接提供元数据文件或元数据URL。如果URL无效且不可访问，或者文件丢失或损坏，则会发生类似此错误。

"NameID元素必须作为响应消息中主题的一部分存在，请在IDP配置中启用它"

此错误是指IDP将电子邮件地址返回为“NameID”的预期。CloudCenter SSO文档提供了通过ADFS配置此项的步骤(步骤22是否相关？部分)。

由思科工程师提供

Jesse Lafuenti
Cisco TAC Engineer