與單一登入配置4.8.X相關的問題

下載選項

PDF (132.9 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (76.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (60.6 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2018 年 4 月 2 日

文件 ID:212969

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案將說明單一登入(SSO)組態的各方面及其對雲中心4.8.X的影響。

使用SSO的使用者擁有名字或姓氏為Null的帳戶

CloudCenter允許建立SSO帳戶，而無需使用所需的名字或姓氏。這些使用者能夠照常登入和部署。但是，為了在UI中搜尋使用者，共用應用程式或資源可能會作為螢幕受到影響。由於Null值，它不會返回任何結果。

這可能是由於IDP允許使用者使用空值建立（某些SSO使用者將具有Null名稱，而其他使用者顯示正確名稱）或CloudCenter中配置的「名字」或「姓氏」屬性在IDP和SP之間不匹配。

瀏覽器的SSO失敗並顯示「伺服器遇到錯誤」

CCM日誌顯示：

Error setting entityId for <IDP Name>. Using default discovery
org.opensaml.saml2.metadata.provider.MetadataProviderException: Metadata provider has not been initialized"

此錯誤與缺少入侵檢測和預防(IDP)後設資料相關聯。CloudCenter允許IDP直接提供後設資料檔案或後設資料URL。如果URL無效且無法訪問，或檔案丟失或損壞，則會出現類似此情況的錯誤。

"NameID元素必須作為主題的一部分出現在響應消息中，請在IDP配置中啟用它"

此錯誤是指預期IDP將電子郵件地址返回為「NameID」。CloudCenter SSO Documentation提供了通過ADFS配置此地址的步驟(步驟22是否相關？部分)。

由思科工程師貢獻

Jesse Lafuenti
Cisco TAC工程師