SAML アサーションエラーのトラブルシューティング

Salesforce を SAML サービスプロバイダーとして設定した後にユーザーがログインできない場合は、SAML アサーション検証を使用してアサーションエラーを見つけます。

メモ 一部のエラーは検証の続行を停止し、エラーが未検出のままになる可能性があります。最初のエラーを修正したら、検証を介してアサーションを再度実行し、何も見逃していないことを確認します。

1. プレーン XML、base-64 エンコード、またはデフレート圧縮 base-64 エンコード形式の SAML アサーションを ID プロバイダーから取得します。

   ユーザーが Salesforce にログインできない場合、無効な SAML アサーションが自動的に SAML アサーション検証に設定される場合があります。一部のエラーでは、アサーションは自動的に設定されません。

2. [設定] から、[クイック検索] ボックスに「シングルサインオン設定」と入力し、[シングルサインオン設定] を選択し、[SAML アサーション検証] をクリックします。
3. テキストボックスに SAML アサーションを入力して、[検証] をクリックします。
   

   メモ 組織に複数の SAML SSO 設定がある場合、検証は正しい設定の検出を試みます。[設定の自動検出] の横にあるドロップダウン矢印をクリックして、設定を選択することもできます。
4. 検証エラーの結果を ID プロバイダーを共有します。

検証は、SAML アサーションに関連するエラーのみを検出します。アサーションに関連しないエラーのトラブルシューティングを行うには、ログイン履歴を参照します。