Loading

Error "SAML Authentication Failed, please contact the administrator" con el mensaje "intended destination endpoint ... did not match the recipient" en los registros

Fecha de publicación: Aug 24, 2022
Descripción
Al acceder a Tableau Server con la autenticación SAML, esta autenticación no se completa y aparece el mensaje "SAML Authentication Failed, please contact the administrator." (Error de autenticación SAML, póngase en contacto con el administrador).

Puede aparecer un error similar al siguiente en el registro de Vizportal:
Nota: .com y .net es la diferencia que provoca el error de este ejemplo)
2018-04-02 14:29:02.388 -0400 (,,,,) catalina-exec-2 : ERROR org.opensaml.common.binding.decoding.BaseSAMLMessageDecoder - SAML message intended destination endpoint 'http://server.com/wg/saml/SSO/index.html' did not match the recipient endpoint 'http://server.net/wg/saml/SSO/index.html' (2018-04-02 14:29:02.388 -0400 (,,,,) catalina-exec-2 : ERROR org.opensaml.common.binding.decoding.BaseSAMLMessageDecoder -el punto de conexión de destino del mensaje SAML 'http://server.com/wg/saml/SSO/index.html' no coincide con el punto de conexión del destinatario 'http://server.net/wg/saml/SSO/index.html')

Cause

Una discrepancia entre la configuración del punto de conexión de Tableau Server y el IdP.
Solución
  1. Confirme que la "URL de retorno de Tableau Server" se ha configurado correctamente en la pestaña SAML de la ventana de configuración de Tableau Server.
  2. Póngase en contacto con el equipo de IdP (Proveedor de identidad) para comprobar que se ha configurado el punto de conexión adecuado.
    • Si utiliza SAML específico del sitio, compruebe que el punto de conexión indica el punto de conexión específico de cada sitio en lugar del punto de conexión SAML de todo el servidor.
      • Punto de conexión de todo el servidor: https://<tableauserver>/wg/saml/SSO/index.html
      • Punto de conexión específico del sitio:https://<tableauserver>/samlservice/public/sp/sso?alias=<SpecificPerSiteAlias>
Si utiliza un proxy inverso, compruebe que el proxy inverso está configurado para enviar el encabezado de host correcto.

 
Número del artículo de conocimiento

001472594

 
Cargando
Salesforce Help | Article