Algumas partes da página podem ter sido traduzidas automaticamente.

Erros de Exceção de Perfil Fatal

Quem pode usar isso?

Planos:

  • Enterprise

Erros de Exceção de Perfil Fatal são normalmente apresentados durante o processo de autenticação (antes de voltar para o Smartsheet). Os erros são mais comumente do IdP e contêm muitas informações que não precisamos usar para solucionar problemas.

Esta lista de erros inclui os erros mais comuns e dicas para resolver os problemas que os causam. 

 

NameID deve ter TextContent

Causa

  • O campo NameID passado na asserção está em branco

Resolução

  • Capture e analise uma asserção.
  • Certifique-se de que as reivindicações estão configuradas corretamente.
  • Parceria com o administrador do IdP para verificar se o campo NameID está configurado corretamente.

Não foi possível localizar os metadados para o provedor de identidade

Causa

Se você receber este erro após clicar em "Sua Conta da Empresa" e não for redirecionado para a página SSO do IdP, é possível que os metadados do IdP inseridos em SAML settings > Editar IdP > Metadados do IdP incluam um valor validUntil expirado.

O Smartsheet (o provedor de serviços) pode não conseguir se comunicar com seu Provedor de Identidade. Isso pode ser um problema de firewall ou outro problema de rede que impede o Smartsheet de alcançar o endpoint da URL em "Não foi possível localizar metadados para o provedor de identidade ()."

Também é possível que a URL esteja incorreta.

Resolução

Para identificar se há um valor validUntil inválido, trabalhe com seu administrador do IdP para revisar seus metadados. 

Use CTRL+F para procurar por “validUntil”. Se houver um valor validUntil, e a data para esse valor estiver no passado, você precisará modificar os metadados do seu IdP e remover esse elemento. Você pode ser capaz de ir para Smartsheet > Configurações SAML > Editar IdP > Metadados do IdP para remover o elemento.

Para resolver este erro, o Smartsheet precisa ser capaz de se conectar com o Provedor de Identidade durante o processo de login, e o endpoint/URL que o Smartsheet chama deve conter os metadados do IdP.

 

Não foi possível estabelecer a segurança da afirmação recebida

Causa

Seus metadados não estão acessíveis ou não podem ser validados.

  • O valor do 509Certificate na afirmação não corresponde ao valor do 509Certificate nos metadados do IdP salvos no Smartsheet 

Resolução

Infelizmente, esse erro pode ser causado por muitos cenários diferentes. Aqui estão algumas coisas para verificar:

  • Capture e analise uma asserção.
  • Verifique os certificados e metadados da organização.
  • Verifique os metadados para ambos (Persistent ID/NameID) e (EmailAddress).
  • Se o valor do 509Certificate na afirmação não corresponder ao que você vê salvo nos metadados do IdP, você precisará obter novos metadados do IdP para que possa atualizá-los no Smartsheet.

Método HTTP inválido (GET)

Causa

  • As configurações do navegador armazenadas podem estar bloqueando
  • O pipeline de metadados pode estar bloqueado

Resolução

  • Limpe o cache e os cookies ou tente uma sessão de navegador privada ou anônima.
  • Entre em contato com o Suporte do Smartsheet para mais investigações.

A mensagem foi assinada, mas a assinatura não pôde ser verificada.

Causa

  • Configuração armazenada no navegador
  • O certificado expirou ou foi trocado por um novo
  • O certificado está usando SHA1

Resolução

  • Limpe o cache e os cookies
  • Determine se o certificado foi substituído recentemente. Se sim, atualize seus metadados no Smartsheet.
  • Atualize para usar o certificado SHA256 sugerido.

Incapaz de fornecer informações sobre o assunto e atributos. Falha no(s) mapeamento(s) de atributos: a pesquisa de mapeamento 'DSX' retornou resultado vazio.

Causa

  • O perfil do usuário no perfil do IdP ainda não está totalmente provisionado

Resolução

  • Limpe o cache e os cookies ou tente uma sessão de navegador privada ou anônima.
  • Capture e analise uma asserção.
  • Trabalhe com o administrador do IdP para confirmar que o usuário está completamente configurado. Comparar o usuário afetado com um usuário funcional pode ser útil para entender esse problema. 

A resposta SAML relatou um erro do IdP

Causa

  • Configuração armazenada no navegador
  • Alteração nos certificados na configuração do IdP sem uma atualização no Smartsheet
  • As declarações necessárias não estão presentes na asserção ou estão em um formato incorreto

Resolução

  • Limpe o cache e os cookies
  • Trabalhe com seu administrador do IdP para garantir que nenhuma alteração tenha ocorrido. Se houve alterações, atualize seus metadados no Smartsheet.
  • Capture e analise uma asserção.

Mensagem SAML entregue com POST para URL de servidor incorreta

Causa

  • Isso é mais provavelmente um erro do IdP. Quando uma mensagem SAML é endereçada a um local inconsistente com onde o SP acredita que está em execução, esse erro será gerado. O SP extrai muitas dessas informações do ambiente da web.

Resolução

  • Trabalhe com seu administrador do IdP para revisar seus metadados e garantir que a URL ACS está correta.
  • Compare os metadados do seu cliente com o que está no Smartsheet. Readicione os metadados diretamente do seu IdP conforme necessário para garantir que você tenha a versão mais atualizada no aplicativo.
  • Revise o Wiki do Shibboleth.