Cisco Cisco WebEx Meetings Server 1.1 Troubleshooting Guide
解决方法
如果您无法确定 SSO 协议错误的原因，请生成日志并联系 Cisco TAC 获取进一步协助。 如
果您相信原因是上述之一，请确保配置必需的 IdP 属性，并确保将下列 IdP 属性设置为用户的电子
邮件地址： uid、SAML_SUBJECT。
邮件地址： uid、SAML_SUBJECT。
SSO 重定向失败
问题
用户尝试登录并收到“SSO 重定向失败”消息。 系统将用户转向管理员以获取帮助。
可能的原因
用户帐户中的 IdP 属性值违反了帐户规则。 该问题可能会导致出现以下错误消息：
•
可能的原因
SSO 协议错误。 请联系管理员获取进一步协助。 请参阅
SSO 协议错误 ，
第 45 页
以获取更多信息。
•
可能的原因
系统中找不到用户帐户。 请联系管理员获取进一步协助。
•
可能的原因
系统中找不到 X.509 证书。 请联系管理员获取进一步协助。
•
可能的原因
X.509 证书已过期。 请联系管理员获取进一步协助。
•
可能的原因
用户帐户已被锁定。 请联系管理员获取进一步协助。
•
可能的原因
用户帐户已过期。 请联系管理员获取进一步协助。
•
可能的原因
用户帐户已被停用。 请联系管理员获取进一步协助。
•
可能的原因
SAML 断言已过期。 请联系管理员获取进一步协助。
•
可能的原因
无效的响应消息。 请联系管理员获取进一步协助。
•
可能的原因
自动创建帐户失败。 请联系管理员获取进一步协助。 请参阅
或自动更新帐户失败 ，第 57 页
以获取更多信息。
•
可能的原因
自动更新帐户失败。 请联系管理员获取进一步协助。 请参阅
或自动更新帐户失败 ，第 57 页
以获取更多信息。
•
可能的原因
SSO 协议错误。 请联系管理员获取进一步协助。
•
可能的原因
SAML 断言中找不到用户名。 请联系管理员获取进一步协助。
•
可能的原因
仅支持 POST 请求。 请联系管理员获取进一步协助。
•
可能的原因
SAML SSO POST 数据不正确。 请联系管理员获取进一步协助。
•
可能的原因
未将 Cisco WebEx Meetings Server 证书导入 SAML IdP 中。
•
可能的原因
该站点不允许使用 SSO。 请联系管理员获取进一步协助。
•
可能的原因
用于验证 SAML 断言的 X.509 证书不正确。 请联系管理员获取进一步协助。
用于验证 SAML 断言的 X.509 证书不正确 ，第 5 页
以获取更多信息。
•
可能的原因
载入配置错误。 请联系管理员获取进一步协助。
•
可能的原因
NameQualifier 的值与站点 URL 不匹配。 请联系管理员获取进一步协助。
Cisco WebEx Meetings Server 疑难解答指南 1.1 发行版
46
单点登录
SSO 重定向失败