SAML-Fehlercodes

Unter diesem Thema sind die Fehlercodes und Meldungen dokumentiert, die generiert werden, wenn Ihr IdP während der Benutzeranmeldung über SSO eine ungültige SAML-Antwort zurückgibt. Die Meldungen können verwendet werden, um Konfigurationsprobleme im Zusammenhang mit der Verbundauthentifizierung und mit Ihrem IdP zu beheben.

Die Fehler werden bei jedem fehlgeschlagenen Anmeldeversuch angezeigt. Sie werden auch bis zu 7 Tage im Snowflake-Information Schema gespeichert und können über die Tabellenfunktionen LOGIN_HISTORY , LOGIN_HISTORY_BY_USER abgerufen werden.

Fehlercode	Fehlermeldung	Erläuterung
390133	SAML_RESPONSE_INVALID	Die SAML-Antwort war aus einem nicht spezifizierten Grund ungültig, obwohl sie höchstwahrscheinlich fehlerhaft ist (dies wird auch verwendet, wenn ein Fehler beim Parsen vorliegt).
390165	SAML_RESPONSE_INVALID_SIGNATURE	Die SAML-Antwort enthält eine ungültige Signatur.
390166	SAML_RESPONSE_INVALID_DIGEST_METHOD	Die SAML-Antwort enthält ein ungültiges „DigestMethod“-Attribut oder lässt es ganz weg.
390167	SAML_RESPONSE_INVALID_SIGNATURE_METHOD	Die SAML-Antwort enthält ein ungültiges „SignatureMethod“-Attribute oder lässt es ganz weg.
390168	SAML_RESPONSE_INVALID_DESTINATION	Das Attribut „Destination“ in der SAML-Antwort stimmt nicht mit einer gültigen Ziel-URL des Kontos überein.
390169	SAML_RESPONSE_INVALID_AUDIENCE	Die SAML-Antwort enthält nicht genau eine Zielgruppe, oder die Zielgruppen-URL stimmt nicht mit der erwarteten Zielgruppen-URL überein.
390170	SAML_RESPONSE_INVALID_MISSING_INRESPONSETO	Das „InResponseTo“-Attribut in der SAML-Assertion fehlt.
390171	SAML_RESPONSE_INVALID_RECIPIENT_MISMATCH	Das „Recipient“-Attribut stimmt nicht mit einer gültigen Ziel-URL überein.
390172	SAML_RESPONSE_INVALID_NOTONORAFTER_VALIDATION	Dies zeigt typischerweise an, dass die Zeit abgelaufen ist, in der die SAML-Assertion gültig ist.
390173	SAML_RESPONSE_INVALID_NOTBEFORE_VALIDATION	Dies zeigt typischerweise an, dass die Zeit, in der die SAML-Assertion gültig ist, noch nicht gekommen ist.
390174	SAML_RESPONSE_INVALID_USERNAMES_MISMATCH	Die Anmeldenamen stimmen bei der erneuten Authentifizierung nicht überein.
390175	SAML_RESPONSE_INVALID_SESSIONID_MISSING	Bei der erneuten Authentifizierung konnte keine dem Benutzer entsprechende Sitzung gefunden werden.
390176	SAML_RESPONSE_INVALID_ACCOUNTS_MISMATCH	Bei der erneuten Authentifizierung wurde festgestellt, dass die Namen der Konten nicht übereinstimmen.
390177	SAML_RESPONSE_INVALID_BAD_CERT	Das in der SAML-Antwort enthaltene x.509-Zertifikat ist entweder fehlerhaft oder entspricht nicht dem erwarteten Zertifikat.
390178	SAML_RESPONSE_INVALID_PROOF_KEY_MISMATCH	Die Proof Keys stimmen nicht mit der Authentifizierungsanforderungs-ID überein.
390179	SAML_RESPONSE_INVALID_INTEGRATION_MISCONFIGURATION	Die SAML-IdP-Konfiguration ist ungültig.
390180	SAML_RESPONSE_INVALID_REQUEST_PAYLOAD	Verwenden Sie während der Authentifizierung eine ungültige Nutzlast oder eine ungültige OAuth-Verbundzeichenfolge.
390181	SAML_RESPONSE_INVALID_MISSING_SUBJECT_CONFIRMATION_BEARER	Die Betreffbestätigung mit der Bearer-Methode fehlt und kann nicht validiert werden.
390182	SAML_RESPONSE_INVALID_MISSING_SUBJECT_CONFIRMATION_DATA	Die Daten zur Betreffbestätigung fehlen in der Assertion.
390183	SAML_RESPONSE_INVALID_CONDITIONS	Die SAML-Assertion ist aus einem anderen Grund als den vorhergehenden Bedingungen in dieser Tabelle nicht gültig.
390184	SAML_RESPONSE_INVALID_ISSUER	Die SAML-Antwort enthielt einen Aussteller/entityID-Wert, der sich von dem in der SAMLIDP-Konfiguration konfigurierten Wert unterscheidet.