フェデレーション認証および SSO エラーコード¶
このトピックでは、ユーザーログインの試行で失敗したときに生成されるエラーコードとメッセージについて説明します。メッセージは、フェデレーション認証と IdP に関連する構成の問題のトラブルシューティングに使用できます。
エラーは、ログイン試行の失敗ごとに表示されます。履歴データは、 Snowflake Information Schema と アカウントの使用 にもあります。
Information Schemaは、過去7日間以内のデータを提供し、 LOGIN_HISTORY , LOGIN_HISTORY_BY_USER テーブル関数を使用してクエリを実行できます。
Account Usage LOGIN_HISTORY ビュー は、過去1年間のデータを提供します。
フェデレーション認証エラーコード¶
以下テーブルには、フェデレーション認証に関連するエラーコードとメッセージが含まれています。
エラーコード |
エラー |
説明 |
---|---|---|
390135 |
FED_AUTHN_DISABLED |
アカウントでフェデレーション認証方法が有効になっていません。Snowflakeサポートにお問い合わせください。 |
390136 |
FED_REAUTH_PENDING |
IDP からの認証応答は保留中です。 |
390137 |
FED_REAUTH |
フェデレーション認証リクエスト URL が生成されます。 |
390138 |
FED_REAUTH_TIMEOUT |
IDP からの認証応答を待つタイムアウト。 |
390139 |
AUTHENTICATOR_NOT_SUPPORTED |
指定された認証方式は、Snowflakeアカウント構成で受け入れられません。ローカルシステム管理者に連絡して、使用する正しい URL を取得してください。 |
390140 |
FED_PASSWORD_EXPIRED |
Snowflakeパスワードの有効期限が切れています。SnowflakeウェブコンソールからSnowflakeの認証情報を使用してパスワードを変更する必要があります。 |
390191 |
USERNAMES_MISMATCH |
認証しようとしているユーザーは、 IDP で現在ログインしているユーザーとは異なります。 |
390192 |
FED_AUTHN_USER_DISABLED |
ユーザーに対するフェデレーション認証方法が有効になっていません。Snowflakeサポートにお問い合わせください。 |
SAML エラーコード¶
以下のテーブルには、 SSO を介したユーザーログイン中、 IdP が無効な SAML 応答を返した場合に生成されるエラーコードとメッセージが含まれています。
エラーコード |
エラー |
説明 |
---|---|---|
390133 |
SAML_RESPONSE_INVALID |
SAML 応答は、不特定の理由で無効でしたが、おそらく不正な形式です(解析中にエラーが発生した場合にも使用されます)。 |
390165 |
SAML_RESPONSE_INVALID_SIGNATURE |
SAML 応答に無効な署名が含まれています。 |
390166 |
SAML_RESPONSE_INVALID_DIGEST_METHOD |
SAML 応答に無効な「DigestMethod」属性が含まれているか、完全に省略されています。 |
390167 |
SAML_RESPONSE_INVALID_SIGNATURE_METHOD |
SAML 応答に無効な「SignatureMethod」が含まれているか、完全に省略されています。 |
390168 |
SAML_RESPONSE_INVALID_DESTINATION |
SAML 応答の「宛先」属性は、アカウントの有効な宛先 URL と一致しません。 |
390169 |
SAML_RESPONSE_INVALID_AUDIENCE |
SAML の応答に含まれるオーディエンスが1つだけではないか、オーディエンス URL がオーディエンス URL の予想と一致しません。 |
390170 |
SAML_RESPONSE_INVALID_MISSING_INRESPONSETO |
SAML アサーションの「InResponseTo」属性がありません。 |
390171 |
SAML_RESPONSE_INVALID_RECIPIENT_MISMATCH |
「受信者」属性が有効な宛先 URL と一致しません。 |
390172 |
SAML_RESPONSE_INVALID_NOTONORAFTER_VALIDATION |
これは通常、 SAML アサーションの有効な時間が経過したことを示しています。 |
390173 |
SAML_RESPONSE_INVALID_NOTBEFORE_VALIDATION |
これは通常、 SAML アサーションが有効になる時間がまだ来ていないことを示しています。 |
390174 |
SAML_RESPONSE_INVALID_USERNAMES_MISMATCH |
再認証中にログイン名が一致しません。 |
390175 |
SAML_RESPONSE_INVALID_SESSIONID_MISSING |
再認証中に、ユーザーに対応するセッションが見つかりませんでした。 |
390176 |
SAML_RESPONSE_INVALID_ACCOUNTS_MISMATCH |
再認証中に、アカウントの名前が一致しないことが判明しました。 |
390177 |
SAML_RESPONSE_INVALID_BAD_CERT |
SAML 応答に含まれるx.509証明書の形式が正しくないか、予想される証明書と一致しません。 |
390178 |
SAML_RESPONSE_INVALID_PROOF_KEY_MISMATCH |
認証リクエスト ID に関して、証明キーが一致しません。 |
390179 |
SAML_RESPONSE_INVALID_INTEGRATION_MISCONFIGURATION |
SAML IdP 構成が無効です。 |
390180 |
SAML_RESPONSE_INVALID_REQUEST_PAYLOAD |
認証中に、無効なペイロードか、無効なフェデレーション OAuth 接続文字列を使用しています。 |
390181 |
SAML_RESPONSE_INVALID_MISSING_SUBJECT_CONFIRMATION_BEARER |
ベアラーメソッドを使用したサブジェクト確認が欠落しているため、検証できません。 |
390182 |
SAML_RESPONSE_INVALID_MISSING_SUBJECT_CONFIRMATION_DATA |
サブジェクト確認データがアサーションにありません。 |
390183 |
SAML_RESPONSE_INVALID_CONDITIONS |
SAML アサーションは、このテーブルにある前の条件とは異なる理由で無効です。 |
390184 |
SAML_RESPONSE_INVALID_ISSUER |
SAML 応答には、 SAML IDP 設定で設定されたものとは異なる発行者/entityID 値が含まれていました。 |