Jamf Pro での SAML シングルサインオンのトラブルシューティング

Jamf Pro ドキュメント 11.25.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.25.0
ft:locale
ja-JP
vrm_version
11.25.0

Jamf Pro サーバログを表示またはダウンロードするには、Jamf Pro ドキュメントJamf Pro サーバログの表示とダウンロードを参照してください。

エラーメッセージログメッセージ原因解決方法

"シングルサインオン要求の処理中にエラーが発生。詳細については、管理者に連絡してください。"

Jamf Pro ログ:authentication.AuthenticationServiceException (Spring Security)

"SAML メッセージの検証中にエラーが発生しました"

署名証明書が無効です。

アイデンティティプロバイダと Jamf Pro からの証明書が有効であることを確認します。

変更を加えた後は、必ず Jamf Pro メタデータをリフレッシュしてください。

"シングルサインオン要求の処理中にエラーが発生。詳細については、管理者に連絡してください。"

Jamf Pro ログ:authentication.CredentialsExpiredException (Spring Security)

"認証ステートメントが古すぎて使用できません"

アイデンティティプロバイダと Jamf Pro シングルサインオンセッションの有効期間が同じ値に設定されていません。

トークンの有効期限設定を調整します。

"シングルサインオン要求の処理中にエラーが発生。詳細については、管理者に連絡してください。"

Jamf Pro ログ:common.SAMLException (OpenSaml)

"メタデータには wantAssertionSigned が含まれていますが、レスポンス、および含まれるアサーションのいずれにも署名されていません"

アイデンティティプロバイダが SAML アサーションに署名していません。

IdP 構成を確認してください。

"アクセスが拒否されました。Jamf Pro サーバへのアクセスのリクエストについては、管理者にお問い合わせください。"

ユーザは Jamf Pro にマッピングされていません。

以下を確認してください。

  • 対応するユーザまたはグループが Jamf Pro に存在するかどうか

  • アイデンティティプロバイダが正しい値を送信したこと

  • ユーザまたはグループマッピングが正しく構成されていること

"メタデータファイルは署名証明書情報を含まない"

Jamf Pro サーバへのメタデータファイルのアップロード時、メタデータファイル内の KeyDescriptor 要素に use=signing 属性が含まれていない場合、エラーが表示されます。

ファイルに属性を追加します。

  1. Jamf Pro からダウンロードしたメタデータファイルを開きます。
  2. IDPSSODescriptor の下にある KeyDescriptor 要素を見つけます。
  3. use=signing 属性を KeyDescriptor 要素に追加します。
  4. メタデータファイルを保存し、Jamf Pro サーバに再度アップロードします。

その他の問題については、Jamf サポート にお問い合わせください。