既存のトークン・ベースSSOを置き換えるためにSAML認証を設定する際に、ユーザー・エラーが重複する。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 既存のトークンベースの SSO を置き換えるために SAML 認証をセットアップしようとすると、ユーザーまたは電子メール・アドレスがすでに使用されているというエラーが表示される。

  • A user with company 1xxxx and email address [e-mail] is already in use

• メールアドレスを更新し、SAML 経由で初期ユーザを作成すると問題は解決したが、SAML ユーザでログインし直すと認識されず、新しいアカウントを作成しようとする。

環境

• DXP 7.2

解像度

• 利用可能な既存の回避策があり、あなたのインスタンスでの動作を修正できるはずです。 あなたの環境にいくつかの異なる設定を加えるだけで、ログインの試みは成功するはずだ。
  
  1. Liferay インスタンスを SP と IDP としてセットアップし、 ScreenName を NameIdとして使用します。
  2. 以下の認証情報でSPにユーザーを作成する
     スクリーンネーム： user2
     メールアドレス： [e-mail]
     ファーストネーム： u1
     ラストネーム： u1
     パスワード： test
  3. 以下の認証情報でIDPにユーザーを作成する
     スクリーンネーム： user1
     メールアドレス： [e-mail]
     ファーストネーム： u1
     ラストネーム： u1
     パスワード： test
  4. 新しいブラウザセッション（別のブラウザ/インコグニート）を開き、SPにアクセスする。
  5. サインイン」をクリック => IDPにリダイレクトされます。
  6. [e-mail]
     でログインしてください： ログインに失敗しました。 ログを見ると、以下のようになっています。2023-09-20 16:41:59.039 ERROR [http-nio-8080-exec-7][BaseSamlStrutsAction:59] 会社名20101、メールアドレス[e-mail] のユーザーは既に使用中です
• 7. SP と IDP の両方で SAML 設定を変更し、 use emailAddress as NameId
  8. SP にアクセスしてサインイン [e-mail]
  結果： ログイン成功