SAML リクエストを処理できない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 一部のユーザーが SAML 経由でログインできない
• 再現の手順
  • 初回ログインユーザー
  • ユーザーがログインに成功した
  • ログアウトして、もう一度ログインしてください。
  • 結果: UI で「unable to process SAML request」エラーがスローされ、ログで「Invalid NameId Policy」エラーがスローされる。

Environment

• Liferay DXP 7.0+

解決策

• IDP接続の詳細で提供されているNameIdを確認し、unspecifiedに変更する。
• これでユーザーはログインできるはずです。