SAML 証明書のダウンロード・ボタンが壊れており、リダイレクト URL エラーが発生している。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• SAML Admin で「証明書をダウンロード」ボタンが機能しない。
• 証明書のダウンロード」ボタンをクリックしても、何も起こらない。
• リダイレクトURLのエラーはLiferayのログに次のように表示されます：
  

  [http-nio-8080-exec-10][PortalImpl:991] Redirect URL https://localhost:8080/group/guest/~/control_panel/manage?p_p_id=com_liferay_saml_web_internal_portlet_SamlAdminPortlet&p_p_lifecycle=0&p_p_state=normal&p_p_state_rcv=1 is not allowed

Environment

• DXP 7.4

解決策

• コントロールパネル > インスタンス設定 > ページ > リダイレクト URL の更新
  • 許可されたドメイン」にドメインを追加する（例： www.liferay.com） 。
  • セキュリティモード」を「ドメイン」に変更する。
    
• あるいは、portal-ext.proeprtiesファイルに以下のプロパティを追加する（適切なドメイン名に置き換える）：
  

  redirect.url.security.mode=domain 
  redirect.url.domains.allowed=company.com,othercompanydomain.com 

• リダイレクトURLの設定がすでに設定されているか、問題が解決しない場合は、アプリケーションサーバーを再起動してください。

追加情報

• LPS-172016
• ログファイルに "Redirect URL is not allowed（リダイレクトURLは許可されていません）"というタイプのエラーが表示され、一見無関係に見える。
• SAML Admin 内のボタンが機能しない