WSO2 IS SAML 응답 누락 된 특성 문

Question

SAML 2 프로토콜에 의해 QlikSense와 통합 된 WSO2 Identity Server를 사용해 보았습니다.

Statckoverflow에서 이미지 삽입을 허용하지 않습니다. 죄송합니다.

WS02 SP 구성 및 Qliksense Server SAML2 구성을 설정했지만 Qliksense의 로그에 "Exists SAML Attribute statement : 0"이 표시되었습니다. .

SAML 인증합니다 프로세스가 Qliksense에 SAML 응답에 실패했다 또한

을, 난 그냥 WSO2 SAML 응답 "속성 문"의 태그가 없습니다 발견

SAML 응답 (SP : QlikSense). :

WSO2 Log Screnshot

miss attribure statement

나는 키 포인트는 "잘못된 AttributeConsum 생각 ingServiceIndex in AuthnRequest "

WSO2 구성에서 AttributeConsumingService 인덱스를 편집 할 수 있습니까?

Answer 1

WSO2 SP에 해당하는 SAML 요청에 올바른 AttributeConsumingServiceIndex 값을 보내지 않은 것으로 보입니다.
SP의 발행자 목록보기에서 AttributeConsumingServiceIndex를 찾을 수 있습니다. 당신의 SP에

• 클릭
• 인바운드 인증 구성을 확장 -> SAML2 웹 SSO 구성 여기
• 발급자 목록보기 "서비스 색인 소비되는 속성"값을 보여줍니다.
• SAML 인증 요청의 AttributeConsumingServiceIndex 속성에이 값을 포함시켜야하거나 SAML 요청에서이 속성을 생략해야합니다.

Answer 2

속성 소비 서비스 색인을 WSO2 IS에서 변경하고 Qlik을 작동시킬 수 있습니다.

IS 관리 콘솔의 주 탭에서 레지스트리 아래에서 찾아보기를 클릭하십시오. _system> config> repository> identity> SAMLSSO 으로 이동합니다.이 디렉토리에서 IS에서 구성한 각 SAML SSO 서비스 공급자에 대해 하나의 파일을 찾습니다. 파일 이름은 SP와 유사하지 않으므로 파일 이름을 확인하기 위해 각각을 확인해야합니다. 파일을 클릭하면 상세보기로 이동합니다 (원래 기본적으로 트리보기에 있음) 상세보기에서 속성의 오른쪽에있는 "+"아이콘을 클릭하여 해당 SP의 등록 정보를 확인할 수 있습니다 탭. 속성으로 Qlik에 대한 올바른 파일을 식별합니다. 목록에 AttributeConsumingServiceIndex 속성이 표시됩니다. 이 값을 1로 변경하고 속성을 저장합니다. 서버를 다시 시작하고 클릭 테크 로그인 다시