Fehlerbehebung: Single Sign-On
Dieses Thema bietet Strategien zur Diagnose und Behebung von Single Sign-On-Problemen.
Zertifikat abgelaufen.
Benutzer erhalten diesen Fehler, wenn sie versuchen, sich einmalig anzumelden:
- Die SAML-Anmeldung schlägt fehl.
- SAML-Antwort konnte nicht verarbeitet werden.
Dieser Fehler wird angezeigt, weil das Zertifikat abgelaufen ist oder die Werte nicht mit dem Zertifikat übereinstimmen, das Sie für die SAML-Antwort verwenden. Verwenden Sie einen Zertifikatdecoder, um das Ablaufdatum des SSO-Zertifikats zu überprüfen.
Laden Sie das Zertifikat von Ihrem Identitätsanbieter erneut in Workday Peakon Employee Voice hoch.
- Kopieren Sie das vom Identitätsanbieter generierte Zertifikat.
- Klicken Sie in Peakon auf .
- Fügen Sie das Zertifikat in das Feld„Zertifikat“ein.
- Klicken Sie aufSpeichern.
Sicherheit:
Administratorzugriff
in Peakon und Single Sign-On-Identitätsanbieter.Der Mitarbeiter ist der Workday Peakon-Anwendung nicht zugeordnet.
Benutzer erhalten diesen Fehler, wenn sie versuchen, sich einmalig anzumelden:
- Dem angemeldeten Benutzer (E-Mail-Adresse) ist keine Rolle für die Anwendung (Identifikationsnummer) zugewiesen (Peakon).
- AADSTS50105: Ihr Administrator hat die Anwendung Peakon so konfiguriert, dass Benutzer blockiert werden, sofern ihnen nicht ausdrücklich Zugriff auf die Anwendung gewährt („zugewiesen“) wird.
Der angemeldete Benutzer ist gesperrt, da er kein direktes Mitglied einer Gruppe mit Zugriffsberechtigung ist, seine im SSO-Anbieter hinterlegte E-Mail-Adresse von seiner E-Mail-Adresse in Peakon abweicht oder ihm der Zugriff nicht direkt von einem Administrator zugewiesen wurde. Der Benutzer muss einer Gruppe angehören, die der Peakon-Anwendung zugewiesen ist, oder direkt zugewiesen werden
Stellen Sie sicher, dass sowohl der Name als auch die E-Mail-Adresse des Benutzers beim SSO-Anbieter mit den Angaben in seinem Mitarbeiterdatensatz in Peakon übereinstimmen.
- Überprüfen Sie im SSO-Anbieter den Zugriff des Benutzers oder der Benutzergruppe.
- Bearbeiten Sie ggf. den Zugang oder die E-Mail-Adresse.
- Gehen Sie in Peakon zu .
- Suchen Sie nach dem Personaldatensatz und vergleichen Sie die Informationen.
- Bearbeiten Siegegebenenfalls den Mitarbeiterdatensatz.
Sicherheit:
Administratorzugriff
in Peakon und Single Sign-On-Identitätsanbieter.