トラブルシューティング: シングルサインオン
このトピックでは、シングル サインオンの問題を診断して解決するための戦略について説明します。
証明書の有効期限が切れています。
ユーザーがシングル サインオンを試みると、次のエラーが表示されます。
- SAMLログインに失敗しました
- SAML 応答を処理できません。
このエラーは、証明書の有効期限が切れているか、値が SAML 応答に使用する証明書と一致しないために表示されます。証明書デコーダーを使用して、SSO 証明書の有効期限を確認します。
ID プロバイダーからの証明書を Workday Peakon Employee Voice に再アップロードします。
- ID プロバイダーによって生成された証明書をコピーします。
- Peakon で、をクリックします。
- 証明書を「証明書」フィールドに貼り付けます。
- ［保存］をクリックします。
セキュリティ: Peakon およびシングル サインオン ID プロバイダーでの
管理者
アクセス。従業員が Workday Peakon アプリケーションに割り当てられていません。
ユーザーがシングル サインオンを試みると、次のエラーが表示されます。
- サインインしたユーザー（メールアドレス）に、アプリケーション（識別番号）のロールが割り当てられていません（Peakon）
- AADSTS50105: 管理者は、アプリケーションへのアクセスが明示的に許可 (「割り当て」) されていない限り、ユーザーをブロックするようにアプリケーション Peakon を設定しました。
サインインしたユーザーは、アクセス権を持つグループの直接のメンバーではない、SSO プロバイダーで設定された電子メール アドレスが Peakon の電子メール アドレスと異なる、または管理者によって直接アクセス権が割り当てられていないため、ブロックされています。ユーザーは、Peakonアプリケーションに割り当てられたグループに属しているか、直接割り当てられている必要があります。
SSO プロバイダーのユーザーの名前と電子メール アドレスの両方が、Peakon の従業員レコードに提供された情報と一致していることを確認します。
- SSO プロバイダーで、ユーザーまたはユーザー グループのアクセスを確認します。
- 編集アクセス権または電子メール アドレス (該当する場合)。
- Peakon で、に移動します。
- 従業員の記録を検索し、情報を比較します。
- 該当する場合は、従業員レコードを編集します。
セキュリティ: Peakon およびシングル サインオン ID プロバイダーでの
管理者
アクセス。