管理員或使用者可能會看見有關於 Workspace ONE Access 服務即時佈建的錯誤。例如,如果 SAML 判斷提示中遺漏了某個必要屬性,即會發生錯誤,且使用者將無法登入。

以下是 Workspace ONE Access 主控台可能出現的錯誤。

錯誤訊息 解決方案
如果啟用 JIT 使用者佈建,則至少必須要有一個目錄與身分識別提供者相關聯。 沒有與身分識別提供者相關聯的目錄。已啟用即時佈建選項的身分識別提供者,至少要有一個相關聯的即時目錄。
  1. 整合 > 身分識別提供者頁面中,選取身分識別提供者。
  2. 即時使用者佈建區段中,指定一個目錄名稱和一或多個網域。
  3. 按一下儲存

即時目錄隨即建立。

以下是可能出現在登入頁面中的錯誤:

錯誤訊息 解決方案
遺漏使用者屬性:name 第三方身分識別提供者所傳送的 SAML 判斷提示中遺漏必要的使用者屬性。[使用者屬性] 頁面中所有標示為必要的屬性,都必須納入 SAML 判斷提示中。請修改第三方身分識別提供者設定,以傳送正確的 SAML 判斷提示。
網域遺漏且無法推斷。 SAML 判斷提示中未包含網域屬性,而無法判斷網域。在下列情況下,網域屬性是必要的:
  • 為即時目錄設定了多個網域時。
  • 網域在 [使用者屬性] 頁面中標示為必要屬性時。

如果指定了網域屬性,則其值必須符合為目錄指定的其中一個網域。

請修改第三方身分識別提供者設定,以傳送正確的 SAML 判斷提示。

屬性名稱:name、值:value SAML 判斷提示中的屬性不符合承租人的 [使用者屬性] 頁面中的任何屬性,而將被忽略。
無法建立或更新 JIT 使用者 無法在服務中建立使用者。可能的原因包括:
  • SAML 判斷提示中遺漏必要屬性。

    請檢閱 [使用者屬性] 頁面中的屬性,並確定 SAML 判斷提示中包含所有標示為必要的屬性。

  • 無法判斷使用者的網域。

    請在 SAML 判斷提示中指定網域屬性,並確定其值符合為即時目錄設定的其中一個網域。