統合SSOのトラブルシューティング

カスタマー・ポータルへのアクセス時に「Payload Too Large（ペイロードが大きすぎます）」エラー

このエラーは通常、GET 要求を使用せずに SAML 応答をポータルに POST した場合に発生する。

確認する設定は主に2つです。

• ACS URLのエンドポイントが正しいことを確認します。
• 送信する SAML レスポンスが GET リクエストであることを確認します（POST やその他のリクエストではありません）。

また、IdPで以下のことを確認してください。

• 名前 ID 形式 - 指定なし
• アプリケーションユーザー名 - Eメール
• ユーザー名の電子メール・アドレスは、カスタマー・ポータルのユーザー・プロファイルのプライマリ電子メール・アドレスと一致する必要があります。

サインイン後の「サインオフエラー」

サインオフエラーには、2つの対処法が考えられます。

• IdPで、ACS（Assertion Consumer Service）のURLが正しいか空白であることを確認する。
• SAMLレスポンスがIdP側で正しく署名されていることを確認する。

サインイン後の「502」エラー

オーディエンスのURI値が正しいことを確認してください。フェデレーションSSOリクエストにコメントを追加して、Equinix管理者と連携し、正しい値を入力してください。フェデレーションSSO設定にアクセスできない場合は、Equinix担当者にお問い合わせください。リクエストはEquinix管理者に転送されます。

サインイン後に「ユーザー名が見つかりません」エラーが発生しました

Customer Portal にユーザのアカウントが存在することを確認します：

• アカウントが存在しない場合は、作成することができます。
• アカウントが存在する場合は、グローバルサービスデスク(GSD)に連絡して追加のトラブルシューティングを依頼してください。

メモ

ジャストインタイムプロビジョニングをサポートしていないため、Equinixアカウントをその場で作成することはできません。

IdPを介してサインインする際の「エラー時にサインイン」

デフォルトでは、IdPが開始するSSOは無効になっています。自社でIdP開始のSSOを許可する場合は、フェデレーションSSOリクエストにコメントを追加してください。

一時的な回避策として、IdPでSPが開始したURLのブックマークを手動で作成できます（例：https://portal.equinix.com/）です。