Mensaje de error: Error de SAML 2.0: Primary StatusCode
Problema
No puede establecer correctamente una conexión con ADFS.
Requisitos de acceso
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| Adobe Workfront paquete | Cualquiera |
| Adobe Workfront licencia |
Estándar Plan |
| Configuraciones de nivel de acceso | System Administrator |
Para obtener más información, consulte Requisitos de acceso en la documentación de Workfront.
Causa 1: El Algoritmo hash seguro está configurado en SHA-256
Solución
-
En Windows, haga clic en Inicio > Administración > Administración de ADFS 2.0.
Aparece el cuadro de diálogo Administración de ADFS 2.0. -
Seleccione Relación de confianza > Confianzas de terceros confiables en el panel izquierdo.
-
Haga clic derecho en la confianza de terceros confiables relacionada con Adobe Workfront, luego seleccione Propiedades.
-
Haga clic en la pestaña Avanzado luego seleccione SHA-1 en el menú desplegable de Algoritmo hash seguro.
Causa 2: El certificado de firma de ADFS está a punto de expirar y ha sido reemplazado por un nuevo certificado con fechas superpuestas
Solución
La página de configuración de Workfront SSO muestra la fecha de caducidad del certificado. Si el certificado está a punto de expirar, debes extraer manualmente el nuevo certificado de firma del servidor ADFS:
-
En Windows, haga clic en Inicio > Administración > Administración de ADFS 2.0.
Aparece el cuadro de diálogo Administración de ADFS 2.0. -
Seleccione Relación de confianza > Confianzas de terceros confiables en el panel izquierdo.
-
Haga clic derecho en la confianza de terceros confiables relacionada con Workfront, y seleccione Propiedades.
-
Haga clic en la pestaña Firma.
-
Haga clic en el nombre del certificado de firma y luego haga clic en Ver.
-
Haga clic en Copiar a archivo… y seleccione Siguiente.
-
Seleccione Base-64 codificado x.509 (CER), y haga clic en Siguiente.
-
Especifique el nombre de archivo y haga clic en Siguiente.
-
Haga clic en Finalizar.
-
En Workfront, navega a Configuración > Sistema > Inicio de Sesión Único (SSO) y sube manualmente el certificado de firma.
Causa 3: la comprobación de revocación de certificados está fallando
La solución para esto depende de la versión de Microsoft ADFS que esté usando. Consulte la documentación de Microsoft para obtener los comandos apropiados para tu versión.