Lorsque j'essaie de me connecter à l'aide de l'authentification unique (SSO), je reçois l'erreur suivante :

Erreur d'authentification - Échec de la validation de l'utilisateur. Contactez votre administrateur pour obtenir de l'aide.

Le journal des erreurs affiche Échec de l'obtention de l'ID de nom. Pile : ariba.util.saml.SAMLException : la condition n'est pas valide.

L'heure de votre serveur ADFS doit être synchronisée avec l'heure du serveur SAP Ariba. Il existe deux solutions possibles :

• Augmentez la valeur d'incohérence (tolérance) dans SAP Ariba à l'aide du paramètre Application.SamlConfiguration.ValidationClockSkew. Définissez une valeur (en millisecondes) pour qu'elle soit considérée comme la tolérance en cas de non-concordance du temps du serveur. Il n'y a pas de limite sur la valeur supérieure et elle peut être définie sur une valeur valide qui résout le problème.
• Synchronisez votre serveur ADFS à l'aide du Network Time Protocol (NTP), afin que le temps du serveur ne dérive pas au fil du temps. Sans NTP, les dérives temporelles de tous les serveurs.

Le NameID est rejeté par SAP Ariba en raison de l'heure du serveur Active Directory Federation Services (ADFS). Un exemple de journal des erreurs dans l'interface utilisateur (IU) affiche :

<Conditions NotBefore="2017-01-20T13:31:23.829Z" NotOnOrAfter="2017-01-20T14:31:23.829Z"><AudienceRestriction><Audience>http://realmname.procurement-eu.ariba.com</Audience></AudienceRestriction></Conditions>

Ven. 20 Jan 05:31:15 PST 2017 (T93:*:*:*:dlpjbk:C23_UI3:x0914) (utilisateur:WARN) [ID100007] : échec de l'obtention de l'ID de nom. Pile : ariba.util.saml.SAMLException : la condition n'est pas valide.

La condition qui a échoué (copiée à partir de la réponse SAML (Security Assertion Markup Language) reçue dans le scénario ci-dessus) est la suivante :

<Conditions NotBefore="2017-01-20T13:31:23.829Z" NotOnOrAfter="2017-01-20T14:31:23.829Z">

Remarque : Z fait référence à l'heure du Zoulou. Par conséquent, vous devez convertir l'heure de Zulu en Heure normale du Pacifique (PST).

La réponse SAML atteint SAP Ariba huit secondes avant la condition Pas avant, ce qui entraîne le renvoi de la condition faux et l'échec de la connexion.

Si le journal des erreurs inclut Échec de l'obtention de l'ID du nom. Pile : ariba.util.saml.SAMLException : org.opensaml.xml.validation.ValidationException : la signature n'a pas été validée par rapport à la clé des identifiants au lieu de la condition ci-dessus non remplie. Voir Certificat expiré.

Si vous obtenez à la place l'erreur Erreur d'authentification - Échec de l'authentification, voir SAML non valide.

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Contracts
SAP Ariba SIPM
SAP Ariba Sourcing
SAP Ariba Spend Analysis
SAP Ariba Strategic Sourcing Suite
SAP Ariba Supplier Information Management