При попытке входа с помощью Single Sign-On (SSO) я получаю следующую ошибку:

Ошибка аутентификации - не удалось проверить пользователя. Обратитесь к администратору за помощью.

В журнале ошибок отображается Не удалось получить ид. имени. Стек: ariba.util.saml.SAMLException: условие недействительно.

Время сервера ADFS должно быть синхронизировано со временем сервера SAP Ariba. Существует два возможных решения:

• Увеличьте косовое значение (допуск) в SAP Ariba с помощью параметра Application.SamlConfiguration.ValidationClockSkew. Установите значение (в миллисекундах), которое будет считаться допуском в случае несоответствия времени сервера. Верхнее значение не ограничено, и его можно установить на действительное значение, которое решает проблему.
• Синхронизируйте сервер ADFS с помощью протокола сетевого времени (NTP), чтобы время сервера не переносилось с течением времени. Без NTP все серверы теряют время.

NameID отклонен SAP Ariba из-за времени сервера служб федерации Active Directory (ADFS). Пример журнала ошибок в пользовательском интерфейсе (UI):

<Conditions NotBefore="2017-01-20T13:31:23.829Z" NotOnOrAfter="2017-01-20T14:31:23.829Z"><AudienceRestriction><AudienceRestriction><Audience>http://realmname.procurement-eu.ariba.com</AudienceRestriction></Conditions>

Пт 20 января 05:31:15 PST 2017 (T93:*:*:*:dlpjbk:C23_UI3:x0914) (пользователь:WARN) [ID100007]: Не удалось получить ид. имени. Стек: ariba.util.saml.SAMLException: условие недействительно.

Условие, которое не удалось выполнить (скопировано из ответа Security Assertion Markup Language (SAML), полученного в приведенном выше сценарии):

<Conditions NotBefore="2017-01-20T13:31:23.829Z" NotOnOrAfter="2017-01-20T14:31:23.829Z">

Примечание: Z означает Зулусское время. Следовательно, необходимо преобразовать время из зулу в тихоокеанское стандартное время (PST).

Ответ SAML достигает SAP Ariba на восемь секунд раньше условия Не ранее, что приводит к тому, что условие возвращает значение FALSE, и вход в систему завершается неудачно.

Если журнал ошибок включает Failed to get Name id (Не удалось получить ид. имени). Стек: ariba.util.saml.SAMLException: org.opensaml.xml.validation.ValidationException: подпись не проверила по ключу учетных данных, а указанное выше условие не выполнено, см. Сертификат истек.

Если вместо этого вы получаете ошибку Ошибка аутентификации - Ошибка аутентификации, см. раздел Недействительный SAML.

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Contracts
SAP Ariba SIPM
SAP Ariba Sourcing
SAP Ariba Spend Analysis
SAP Ariba Strategic Sourcing Suite
SAP Ariba Supplier Information Management