SP重定向至OKTA IDP -我得到响应401未经授权

Question

我在OKTA上配置了SAML 2.0应用。

对于SAML2.0，Okta（充当IDP）支持两种身份验证方法：

在IDP中发起的流程是:

用户转到Okta(假设用户已有Okta会话)用户单击Chicklet，这将向配置的SP发送SAMLResponse与SP建立会话用户通过身份验证

这个流程正在运行

在SP中发起的流程是:

用户首先转到目标SP。它们没有与SP建立会话。SP将用户重定向到发送SAMLRequest的配置登录URL（Okta生成的应用实例URL）。Okta发送SAMLRequest（假设用户有一个现有Okta会话）。Okta向配置的SP发送SAMLResponse。SP接收SamlRespose并验证其正确性。在SP侧建立会话。用户已通过身份验证

此流不起作用：我收到 401 未经授权 “您没有查看此目录或页面的权限”。

SP不会重定向到Okta（IDP）

我尝试将“Everyone”的网站权限更改为完全控制，但没有成功。

Answer 1

请确保已将 SAML 2.0 应用程序配置为使用正确的单一登录服务 URL。

在Okta中，您可以确定应将哪个单点登录URL用于SAML SP请求，如下所示：

< li >访问您的Okta组织页面的管理部分 < li >单击应用程序 < li >选择您正在配置的应用程序 < li >单击该应用程序的登录选项卡

您应该会看到一个类似于下面的页面：

在此页面中，单击“查看设置说明”按钮或“身份提供程序元数据”链接，以获取 SAML SP 应将用户重定向到的 URL。此 URL 将称为“标识提供者单一登录 URL”，也可以在 SAML 元数据文件中作为“SingleSignOnService”标记中的“位置”属性找到。