Olá, como podemos te ajudar?

  1. Senior
  2. TECNOLOGIA
  3. Tecnologia | Senior X

Plataforma Senior X - SAML - Solicitante inválido

Bruno Guilherme
  • Atualizado

Incidente

Ao efetuar login na página ADFS e retornar para a plataforma Senior X é apresentada a mensagem Solicitante inválido.

Causa

Essa mensagem é apresentada, pois no SAMLResponse a claim do username não está exposta com o tipo NameID no IDP.

Solução

Para que essa mensagem não seja apresentada, verifique com o time responsável pelo SAML internamente, pois clientes com ADFS devem obrigatoriamente expor a claim de username com tipo NameID no IDP. 

Essa claim define o identificador único do usuário no sistema da Senior X. Sem ela, a autenticação não ocorrerá.

Exemplo de NameID esperado na resposta SAML (SAMLResponse):
<NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified">SENIORCLOUD\nome.sobrenome</NameID>O valor retornado. 

O SENIORCLOUD\nome.sobrenome é utilizado como identificador único do usuário. Certifique-se de que esse valor é consistente e não muda entre sessões.