Liferay PaaS ConsoleでSSOを使用してログインすると、Oktaで400エラーが発生する

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

注：Liferay は、Liferay Experience Could オファリングの名称を次のように変更しました。 Liferay SaaS(旧 LXC) と Liferay PaaS(旧 LXC-SM)となりました。

問題

• Liferay PaaSコンソールをSSO経由でIDPと統合しましたが、ログインしようとするとOKTAで400エラーが発生することがあります。
• この問題を再現するフローは次の通りだ：
  • ログイン SSO -> Ok
  • ログアウト
  • ログイン SSO -> ERROR 400
• OKTAからのエラーは400（GENERAL_NONSUCCESS）です。

環境

• Liferay PaaS

解像度

• シングルサインオンシステムを使用してログインを実行する場合、システム間の情報交換に使用される SAML アサーションがいくつかある。
• ID プロバイダからのアサーションには、以下のフィールドが必要である：
  • idp.subjectNameId、<saml:NameID としてアサーションで送信される>は電子メールアドレスでなければならない。
  • 名前
  • ラストネーム
  • メール

追加情報

• エラー400 General_nonsuccess