Dépannage

ACS URL incorrecte / Recipient / Destination

L'adresse où l'IdP envoie la réponse n'est pas exactement celle de l'application. Cas fréquent : un reverse proxy fait passer l'application de https à http en interne, ou ajoute un chemin.

« ACS URL incorrecte » / « Recipient » / « Destination »Destination, Recipient

Cause probable. L'adresse où l'IdP envoie la réponse n'est pas exactement celle de l'application. Cas fréquent : un reverse proxy fait passer l'application de https à http en interne, ou ajoute un chemin.

Que faire ? Corrigez l'URL ACS déclarée côté IdP (copiez-la depuis les métadonnées de l'application). Vérifiez aussi la configuration d'URL publique de l'application derrière un proxy.

Pour voir quel contrôle échoue précisément, collez la réponse dans l'analyseur, ou collez le message dans le diagnostic.

Erreurs voisines

Toutes les erreurs SAML et OpenID Connect

Envie de voir ça en vrai ? ID-Kit joue le rôle qui vous manque et vous montre chaque étape.

Ouvrir mon espaceDécoder une réponse SAML