Dépannage

Les attributs (nom, groupes…) sont vides

L'IdP n'envoie pas l'attribut, ou sous un autre nom (mail, email ou un long nom de type URI).

Les attributs (nom, groupes…) sont videsAttributs

Cause probable. L'IdP n'envoie pas l'attribut, ou sous un autre nom (mail, email ou un long nom de type URI).

Que faire ? Dans l'IdP, ajoutez l'attribut à la liste envoyée à cette application ; dans l'application, indiquez le nom exact, casse comprise.

Pour voir quel contrôle échoue précisément, collez la réponse dans l'analyseur, ou collez le message dans le diagnostic.

Erreurs voisines

Toutes les erreurs SAML et OpenID Connect

Envie de voir ça en vrai ? ID-Kit joue le rôle qui vous manque et vous montre chaque étape.

Ouvrir mon espaceDécoder une réponse SAML