Dépannage

Audience invalide / Audience restriction

L'assertion est destinée à un nom d'application différent de celui que l'application attend. L'écart peut tenir à un caractère : barre finale, http et https, URL et URN, majuscules.

« Audience invalide » / « Audience restriction »Audience

Cause probable. L'assertion est destinée à un nom d'application différent de celui que l'application attend. L'écart peut tenir à un caractère : barre finale, http et https, URL et URN, majuscules.

Que faire ? Comparez l'Entity ID déclaré côté IdP avec celui de l'application (visible dans ses métadonnées) et rendez-les strictement identiques.

Pour voir quel contrôle échoue précisément, collez la réponse dans l'analyseur, ou collez le message dans le diagnostic.

Erreurs voisines

Toutes les erreurs SAML et OpenID Connect

Envie de voir ça en vrai ? ID-Kit joue le rôle qui vous manque et vous montre chaque étape.

Ouvrir mon espaceDécoder une réponse SAML