PDF をダウンロード
トラブルシューティング: シングルサインオン
このトピックでは、次のシングル サインオンの問題を診断して解決するための戦略について説明します。
証明書の有効期限が切れています。
ユーザーがシングル サインオンを試みると、次のエラーが表示されます:
SAML ログインが失敗します
。証明書の有効期限が切れているか、値が SAML 応答に使用する証明書と一致しません。
ID プロバイダーからの証明書を Workday Peakon Employee Voice に再アップロードします。
- ID プロバイダーによって生成された証明書をコピーします。
- Peakon で、クリックします。
- 証明書を「証明書」フィールドに貼り付けます。
- [保存]をクリックします。
セキュリティ: Peakon およびシングル サインオン ID プロバイダーでの
管理者
アクセス。従業員が WPEV アプリケーションに割り当てられていません。
ユーザーはシングル サインオンを試みると次のエラーを受け取ります。
- サインインしたユーザー（メールアドレス）に、アプリケーション（識別番号）のロールが割り当てられていません（Peakon）
- AADSTS50105: 管理者は、アプリケーションへのアクセスが明示的に許可 (「割り当て」) されていない限り、ユーザーをブロックするようにアプリケーション Peakon を設定しました。
サインインしたユーザーは、アクセス権を持つグループの直接のメンバーではない、SSO プロバイダーで設定された電子メール アドレスが Peakon の電子メール アドレスと異なる、または管理者によって直接アクセス権が割り当てられていないためにブロックされています。ユーザーは、Peakonアプリケーションに割り当てられたグループに属しているか、直接割り当てられている必要があります。
SSO プロバイダーのユーザーの名前と電子メール アドレスの両方が、Peakon の従業員レコードに提供された情報と一致していることを確認します。
- SSO プロバイダーで、ユーザーまたはユーザー グループのアクセスを確認します。
- 編集アクセス権または電子メール アドレス (該当する場合)。
- Peakon で、に移動します。
- 従業員の記録を検索し、情報を比較します。
- 該当する場合は、従業員レコードを編集します。
セキュリティ: Peakon およびシングル サインオン ID プロバイダーでの
管理者
アクセス。