salesforce - SP 启动的 SAML SSO 给出错误 "Insufficient Privileges"

Question

我有 SAML 服务提供商 (SP)，并且我想将 salesforce 用作我的 SP 的身份提供商 (IdP)。

我已经设置了域，创建了新的连接应用程序，并启用了 saml 和所有必需的详细信息。然后下载元数据并使用它在 SP 上注册。

Salesforce 向我提供 IdP 发起的登录页面 URL。当我访问它时，它运行得很好。它重定向到 saleforce 登录，然后将 SAML 响应发送到 SP。但是当我访问 SP 并从那里启动登录时，该登录会重定向到 salesforce 页面，该页面会出现以下错误。

权限不足您没有执行您请求的操作所需的访问级别。如果需要访问权限，请联系记录所有者或您的管理员。

Answer 1

我遇到了同样的问题并得到解决。以下是有用的提示。

1. 您可以在“管理用户 -> 身份提供商事件日志”下查看日志。这可能会给出您的错误的原因。我收到“错误:用户无权访问此服务提供商”错误
2. 为此，用户未获得许可。即使用户是系统管理员，默认情况下也不会授予对连接应用程序的访问权限。要授予权限，请转到“管理员用户 -> 用户”，然后单击您正在测试的用户的编辑。单击配置文件名称链接，例如系统管理员。这需要转到个人资料页面。您可以滚动到下面的“连接的应用程序访问”，您会看到未授予访问权限。通过单击页面顶部的编辑个人资料来授予访问权限。