Skip to main content
Diese Anleitung gilt für Mac-Computer

​
Über die Passport-Fehlerbehebung mit OneLogin

Die Passport-Fehlerbehebung mit OneLogin umfasst die Lösung von Authentifizierungsproblemen, die bei der Verwendung von Passport mit OneLogin als Identitätsanbieter (IdP) auftreten. Diese Anleitung hilft Ihnen, häufige Konfigurations- und Authentifizierungsprobleme speziell bei der OneLogin-Integration zu erkennen und zu beheben.

​
Funktionsweise

Wenn bei OneLogin Probleme mit der Passport-Authentifizierung auftreten, umfasst die Fehlerbehebung die Prüfung der OneLogin-Anwendungseinstellungen, die Überprüfung der OIDC-Konfiguration, die Untersuchung der Authentifizierungsabläufe und die Behebung von Konfigurationsabweichungen zwischen Passport und Ihrem OneLogin-Mandanten.

​
Anmeldung, Diagnose und Netzwerk

Mit der vollständigen E-Mail-Adresse anmelden

Geben Sie im Passport-Anmeldefenster immer die vollständige E-Mail-Adresse des Benutzers in das Feld für den Benutzernamen ein, damit die Sitzung Ihren IdP statt der lokalen Authentifizierung verwendet. Wie das Anmeldefenster und die Sichtbarkeitseinstellungen mit Passport zusammenwirken, erfahren Sie unter Passport-Kompatibilität.

Passport Diagnostics verwenden

Wenn sich ein Benutzer nicht anmelden kann, öffnen Sie Iru Endpoint Passport Diagnostics auf dem Mac mit Command-Shift-K-L. Das Fenster zeigt nützliche Details an, einschließlich der von Ihrem IdP zurückgegebenen Fehlermeldungen.

Netzwerkverbindung bestätigen

Passport muss OneLogin erreichen, um Anmeldedaten zu validieren. Wenn Sie das Passport-Anmeldefenster anpassen, aktivieren Sie den Netzwerkmanager, damit Benutzer bei Bedarf einem WLAN beitreten können. Die Steuerung berücksichtigt die AirPort-Sicherheitseinstellungen in macOS.

WLAN-Einschränkungen und Isolationstests

Passport zeigt oben rechts im Anmeldefenster ein WLAN-Symbol an; Benutzer können es auswählen, um einem passwortgeschützten Netzwerk beizutreten. Passport unterstützt keine Captive Portals, Click-Through-Bestätigungsseiten oder Enterprise-802.1X-Netzwerke, die in diesem Ablauf einen separaten Benutzernamen und ein separates Passwort erfordern. Um Netzwerkprobleme einzugrenzen, testen Sie im Passport-Anmeldefenster mit einem mobilen Hotspot oder kabelgebundenem Ethernet.

​
Häufige OneLogin-Fehler

Was Sie sehen:Error: Couldn’t communicate with helper application (OneLogin)Was zu tun ist:
  • Vergewissern Sie sich, dass die Issuer URL in Iru Endpoint mit Ihrem OneLogin-OIDC-Well-known-Endpunkt übereinstimmt. Sie sollte diesem Muster folgen:
Was Sie sehen:Error: Unauthorized, MFA is required for this user (OneLogin)Was das bedeutet:Der Benutzer ist wahrscheinlich von einer Benutzer-Richtlinie statt von einer App-Richtlinie betroffen.Was zu tun ist:
  • Verwenden Sie eine App-Richtlinie für MFA, damit der Benutzer beim Zugriff auf in OneLogin zugewiesene Apps zur Eingabe aufgefordert wird, und verlassen Sie sich nicht auf MFA, die nur über die User-Richtlinie erzwungen wird. Dies kann sich auf MFA in anderen Bereichen auswirken, z. B. beim Zugriff auf das OneLogin-Portal. OneLogin bietet keine Möglichkeit, eine MFA-Anforderung der User-Richtlinie für den OIDC-ROPG-Ablauf auszunehmen.
  • Siehe den OneLogin-Artikel App Policies.
Einrichtungsschritte finden Sie unter Passport-Konfiguration mit OneLogin.