Nota técnica: Error ‘The identifier of a provider is unknown to #LassoServer’ for SAML login

Descripción
El artículo describe la resolución de un problema para obtener un mensaje de error ‘El identificador de un proveedor es desconocido para #LassoServer’ en los registros de samld en el firewall.

Alcance

FortiGate.

Solución

Solución de problemas:

Para ver los registros de SMAL en el firewall, ejecute el siguiente comando.

# diagnosticar la aplicación de depuración samld -1

# diagnose debug enable

Esto permitirá ver los registros de SAML en el cortafuegos.

Así que cuando se puede ver el siguiente error en los registros de SAML:

El identificador de un proveedor es desconocido para #LassoServer. Para registrar un proveedor en un objeto #LassoServer, debe utilizar los métodos lasso_server_add_provider() o lasso_server_add
_provider_from_buffer()

Para solucionar el problema, añada un «https://community.fortinet.com/» al final de la URL para idp-entity-id de la configuración SAML.

Ejemplo:

Configuración de trabajo:

# config usuario saml

edit <Nombre> // Reemplazar Nombre por el nombre SAML en la configuración

set idp-entity-id https://sts.windows.net/7……/

fin

Config sin trabajo:

# config user saml

edit <Nombre> // Reemplazar Nombre por el nombre SAML en la configuración

set idp-entity-id https://sts.windows.net/7……

fin

En la configuración de trabajo, se ha añadido un «https://community.fortinet.com/» al final del usuario para el id de entidad IDP en la configuración de usuario SAML.