1. 主页
  2. 支持
技术文章 - CS408429

在配置了 SSO 的 Windchill 上，在 Idp 上输入凭据后，用户将被重定向回 Ping Federate 身份验证页面，而不是 Windchill 页面

已修改: 08-Jan-2024   


注意：本文已使用机器翻译软件翻译，以方便非英语客户阅读。但翻译内容可能包含语法错误或不准确之处。请注意， PTC对本文所含信息的翻译准确性及使用后果不承担任何责任。请在 此处 查看本文的英文原始版本以便参考。有关机器翻译的更多详情，请单击 此处 。
感谢您告诉我们。我们将尽快审阅此译文。

适用于

  • Windchill PDMLink 12.0
SSO Idp used is OKTA

说明

Ping Federate server.log 中报告以下错误消息：
(reference# AOSUWFYH) Response contains no valid assertions: [
Assertion (id128228069944992771387827234) Status: INVALID
Remarks:
Assertion audience condition validation failed, expecting <name> or a SAML v1.x Assertion Consumer Service URL with the same hostname as the base URL (https://<PF_FQDN>-pingfed-runtime.cloud.thingworx.com) in all audience restriction conditions.]. InMessageContext

SAML 响应包含：
…
<saml2:AudienceRestriction><saml2:Audience>NAME</saml2:Audience></saml2:AudienceRestriction>


这是文章 408429 的 PDF 版本，可能已过期。最新版本 CS408429