アーティクル - CS334554

ThingWorx Platform/Windchill NavigateでSSOが有効になっている場合、SecurityLog.logに「応答には、サブジェクト検証を通過する有効なアサーションがありません」というメッセージが表示されます。

修正日: 29-Jul-2026   


注記:ここに記載されている情報は、お客様の利便性向上のため機械翻訳ソフトを使用しています。PTCは、ここに記載されている情報の翻訳の正確性について、一切の責任を負いませんので、ご了承ください。英語の原文を参照するには、こちら。この機械翻訳に関する詳細は、こちら。
お知らせいただき、ありがとうございます。この機械翻訳をレビューします。

適用対象

  • ThingWorx Platform 8.3 to 10.1
  • Windchill Navigate (formerly ThingWorx Navigate) 1.8.0 to 10.1
  • PingFederate

説明

  • 署名証明書を更新した後、PingFederateを有効にした状態でThingWorxプラットフォームにログインできません。
  • 証明書を変更したため、PingFedにログインできなくなりました。
  • ThingWorxがアサーションを復号できないため、アサーション暗号化が正しく機能していません。
  • IDP構成 > SP接続暗号化ポリシーを有効にしたところ、ユーザーがThingWorxにログインできなくなりました。
  • ThingWorxのシングルサインオン(SSO)にログインした後、Webブラウザには以下のように表示されます。
    • 現在、システムで認証設定エラーが発生しています。
      ブラウザを閉じて、再度ログインを試みてください。問題が解決しない場合は、システム管理者にお問い合わせください。
  • <ThingworxStorage>\logs\SecurityLog.logに次のエラーが表示されます。
    • [L: エラー] [O: SctsaAuthenticatorExceptionHandler] [I: ] [U: ] [S: ] [T: http-nio-8080-exec-9] [ SAML メッセージの検証エラー ][ レスポンスに、サブジェクト検証を通過する有効なアサーションがありません ]
      [L: 警告] [O: SctsApplicationContext] [I: ] [U: ] [S: ] [T: http-nio-8080-exec-9] ApplicationContext.sessionDestroyed(HttpSessionEvent) が失敗しました。[ java.lang.NullPointerException: userName が null です ][ userName が null です ]
      [L: INFO] [O: SctsaAuthenticationFilter] [I: ] [U: ] [S: ] [T: http-nio-8080-exec-9] 認証器がThingworxの既知のユーザーに対して検証するためのユーザー名を提供しませんでした。認証器 = ThingworxSSOAuthenticator
最新バージョンはこちらを参照ください CS334554