SAML-Anmeldungen bei Portal for ArcGIS schlagen fehl, wenn Oracle Access Manager Version 12c (12.2.1.3.0) der SAML-Identitätsanbieter ist.

Beschreibung

Wenn Oracle Access Manager (OAM) als SAML-Identitätsanbieter (IDP) verwendet wird, schlagen Anmeldungen bei Portal for ArcGIS fehl, und es wird folgende Fehlermeldung ausgegeben:

"Unable to login using Idp. Unable to validate SAML response".

Dies tritt bei OAM-Version  12.2.1.3.0 und allen Versionen von Portal for ArcGIS auf.

Ursache

Der Digest-Wert in der Antwort auf SAML-Assertionen, die von OAM 12c empfangen wurde, enthält ein unerwartetes neues Zeilenzeichen. Dies ist auf einen bekannten Fehler in Oracle Access Manager zurückzuführen: #27032742 IDCS ADDS A NEW-LINE CHARACTER AT THE END OF `DIGESTVALUE'.

Lösung oder Problemumgehung

Installieren Sie den neuesten OAM-Patch von Oracle, der den Fix für Bug 27032742 enthält, z. B.: Patch "29825297 Oracle Web Service Manager BUNDLE PATCH 12.2.1.3.0".Bitte beachten Sie, dass für den Zugriff auf diese Links ein Abonnement für den Oracle-Support erforderlich ist.