Los inicios de sesión de SAML en Portal for ArcGIS fallan cuando Oracle Access Manager versión 12c (12.2.1.3.0) es el proveedor de identidad SAML.

Descripción

Cuando se utiliza Oracle Access Manager (OAM) como proveedor de identidad (IDP) de SAML, los inicios de sesión en Portal for ArcGIS fallan con el mensaje de error:

"Unable to login using Idp. Unable to validate SAML response".

Esto ocurre con la versión 12.2.1.3.0 de OAM y todas las versiones de Portal for ArcGIS.

Causa

El valor de resumen de la respuesta de aserción SAML recibida de OAM 12c contiene un nuevo carácter de línea inesperado. Esto se debe a un error conocido en Oracle Access Manager: #27032742 IDCS AGREGA UN CARÁCTER DE NUEVA LÍNEA AL FINAL DE 'DIGESTVALUE'.

Solución o solución alternativa

Instale el parche OAM más reciente de Oracle que incluya la corrección para el error 27032742, por ejemplo: Parche "29825297 Oracle Web Service Manager BUNDLE PATCH 12.2.1.3.0".Tenga en cuenta que se requiere una suscripción de soporte de Oracle para acceder a estos enlaces.