Os logins do SAML no Portal for ArcGIS falham quando o Oracle Access Manager versão 12c (12.2.1.3.0) é o Provedor de Identidade SAML.

Descrição

Quando o Oracle Access Manager (OAM) é utilizado como o Provedor de Identidade (IDP) SAML, os logins no Portal for ArcGIS falham com a mensagem de erro:

"Unable to login using Idp. Unable to validate SAML response".

Isso ocorre com o OAM versão 12.2.1.3.0 e todas as versões do Portal for ArcGIS.

Causa

O valor de resumo na resposta de asserção SAML recebida do OAM 12c contém um caractere de nova linha inesperado. Isso ocorre devido a um erro conhecido no Oracle Access Manager: #27032742 O IDCS ADICIONA UM CARACTERE DE NOVA LINHA NO FINAL DE 'DIGESTVALUE'.

Solução ou Solução Provisória

Instale o patch OAM mais recente da Oracle que inclui a correção do erro 27032742 , por exemplo: Patch "29825297 Oracle Web Service Manager BUNDLE PATCH 12.2.1.3.0 ".Observe que é necessária uma Assinatura do Suporte Técnico da Oracle para acessar esses links.