Não foi possível registrar usando IDP. Assunto inválido encontrado na resposta de SAML para Shibboleth

Mensagem de Erro

Ao usar o IDP de Shibboleth, o seguinte erro é retornado ao tentar o registro em um portal ArcGIS Enterprise via logins de SAML:

Não foi possível registrar usando Idp. Assunto inválido encontrado na resposta de SAML.

Causa

O atributo NameID de SAML está faltando no elemento <Assunto> da resposta de asserção SAML.

Solução ou Solução Provisória

1. Edite o arquivo SHIBBOLETH_HOME/conf/saml-nameid.xml e substitua esta seção:

<!-- <bean parent="shibboleth.SAML2AttributeSourcedGenerator"    p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"    p:attributeSourceIds="#{ {'mail'} }" /> --> with the following: <bean parent="shibboleth.SAML2AttributeSourcedGenerator"             p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified"             p:attributeSourceIds="#{ {'your-name-id-attribute'} }" />

2. Reinicie o daemon de Shibboleth (Linux) ou serviço (Windows).