排查 SAML SSO 问题
如果测试 SAML 设置时报错,请检查:
- 在 IdP 中创建的应用是否支持 SAML?
- 是否在 IdP 的正确字段中填写了 n8n 重定向 URL 和实体 ID?
- 元数据 XML 是否正确?检查复制到 n8n 中的元数据格式是否正确。
如需更多支持,请访问论坛;如果购买了付费支持方案,也可以联系支持代表。
通过 SAML 登录后,用户进入了同一个账号
n8n 通过 userPrincipalName(upn)声明,将每个 SAML 身份关联到 n8n 账号。如果 IdP 为多个人发送相同的值,他们就会登录到同一个账号。请为每个用户提供不同的值。属性映射方法请参阅设置 SAML。
如果 SAML 登录匹配到已有用户,但该用户邮箱与断言中的邮箱不同,n8n 会发出 n8n.audit.user.login.emailConflict 审计事件。将其流式发送到日志系统,便可发现这种情况。请参阅日志流。