其他 SAML SSO 常见问题以及排除方式

当数据库的用户在透过单一登录工具来登录 Ragic 数据库时遇到以下错误信息，可分别单击照下面文档说明的方式来自行排除问题。

1. 您所属的群组不许可使用 SAML 通信协议单一登录。

这代表您的数据库内有禁用 SAML 通信协议单一登录，并且该用户的所属群组不包含在“忽略禁用登录方式的用户群组”内，因此无法以这个方式登录。如要许可该用户使用 SAML 通信协议单一登录来登录 Ragic，请前往公司设置，并将该用户的所属群组加到“忽略禁用登录方式的用户群组”内。

2. （Email 帐号）并不是正确的电子邮箱格式，请确认您的身份提供方上用户的电子邮箱属性值是否正确。

请前往您的身份提供方的相关设置来确认电子邮箱属性值，让身份提供方回传正确的电子邮箱格式到 Ragic 上。

3. IDP 提示错误

这代表用户并非透过密码的方式通过 IDP 身份认证。如要许可这个方式，请到公司设置表单的“不检查身份验证方法”字段选择 “Yes”。

4. SAML 登录是否能管控内/外部用户

当使用 SAML 登录时，只要是帐号的 Ragic 用户（无论为内部或外部用户）皆可登录。

若用户尚未存在于该帐号中，将依帐号方案有以下差异：

(1) 无限用户版：会自动创建为内部用户，不会创建为外部用户。

(2) 非无限用户版：不会自动创建用户帐号，系统会提示该用户不存在。