<div dir="ltr"><div>My IDP v3 is able to authenticate with AD but I have this error with Webex SAML2 authentication:</div><div><br></div><div>SAML2AuthService?</div><div><b style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:large;background-color:rgb(153,204,255)"><span style="font-size:13.5pt;font-family:Verdana">User Authentication Failed</span></b><br></div><div><b style="color:rgb(0,0,0);font-family:Arial,Helvetica,sans-serif"><span style="font-size:10pt;font-family:Arial;color:red">Reason:  </span></b><span style="color:rgb(0,0,0);font-family:Arial,Helvetica,sans-serif"></span><span style="font-size:10pt;font-family:Arial;color:red">SSO protocol error (1)</span><b style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:large;background-color:rgb(153,204,255)"><span style="font-size:13.5pt;font-family:Verdana"><br></span></b></div><div><span style="font-size:10pt;font-family:Arial;color:red"><br></span></div><div><span style="font-size:10pt;font-family:Arial;color:red"><br></span></div><div>From idp-process.log:</div><div>=========================</div><div><br></div><div><div>2016-01-19 11:25:25,399 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute WebExLastName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,399 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:187] - Profile Action AddAttributeStatementToAssertion: Encoding attribute WebExLastName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,399 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:154] - Beginning to encode attribute WebExLastName</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.SAMLEncoderSupport:73] - Encoding value Nguyen of attribute WebExLastName</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:191] - Completed encoding 1 values for attribute WebExLastName</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute WebExEmail as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:187] - Profile Action AddAttributeStatementToAssertion: Encoding attribute WebExEmail as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:154] - Beginning to encode attribute WebExEmail</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.SAMLEncoderSupport:73] - Encoding value <a href="mailto:an.h.nguyen@gtest.sjsu.edu">an.h.nguyen@gtest.sjsu.edu</a> of attribute WebExEmail</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:191] - Completed encoding 1 values for attribute WebExEmail</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute emailNameID as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:201] - Profile Action AddAttributeStatementToAssertion: Attribute emailNameID did not have a usable SAML 2 Attribute encoder associated with it, nothing to do</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute WebExFirstName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:187] - Profile Action AddAttributeStatementToAssertion: Encoding attribute WebExFirstName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:154] - Beginning to encode attribute WebExFirstName</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.SAMLEncoderSupport:73] - Encoding value An of attribute WebExFirstName</div><div>2016-01-19 11:25:25,403 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:191] - Completed encoding 1 values for attribute WebExFirstName</div><div>2016-01-19 11:25:25,403 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:117] - Profile Action AddAttributeStatementToAssertion: Adding constructed AttributeStatement to Assertion _99bfa4fbcd3303a85ad3a446ff9e6bc7</div><div>2016-01-19 11:25:25,405 - DEBUG [net.shibboleth.idp.saml.profile.logic.DefaultNameIdentifierFormatStrategy:100] - Configuration specifies the following formats: [urn:oasis:names:tc:SAML:2.0:nameid-format:emailAddress]</div><div>2016-01-19 11:25:25,405 - DEBUG [net.shibboleth.idp.saml.profile.logic.DefaultNameIdentifierFormatStrategy:121] - Filtered non-metadata-supported formats from configured formats, leaving: [urn:oasis:names:tc:SAML:2.0:nameid-format:emailAddress]</div><div>2016-01-19 11:25:25,405 - DEBUG [net.shibboleth.idp.saml.nameid.impl.LegacyNameIdentifierGenerator:151] - Unable to obtain name identifier from legacy attribute encoders</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'f' not included in audit format</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'd' not included in audit format</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 't' not included in audit format</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'ac'</div><div>2016-01-19 11:25:25,409 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:206] - Profile Action PopulateAuditContext: Adding 1 value(s) for field 'i'</div><div>2016-01-19 11:25:25,409 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'x' not included in audit format</div><div>2016-01-19 11:25:25,424 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'II' not included in audit format</div><div>2016-01-19 11:25:25,424 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'SS' not included in audit format</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'u'</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 's' not included in audit format</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'S' not included in audit format</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'DD' not included in audit format</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:206] - Profile Action PopulateAuditContext: Adding 6 value(s) for field 'attr'</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'SM' not included in audit format</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'bb'</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'III'</div><div>2016-01-19 11:25:25,428 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:159] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler of type 'org.opensaml.messaging.handler.impl.BasicMessageHandlerChain' on OUTBOUND message context</div><div>2016-01-19 11:25:25,429 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:175] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler on message context containing a message of type 'org.opensaml.saml.saml2.core.impl.ResponseImpl'</div><div>2016-01-19 11:25:25,441 - DEBUG [net.shibboleth.idp.saml.profile.impl.SpringAwareMessageEncoderFactory:100] - Looking up message encoder based on binding URI: urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST</div></div><div><br></div><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr">Thanks,<br>- - - - - - - - - - - -<br>An H. Nguyen<br><div>SJSU Computing Systems Analyst<br></div></div></div></div></div>
</div>