SSO troubleshooting

मेरा SSO लॉगिन काम नहीं कर रहा

SSO सेटअप अभी hands-on है — NameDrop की टीम डीबग करने में मदद कर सकती है। एक छोटा Zoom call अक्सर सबसे तेज़ रास्ता होता है क्योंकि हम SAML assertion को साथ देख सकते हैं और mismatch को लाइव पहचान सकते हैं।

शुरू करने के लिए:

1. SSO विफल होने पर आप जो देखते हैं उसे नोट कर लें — सटीक error संदेश, हो सके तो screenshot।
2. hello@namedrop.io पर email करें, जिसमें शामिल हो:
   • आपके संगठन का नाम
   • आपका IdP (Okta, Azure AD, Google Workspace, आदि)
   • आपको दिखने वाला error
3. हम assertion को step-by-step देखने के लिए आपके IdP admin के साथ एक छोटा call शेड्यूल करेंगे।

सामान्य कारण

• Attribute mapping mismatch — NameDrop को email, firstName, lastName (कम-से-कम) अपेक्षित हैं। हम जिन standard SAML attribute names से map करते हैं उनके लिए SAML setup देखें।
• Signing certificate mismatch — Cognito में फ़ाइल पर मौजूद IdP signing certificate उससे मेल नहीं खाता जिससे आपका IdP अभी sign कर रहा है (यह IdP certificate rotation के बाद होता है)।
• Entity ID typo — Cognito में NameDrop के पास जो Entity ID है, वह आपके IdP द्वारा भेजे जा रहे Entity ID से ठीक-ठीक मेल नहीं खाता।

जब हम साथ-साथ assertion देख रहे होते हैं, तो इनमें से अधिकांश 5-मिनट में ठीक हो जाते हैं।

संबंधित

• SSO overview — क्या-क्या समर्थित है
• SAML setup — पहली बार configuration walkthrough