> For the complete documentation index, see [llms.txt](https://manual.dxable.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://manual.dxable.com/smartsheet/system-admin/saml-and-single-sign-on/saml-sso-error-binding-exception.md).

# SAML SSOエラー：opensaml\_\_BindingException

### プラン <a href="#qoq96x21v47d" id="qoq96x21v47d"></a>

* Enterprise

プラン タイプと含まれる機能の詳細については、[ 「Smartsheetプラン」ページ](https://smartsheet.dxable.com/price)を参照してください。

#### 症状 <a href="#muebv73wm0n8" id="muebv73wm0n8"></a>

SAML SSO エラー: opensaml::BindingException (<https://sso.smartsheet.com/Shibboleth.sso/SAML/POST>) 要求の SAMLResponse または TARGET フォーム パラメーターが欠落しています

このエラーは、SAML を使用してSmartsheetにログインしようとすると発生します。 SAML の初期セットアップ中に頻繁に表示されます。

1. Smartsheet のログイン ページに移動します。
2. 会社アカウントを選択します。
3. IdP 認証情報を入力します。
4. IdP はユーザーをSmartsheetにリダイレクトしようとしますが、エラー メッセージが表示されます。

このエラーは、アサーション内のすべてが正しいように見える場合でも (証明書、対象ユーザー制限、名前 ID/永続 ID、電子メール アドレス属性) 発生する可能性があります。

#### 原因 <a href="#opui27g0pmo3" id="opui27g0pmo3"></a>

このエラーは、IdP がユーザーを\
<https://sso.smartsheet.com/Shibboleth.sso/SAML/POSTではなくhttps://sso.smartsheet.com/Shibboleth.sso/SAML2/POSTにリダイレクトしようとした場合に発生します。このリダイレクトは、顧客の> IdP でSmartsheet用に構成されたアサーション コンシューマー サービス (ACS) URL に依存します。

Citrix ADC などの一部の ID プロバイダーは、 Smartsheetサービス プロバイダーのメタデータ XML（<https://www.smartsheet.com/sites/default/files/smartsheet-saml2-sp-metadata.xml>）から ACS URL を自動的に解析しようとします。

Smartsheetメタデータ内には、次の定義を持つ 4 つの AssertionConsumerService バインディングがあります。

* Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" | SAML2 アサーションに使用されます (これは、構成の 99% で SAML 2.0 によって使用されるものです)
* Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" |代替署名メカニズムを使用した HTTP-POST の代替 SAML 2 に使用されます (<http://docs.oasis-open.org/security/saml/Post2.0/sstc-saml-binding-simplesign-cd-02.html> を参照)
* Binding="urn:oasis:names:tc:SAML:2.0:bindings:PAOS" | SAML 2 のリバース SOAP エンドポイント
* Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" | SAML 1 アサーションの SAML 1 POST エンドポイント

重要\
SP メタデータ XML には SAML 1.0 で有効な ACS バインディングが含まれていますが、 SmartsheetSAML 2.0 を使用する必要があります。

Citrix ADC の場合、Citrix が SAML 2.0 を使用しているにもかかわらず、IdP は SAML 1.0 の誤った ACS バインディングを自動的に取得していました。 IdP プロバイダーと協力してください。自動 ACS バインディング選択が正しくないため、代わりに ACS URL を手動で定義する必要があることを警告します。

#### 解決 <a href="#id-6xo7zfoq1z81" id="id-6xo7zfoq1z81"></a>

このエラーを解決するには、IdP 管理者に、ACS URL が正しい URL: <https://sso.smartsheet.com/Shibboleth.sso/SAML2/POST> で構成されていることを確認してもらいます。

次のように構成設定を確認してください。

* ACS URL: <https://sso.smartsheet.com/Shibboleth.sso/SAML2/POST>
* 視聴者制限: <https://sso.smartsheet.com/saml>
* 証明書を検証します: <https://redkestrel.co.uk/products/decoder/>
* 永続 ID と電子メール アドレスの要求はサポートされている形式を使用しますか？　<https://help.smartsheet.com/articles/2476671-saml-assertion-supported-claims>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://manual.dxable.com/smartsheet/system-admin/saml-and-single-sign-on/saml-sso-error-binding-exception.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.