SAML integracion entre Azure AD y netsuite

Question

SamlResponse.xml

Estimado equipo microsoft, he seguido el manual siguiente: https://learn.microsoft.com/en-us/entra/identity/saas-apps/netsuite-tutorial#create-an-azure-ad-test-user

En el test si me muestra que fue realizado con exito la autenticacion, pero no me da acceso al sistema netsuite y me muestra el error:
Exception while processing SAML response: This service provider is not the intended audience.

Answer 1

Hola Mauricio Candia Rosado,

¡Bienvenido(a) a Microsoft Q&A!

Parece que el error puede deberse a un problema de configuración en la URL del Assertion Consumer Service (ACS) o en el Entity ID. Aquí hay algunos pasos que puedes seguir para solucionar este problema:

1. Verifica la URL del Assertion Consumer Service (ACS):
   • Asegúrate de que la URL del ACS en la configuración de Azure AD coincida exactamente con la URL proporcionada en el archivo de metadatos de NetSuite. Puedes encontrar esta URL en el archivo sp.xml en NetSuite bajo Setup > Integration > SAML Single Sign-On
2. Verifica el Entity ID:
   • Asegúrate de que el Entity ID en la respuesta SAML coincida con el Entity ID configurado en NetSuite. Puedes verificar esto en Setup > Integration > SAML Single Sign-On en NetSuite
3. Revisa la configuración del proveedor de identidad (IdP):
   • Asegúrate de que la configuración del IdP en Azure AD esté correcta y que hayas subido el archivo de metadatos correcto desde NetSuite

Si después de estos pasos sigues teniendo problemas, puede ser útil capturar y revisar la respuesta SAML para identificar cualquier discrepancia. Puedes usar herramientas como SAML Tracer en Firefox para capturar la respuesta SAML y compararla con la configuración esperada.

Espero que la información haya sido de ayuda :D

Atentamente,

Gao

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.