ClavionX SAML Debugger
概述
ClavionX SAML 调试器是 SAML 诊断助手，而不是跟踪查看器。
大多数 SAML 工具都会为您提供原始 XML 转储，让您找出问题所在。 ClavionX 在浏览器中本地监视您的 SAML SSO 和 SLO 流量，将 AuthnRequest、Response 和注销消息关联到单个流中，并通过现实世界 SAML 故障模式的确定性知识库运行该流 - 时钟偏差、签名/算法不匹配、断言缺失或格式错误、RelayState 和 InResponseTo 不匹配、会话/cookie 问题等等 - 告诉您发生了什么问题以及原因，并提供导致该问题的证据结论。
关键能力：
根本原因分析，而不仅仅是痕迹。每一个诊断都带有其背后的证据线索和置信度——该工具区分“我们有多确定”和“我们实际捕获了多少”，并且当它无法完全确定原因时，会清楚地说明这一点。
身份提供商/服务提供商意识。从捕获的流量本身识别主要的商业和开源 IdP/SP 产品，并在通用诊断之上分层供应商特定的修复指南。可配置的每个站点允许/拒绝列表精确控制捕获哪些站点。
安全态势总结。安全相关信号的单独、一目了然的摘要（结构签名存在/算法、HTTPS 使用等）——这是结构检查，而不是加密签名验证。
网络跟踪，按需。开始录制以捕获完整的网络对话以及解码的 SAML，在极少数情况下，根本原因分析需要补充原始请求/响应详细信息 - 敏感标头和令牌在捕获时进行编辑，而不是之后进行编辑。
支持捆绑。下载隐私安全的 .zip — 诊断加上底层捕获的流量（以及网络跟踪，如果您记录了） — 直接附加到支持票证上。
共享诊断。生成文本/Markdown 报告以提交给您的身份团队 - 旨在省略原始 NameID/属性/cookie 值，以便安全共享。
100%本地化。没有后端，没有分析，没有遥测。捕获的流一直存在于浏览器的本地存储中，直到您将其删除。
专为厌倦了通过观察 Base64 SAML Blob 来找出登录失败原因的身份工程师、IT 管理员和支持团队而构建。
ClavionX SAML Debugger 0.2.0.crx
.crx
0.2.0
支持
ClavionX SAML Debugger 0.2.0.zip
.zip
0.2.0
不支持
页:
[1]