Хостинг SP сначала использует карту NameID для извлечения «имени пользователя» из субъекта (который содержит NameID) входящего подтверждения SAML, а затем использует его для поиска в настроенных хранилищах пользовательских данных предмета идентификации пользователя (используя настроен атрибут поиска пользователя). Если это не удается, он использует настроенный сопоставитель учетных записей для извлечения атрибута «имя пользователя» из оператора атрибута. Здесь также важна конфигурация авто-федерации.
-> От этой ошибки зависит ответ SAML и конфигурация OpenAM. Невозможно определить причину root, не увидев ответ SAML и конфигурацию OpenAM. Вы можете отправить его мне (в зашифрованном виде) по электронной почте.