Zabbix与ADFS的SAML配置故障求助

• 配置Zabbix的SAML单点登录（SSO）时遇到瓶颈，Zabbix未提供针对ADFS的适配配置项。作为SSO新手，无法理解ADFS的SSO逻辑，求问是否有人成功配置过Zabbix与ADFS的集成？

基础配置信息 #

• Zabbix SSO URL：https://xx.xxx.xx.xx/index_sso.php?acs（已同步配置至ADFS端点）
• 测试过的Zabbix版本：
  • Zabbix 5.45 qcow2虚拟机（前端为Nginx）
  • Zabbix 6.4X最新稳定版qcow2虚拟机（前端为Nginx）

故障现象 #

两个版本均提示「用户属性未找到」，无论将属性设置为NameID还是Name ID，开启「区分大小写登录」选项后错误依旧。

Nginx日志报错 #

FastCGI sent in stderr: "PHP message: PHP Warning: Undefined variable
$user_attributes in /usr/share/zabbix/index_sso.php on line 194PHP
message: PHP Fatal error: Uncaught TypeError: array_key_exists():
Argument #2 ($array) must be of type array, null given in
/usr/share/zabbix/index_sso.php:194 Stack trace:
#0 {main} thrown in /usr/share/zabbix/index_sso.php on line 194" while reading response header from upstream, client: xx.xxx.x.xx,
server: , request: "POST /index_sso.php?acs HTTP/1.1", upstream:
"fastcgi://unix:/run/php-fpm/zabbix.sock:", host: "xx.xxx.xxx.xx",
referrer: "https://stack.example.local/"

相关配置截图 #

• Zabbix SAML设置截图：
• ADFS设置截图：
  • 信赖方标识符：https://xx.xx.xx.xx/（与Zabbix的SP实体ID一致）
  • 
• ADFS声明规则截图：

内容的提问来源于stack exchange，提问作者Ck_7