ManageEngine Service Desk Plus中SAML错误码101含义及排查求助

我正在用SAML证书将Keycloak作为身份提供商（IDP）集成到ManageEngine Service Desk Plus中，已通过ManageEngine客户端生成的元数据文件完成配置。

目前验证情况：

• SAML请求与响应文件使用相同的NameID Format
• Keycloak事件标签显示登录尝试成功
• Response XML的Status标签状态为成功

但ManageEngine登录仍提示SAML错误码101。

已解决的前置问题 #

• 曾遇到Keycloak返回Invalid Requester：通过禁用Keycloak的客户端签名解决
• 曾出现ManageEngine SAML认证失败错误码37（该错误表示SAML存在多个同名属性）：通过修改生成重复属性名的客户端角色映射器解决
• 当前卡在错误码101问题上，未找到相关解决方案，特此求助。

内容的提问来源于stack exchange，提问作者The Doctor