Unable to Sign In" y "Invalid username or password" cuando se usa SAML después de actualizar

Problema

Después de habilitar SAML, si va a la página de Tableau Server puede aparecer el siguiente mensaje de error:

"Unable to Sign In - Invalid username or password". (Error al iniciar sesión: el nombre de usuario o la contraseña no son válidos).

Entorno

Tableau Server 2018.3.1
SAML
Descarga de SSL usando un Proxy o un equilibrador de carga

Solución

Configure el proxy o el equilibrador de carga para que establezcan el encabezado X-FORWARDED-PROTO como "https".
De forma alternativa, puede configurar un SSL externo en Tableau Server y un SSL de paso completo.

Causa

El código SAML ahora comprueba que AuthNRequest llega al punto de conexión SAML esperado. Si la descarga SSL se habilita usando un proxy, la URL de retorno usada para SAML será https://<url>. Sin embargo, salvo que se configure el encabezado X-FORWARDED-PROTO, Tableau Server esperará un punto de conexión http://<url> ya que el SSL externo no se configurará en Tableau Server.

Información adicional

Los registros de Vizportal mostrarán este error:

2018-11-01 15:47:28.290 +0000 (,,,,) catalina-exec-14 : ERROR org.opensaml.common.binding.decoding.BaseSAMLMessageDecoder - SAML message intended destination endpoint 'https://<server url>/wg/saml/SSO/index.html' did not match the recipient endpoint 'http://<server url>wg/saml/SSO/index.html'