Erreur "Unable to Sign In" et "Invalid username or password" avec SAML après la mise à niveau

Problème

Après l'activation de SAML, accéder à la page Tableau Server entraîne l'affichage du message :

"Unable to Sign In - Invalid username or password". (Échec de la connexion. Nom d'utilisateur ou mot de passe non valide)

Environnement

Tableau Server 2018.3.1
SAML
Déchargement SSL via un proxy ou un équilibreur de charge

Résolution

Configurez le proxy ou l'équilibreur de charge pour définir l'en-tête X-FORWARDED-PROTO sur « https ».
Sinon, configurez SSL externe sur Tableau Server également pour un SSL direct complet.

Cause

Le code SAML vérifie alors que AuthNRequest accède au point de terminaison SAML attendu. Si le déchargement SSL est activé via un proxy, l'URL de retour utilisée pour SAML sera https://<url>. Par contre, à moins que l'en-tête X-FORWARDED-PROTO ne soit configuré, Tableau Server attendra un point de terminaison http://<url> étant donné que SSL externe ne sera pas configuré sur Tableau Server.

Informations supplémentaires

Les journaux vizportal afficheront l'erreur :

2018-11-01 15:47:28.290 +0000 (,,,,) catalina-exec-14 : ERROR org.opensaml.common.binding.decoding.BaseSAMLMessageDecoder - SAML message intended destination endpoint 'https://<server url>/wg/saml/SSO/index.html' did not match the recipient endpoint 'http://<server url>wg/saml/SSO/index.html'