Unable to Sign In" e "Invalid username or password" como erros com o SAML após a atualização

Problemas

Depois que o SAML estiver habilitado, os resultados da página do Tableau Server serão exibidos na mensagem:

"Unable to Sign In - Invalid username or password". ("Não foi possível entrar - nome de usuário ou senha inválidos".)

Ambiente

Tableau Server 2018.3.1
SAML
SSLTransferência de SSL através do Proxy ou balanceador de carga

Resolução

Configure o proxy ou o balanceador de carga para definir o cabeçalho X-FORWARDED-PROTO como "https".
Como alternativa, configure também o SSL externo no Tableau Server para obter o SSL de passagem completo.

Causa

Agora, o código SAML verifica se o AuthNRequest está indo para o endpoint do SAML esperado. Se o descarregamento de SSL estiver ativado por meio de um proxy, a URL de retorno usada para SAML será https://<url>, mas, a menos que o cabeçalho X-FORWARDED-PROTO esteja configurado, o Tableau Server esperará um endpoint de http://<url>, pois o SSL Externo não será configurado no Tableau Server.

Informações adicionais

Os logs do vizportal mostrarão o erro:

2018-11-01 15:47:28.290 +0000 (,,,,) catalina-exec-14 : ERROR org.opensaml.common.binding.decoding.BaseSAMLMessageDecoder - SAML message intended destination endpoint 'https://<server url>/wg/saml/SSO/index.html' did not match the recipient endpoint 'http://<server url>wg/saml/SSO/index.html'