[Документация Yandex Cloud](../../../index.md) > [Все решения](../../index.md) > [Identity and Access Management](../index.md) > Устранение ошибки `The signature of response or assertion was invalid` при авторизации федеративным аккаунтом

# Устранение ошибки `The signature of response or assertion was invalid` при аутентификации через федеративный аккаунт


## Описание проблемы {#issue-description}

При попытке использовать федеративную учетную запись для входа в облако отображается сообщение об ошибке:

```
"title": "The signature of response or assertion was invalid.\n",
"status": 400,
"instance": "/federations/bpf...",
"request-id": "1a0d23..."
```
## Решение {#issue-resolution}

Сертификат, использующийся для подписи запросов на стороне IdP-провайдера, мог быть обновлен или изменен. При изменении сертификата на стороне IdP-провайдера понадобится заменить его и на стороне облачной федерации.

В качестве примера вы можете использовать инструкцию по ручному добавлению в федерацию сертификата из Active Directory Federation Services. Этот процесс описан на странице [**Аутентификация с помощью Active Directory**](../../../organization/tutorials/federations/integration-adfs.md#add-certificate).

Также вы можете автоматизировать процесс обновления сертификата с помощью [метода `create`](../../../iam/operations/authentication/manage-authorized-keys.md#create-authorized-key) для ресурса `Certificate` либо [средствами YC CLI](../../../cli/quickstart.md#install). 

Для обновления сертификата на стороне федерации средствами YC CLI выполните команду:
```
yc organization-manager federation saml certificate create --federation-name <имя_федерации> \
  --name "my-certificate" \
  --certificate-file test.pem
```

На этой основе можно создать PowerShell-скрипт для автоматизации добавления сертификата в федерацию.