Probleme bei der Anmeldung bei SAML-basierten Single Sign-On-konfigurierten Apps
Zur Behandlung der unten aufgeführten Anmeldeprobleme werden folgende Vorgehensweisen empfohlen, um bessere Diagnosen zu erzielen und Lösungsschritte zu automatisieren:
- Installieren Sie die Meine Apps Secure Browser Extension, um Microsoft Entra ID zu unterstützen, um bessere Diagnosen und Lösungen bei der Verwendung der Testerfahrung im Azure-Portal bereitzustellen.
- Reproduzieren Sie den Fehler mithilfe der Testfunktionen auf der App-Konfigurationsseite im Azure-Portal. Weitere Informationen zum Debuggen von SAML-basierten Single Sign-On-Anwendungen
Wenn Sie die Testerfahrung im Azure-Portal mit der Meine Apps Secure Browser Extension verwenden, müssen Sie die folgenden Schritte nicht manuell ausführen, um die SAML-basierte Konfigurationsseite für einmaliges Anmelden zu öffnen.
So öffnen Sie die SAML-basierte Konfigurationsseite für einmaliges Anmelden:
Öffnen Sie das Azure-Portal, und melden Sie sich als Globaler Administrator oder Co-Admin an.
Öffnen Sie die Microsoft Entra-Erweiterung, indem Sie oben im Navigationsmenü auf der linken Seite alle Dienste auswählen.
Geben Sie "Microsoft Entra ID" in das Filtersuchefeld ein, und wählen Sie das Microsoft Entra ID-Element aus.
Wählen Sie enterprise-Anwendungen im linken Navigationsmenü von Microsoft Entra aus.
Wählen Sie Alle Anwendungen, um eine Liste mit Ihren Anwendungen anzuzeigen.
Wenn die gewünschte Anwendung nicht angezeigt wird, verwenden Sie das Steuerelement Filter oberhalb der Liste Alle Anwendungen, und legen Sie die Option Anzeigen auf Alle Anwendungen fest.
Wählen Sie die Anwendung aus, die Sie für einmaliges Anmelden konfigurieren möchten.
Nachdem die Anwendung geladen wurde, wählen Sie im linken Navigationsmenü der Anwendung einmaliges Anmelden aus.
Wählen Sie die Option für SAML-basiertes einmaliges Anmelden aus .
Allgemeine Problembehandlung
Problem beim Anpassen der SAML-Ansprüche, die an eine Anwendung gesendet werden
Informationen zum Anpassen der AN Ihre Anwendung gesendeten SAML-Attributansprüche finden Sie unter Claims mapping in Microsoft Entra ID.
Fehler im Zusammenhang mit falsch konfigurierten Apps
Stellen Sie sicher, dass die Konfigurationen im Portal mit der App übereinstimmen. Vergleichen Sie insbesondere Client-/Anwendungs-ID, Antwort-URLs, Clientgeheimnisse/-schlüssel und App-ID-URI.
Vergleichen Sie die Ressource, auf die Sie zugreifen möchten, im Code mit den konfigurierten Berechtigungen auf der Registerkarte Erforderliche Ressourcen, um sicherzustellen, dass Sie nur Ressourcen anfordern, die Sie konfiguriert haben.
Kontaktieren Sie uns für Hilfe
Wenn Sie Fragen haben oder Hilfe mit Ihren Azure-Gutschriften benötigen, dann erstellen Sie beim Azure-Support eine Support-Anforderung oder fragen Sie den Azure Community-Support. Sie können auch Produktfeedback an die Azure Feedback Community senden.