Error AADSTS750054: SAMLRequest o SAMLResponse deben existir como parámetros de cadena de consulta en la solicitud HTTP para el enlace de redirección SAML.

En este artículo se describe un problema en el que recibe el mensaje de error "Error AADSTS750054 - SAMLRequest o SAMLResponse debe estar presente como parámetros de cadena de consulta en la solicitud HTTP para el enlace de redirección de SAML". al intentar iniciar sesión en una aplicación configurada con inicio de sesión único (SSO) basado en SAML que se ha integrado con Microsoft Entra ID.

Síntomas

Recibe un error AADSTS750054 al intentar iniciar sesión en una aplicación que se ha configurado para usar Microsoft Entra ID para la administración de identidades mediante el inicio de sesión único basado en SAML.

Causa

Microsoft Entra ID no pudo identificar la solicitud SAML dentro de los parámetros de URL en la solicitud HTTP. Esto puede ocurrir si la aplicación no usa el enlace de redireccionamiento HTTP al enviar la solicitud SAML a Microsoft Entra ID.

Solución

La aplicación debe enviar la solicitud SAML codificada en el encabezado de ubicación mediante el enlace de redirección HTTP. Para más información sobre cómo implementarla, lea la sección Enlace de redirección HTTP del documento de especificaciones del protocolo SAML.

Con más frecuencia, el error se debe a uno de los siguientes problemas:

1. Asegúrese de que el inicio de sesión único está habilitado en la aplicación.
2. La aplicación debe admitir el inicio de sesión único iniciado por el proveedor de servicios (a veces conocido como inicio de sesión único iniciado por SP). Al escribir una dirección URL de inicio de sesión para una aplicación que solo admite el inicio de sesión único iniciado por el proveedor de identidades, puede dar lugar a una devolución de la aplicación sin una respuesta SAML.
3. Compruebe que la dirección URL de inicio de sesión está configurada correctamente.

Uso de la función probar SSO en el Centro de administración de Microsoft Entra

El Centro de administración de Microsoft Entra puede ayudarle a solucionar errores de configuración de SAML.

1. En el Centro de administración de Microsoft Entra, vaya a Aplicaciones empresariales y haga clic en la aplicación que necesita solucionar problemas.
2. Vaya a la página Inicio de sesión único mediante el menú de navegación izquierdo.
3. Haga clic en Probar esta aplicación para usar la funcionalidad Probar SSO.
4. Copie y pegue el error recibido en la sección Resolución de errores y haga clic en Obtener instrucciones de resolución.
5. Siga los pasos para solucionar el error. AADSTS750054

Más información

Para obtener una lista completa de los códigos de error de autenticación y autorización de Active Directory, consulte Códigos de error de autenticación y autorización de Microsoft Entra.

Ponte en contacto con nosotros para obtener ayuda

Si tiene preguntas o necesita ayuda, cree una solicitud de soporte o busque consejo en la comunidad de Azure. También puede enviar comentarios sobre el producto con los comentarios de la comunidad de Azure.