Condividi tramite

Una pagina dell'app mostra un messaggio di errore dopo l'accesso dell'utente

  • Articolo

In questo scenario, Microsoft Entra ID consente di accedere all'utente. L'applicazione visualizza tuttavia un messaggio di errore e non consente all'utente di completare il flusso di accesso. Il problema è che l'app non ha accettato la risposta rilasciata da Microsoft Entra ID.

Esistono diversi motivi per cui l'app non ha accettato la risposta da Microsoft Entra ID. Se è visualizzato un messaggio di errore o un codice, usare le risorse seguenti per diagnosticare l'errore:

Se il messaggio di errore non identifica chiaramente ciò che manca dalla risposta, provare a eseguire le operazioni seguenti:

Gli attributi non sono presenti nella risposta SAML

Per aggiungere un attributo nella configurazione di Microsoft Entra che verrà inviato nella risposta Microsoft Entra, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Cloud Application Administrator .

  2. Passare a Identity>Applications>Enterprise applications>All applications.

  3. Immettere il nome dell'applicazione esistente nella casella di ricerca e quindi selezionare l'applicazione da configurare per l'accesso Single Sign-On.

  4. Dopo il caricamento dell'app, selezionare Accesso Singolo nel riquadro di navigazione.

  5. Nella sezione attributi utente selezionare Visualizza e modificare tutti gli altri attributi utente. Qui è possibile modificare gli attributi da inviare all'app nel token SAML quando gli utenti accedono.

    Per aggiungere un attributo:

    1. Selezionare Aggiungi attributo. Immettere il Nomee selezionare il valore dall'elenco a discesa.

    2. Selezionare Salva. Nella tabella verrà visualizzato il nuovo attributo.

  6. Salvare la configurazione.

    Al successivo accesso dell'utente all'app, Microsoft Entra ID invierà il nuovo attributo nella risposta SAML.

L'app non è in grado di identificare l'utente

L'accesso all'app ha esito negativo perché la risposta SAML manca un attributo, ad esempio un ruolo. Oppure fallisce perché l'app si aspetta un formato o un valore diverso per l'attributo NameID (Identificatore utente).

Se si utilizza Microsoft Entra ID automatizzato di provisioning utenti per creare, gestire e rimuovere utenti nell'app, verificare che l'utente sia stato configurato nella app SaaS. Per altre informazioni, vedere Nessun utente viene fornito a un'applicazione di Microsoft Entra Gallery.

Aggiungere un attributo alla configurazione dell'app Microsoft Entra

Per modificare il valore di Identificatore utente, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra in qualità di almeno un Cloud Application Administrator .
  2. Sfoglia fino a Identity>Applicazioni>Applicazioni aziendali>Tutte le applicazioni.
  3. Seleziona l'app che desideri configurare per l'accesso Single Sign-On.
  4. Dopo il caricamento dell'app, selezionare Single Sign-On nel riquadro di spostamento.
  5. In Attributi utente, selezionare l'identificatore univoco per l'utente dall'elenco a discesa identificatore utente.

Modificare il formato NameID

Se l'applicazione prevede un altro formato per l'attributo NameID (Identificatore utente), vedere la sezione Edit nameID per modificare il formato NameID.

Microsoft Entra ID seleziona il formato per l'attributo NameID (Identificatore utente) in base al valore selezionato o al formato richiesto dall'app in SAML AuthRequest. Per ulteriori informazioni, vedere la sezione "NameIDPolicy" del Protocollo SAML Single Sign-On.

L'app prevede un metodo di firma diverso per la risposta SAML

Per modificare le parti del token SAML firmate digitalmente da Microsoft Entra ID, seguire questa procedura:

  1. Effettuare l'accesso all'interfaccia di amministrazione di Microsoft Entra come almeno amministratore delle applicazioni cloud .

  2. Accedere a Identità>Applicazioni>Applicazioni aziendali>Tutte le applicazioni.

  3. Selezionare l'applicazione da configurare per l'accesso Single Sign-On.

  4. Dopo il caricamento dell'applicazione, selezionare Single Sign-On nel riquadro di spostamento.

  5. In il Certificato di firma SAML, selezionare Mostra impostazioni avanzate di firma del certificato.

  6. Selezionare l'opzione di firma prevista dall'app tra le opzioni seguenti:

    • firmare la risposta SAML
    • firmare la risposta e l'asserzione SAML
    • Firma asserzione SAML

    Al successivo accesso dell'utente all'app, Microsoft Entra ID firmerà la parte della risposta SAML selezionata.

L'app prevede l'algoritmo di firma SHA-1

Per impostazione predefinita, Microsoft Entra ID firma il token SAML usando l'algoritmo più sicuro. È consigliabile non modificare l'algoritmo di firma in SHA-1 a meno che l'app non richieda SHA-1.

Per modificare l'algoritmo di firma, seguire questa procedura:

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di applicazioni cloud.

  2. Passa a Identity>Applicazioni>Applicazioni aziendali>Tutte le applicazioni.

  3. Selezionare l'app da configurare per l'accesso Single Sign-On.

  4. Dopo il caricamento dell'app, selezionare Single Sign-On nel riquadro di spostamento a sinistra dell'app.

  5. In certificato di firma SAML, seleziona Mostra le impostazioni avanzate per la firma del certificato.

  6. Selezionare SHA-1 come algoritmo di firma .

    Alla successiva accesso dell'utente all'app, Microsoft Entra ID firmerà il token SAML usando l'algoritmo SHA-1.

Passaggi successivi