Condividi tramite


Problemi di accesso alle app configurate per l'accesso Single Sign-On basato su SAML

Per risolvere i problemi di accesso seguenti, è consigliabile seguire questa procedura per una diagnosi migliore e automatizzare i passaggi di risoluzione:

  • Installare l'estensione App personali Secure Browser per consentire a Microsoft Entra ID di fornire diagnosi e risoluzioni migliori quando si usa l'esperienza di test nel portale di Azure.
  • Riprodurre l'errore usando l'esperienza di test nella pagina di configurazione dell'app nel portale di Azure. Altre informazioni sul debug di applicazioni Single Sign-On basate su SAML

Se si usa l'esperienza di test nella portale di Azure con l'estensione App personali Secure Browser, non è necessario seguire manualmente la procedura seguente per aprire la pagina di configurazione dell'accesso Single Sign-On basato su SAML.

Per aprire la pagina di configurazione dell'accesso Single Sign-On basato su SAML:

  1. Aprire il portale di Azure e accedere come amministratore globale o coamministratore.

  2. Aprire l'estensione Microsoft Entra selezionando Tutti i servizi nella parte superiore del menu di spostamento principale a sinistra.

  3. Digitare "Microsoft Entra ID" nella casella di ricerca del filtro e selezionare l'elemento Microsoft Entra ID .

  4. Selezionare Applicazioni aziendali dal menu di spostamento a sinistra di Microsoft Entra.

  5. Selezionare Tutte le applicazioni per visualizzare un elenco di tutte le applicazioni.

    Se l'applicazione non è inclusa nell'elenco, usare il controllo Filtro all'inizio dell'elenco Tutte le applicazioni e impostare l'opzione Mostra su Tutte le applicazioni.

  6. Selezionare l'applicazione da configurare per Single Sign-On.

  7. Dopo il caricamento dell'applicazione, selezionare Single Sign-On dal menu di spostamento a sinistra dell'applicazione.

  8. Selezionare SAML-based SSO (Single Sign-On basato su SAML).

Risoluzione dei problemi generali

Problema di personalizzazione delle attestazioni SAML inviate a un'applicazione

Per informazioni su come personalizzare le attestazioni di attributo SAML inviate all'applicazione, vedere Mapping delle attestazioni in Microsoft Entra ID.

Verificare che le configurazioni nel portale corrispondano a quelle nell'app. In particolare, confrontare ID applicazione/client, URL di risposta, chiavi/segreti client e URI ID app.

Confrontare la risorsa a cui si richiede l'accesso nel codice con le autorizzazioni configurate nella scheda Risorse necessarie per assicurarsi di richiedere solo le risorse configurate.

Contattaci per ricevere assistenza

In caso di domande o bisogno di assistenza, creare una richiesta di supporto tecnico oppure formula una domanda nel Supporto della community di Azure. È possibile anche inviare un feedback sul prodotto al feedback della community di Azure.