Fout AADSTS750054: de SAMLRequest of de SAMLResponse moet aanwezig zijn als querytekenreeksparameters in de HTTP-aanvraag voor de binding voor SAML-omleiding

In dit artikel wordt een probleem beschreven waarin u het foutbericht 'Error AADSTS750054 - SAMLRequest or SAMLResponse must be present as query string parameters in HTTP request for SAML Redirect binding' (Fout AADSTS750054 - SAMLRequest of SAMLResponse moet aanwezig zijn als queryreeksparameters in de HTTP-aanvraag voor binding voor SAML-omleiding.) wanneer u zich probeert aan te melden bij een op SAML gebaseerde app die is geconfigureerd met Microsoft Entra ID.

Symptomen

Er wordt een foutbericht AADSTS750054 weergegeven wanneer u zich probeert aan te melden bij een toepassing die is ingesteld voor het gebruik van Microsoft Entra ID voor identiteitsbeheer met eenmalige aanmelding op basis van SAML.

Oorzaak

Microsoft Entra ID kan de SAML-aanvraag niet identificeren binnen de URL-parameters in de HTTP-aanvraag. Dit kan gebeuren als de toepassing geen HTTP-omleidingsbinding gebruikt bij het verzenden van de SAML-aanvraag naar Microsoft Entra-id.

Oplossing

De toepassing moet de SAML-aanvraag die is gecodeerd naar de locatieheader verzenden met behulp van HTTP-omleidingsbinding. Lees de sectie Binding voor HTTP-omleidingen in het specificatiedocument over het SAML-protocol.

Meestal wordt de fout veroorzaakt door een van de volgende problemen:

1. Zorg ervoor dat eenmalige aanmelding is ingeschakeld aan de toepassingszijde.
2. De toepassing moet ondersteuning bieden voor door de serviceprovider geïnitieerde eenmalige aanmelding (ook wel door SP geïnitieerde eenmalige aanmelding genoemd). Wanneer u een aanmeldings-URL invoert voor een toepassing die alleen door de id-provider geïnitieerde eenmalige aanmelding ondersteunt, kan dit leiden tot een terugval van de toepassing zonder SAML-antwoord.
3. Controleer of de aanmeldings-URL juist is geconfigureerd.

De functie Eenmalige aanmelding testen gebruiken in het Microsoft Entra-beheercentrum

Het Microsoft Entra-beheercentrum kan u helpen bij het oplossen van SAML-configuratiefouten.

1. Ga in het Microsoft Entra-beheercentrum naar Bedrijfstoepassingen en klik op de toepassing waarvoor probleemoplossing nodig is.
2. Ga naar de pagina eenmalige aanmelding met behulp van het navigatiemenu aan de linkerkant
3. Klik op Deze toepassing testen om de functionaliteit voor eenmalige aanmelding testen te gebruiken.
4. Kopieer en plak de fout die is ontvangen in de sectie Fouten oplossen en klik op Hulp bij oplossen
5. Volg de stappen om een fout op te lossen AADSTS750054

Meer informatie

Zie Microsoft Entra-verificatie- en autorisatiefoutcodes voor een volledige lijst met Active Directory-verificatie- en autorisatiefoutcodes

Contacteer ons voor hulp

Als u vragen hebt of hulp nodig hebt, maak een ondersteuningsaanvraag of vraag de Azure-communityondersteuning. U kunt ook productfeedback verzenden naar de Azure-feedbackcommunity.