azure - AADSTS700016 : UnauthorizedClient_DoesNotMatchRequest

Question

不确定这是否是提问的正确位置，但是...我们有一个旧的应用程序设置为使用 SSO，目前是 Azure ADFS。我想使用 login.microsoft.com url 而不是我们过去使用的组织 url。

我用 Azure 中的端点替换了 web.config 中当前工作的链接

  <appSettings>
<add key="FederationMetadataLocation" value="https://login.microsoftonline.com/dfmi.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml" />
  </appSettings>

和

  <federatedAuthentication>
    <wsFederation passiveRedirectEnabled="true" issuer="https://login.microsoftonline.com/0845a734g7-6d23-7c96-9f4x-3427v39n4sd5/wsfed/" realm="https://customdfmi.dfmi.net/" requireHttps="true" />
    <cookieHandler requireSsl="false" />
  </federatedAuthentication>

我进入了登录页面。当我输入凭据时，它显示“AADSTS700016:在目录中找不到标识符为“https://customdfmi.dfmi.net/”的应用程序”。它是在 Azure 中设置的。重定向 URI 是 web.config 中内容的精确副本。我在 web.config 中放错了什么？我需要将应用程序 ID 放在其中吗？任何指点都会很棒。谢谢!

Answer 1

您收到此消息了吗？

AADSTS700016    

UnauthorizedClient_DoesNotMatchRequest - The application wasn't found in the directory/tenant.

如果应用程序尚未由租户管理员安装或未经租户中任何用户同意，则可能会发生这种情况。您可能错误配置了应用程序的标识符值，或者将身份验证请求发送给了错误的租户。