Azure AD 应用程序获取了错误的用户进行身份验证

Question

我有两个 Azure 租户(租户 A 和租户 B)。

我在租户 B 中注册了一个应用 (App001)，并将“支持的帐户类型”设置为“仅限我的组织”。

以下是重现问题的步骤:

1. 使用帐户 A001 登录租户 A 的门户 (portal.azure.com)
2. 打开新选项卡并尝试登录应用程序 (App001)。它根本不提示我输入帐户 B001。使用A001账号登录，出现如下错误:AADSTS90072:来自身份提供商“{A001 的电子邮件域}”的用户帐户“{EmailHidden}”在租户“{租户 A}”中不存在，并且无法访问应用程序“xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx”({App001 的名称})在那个租户中。需要先将该帐户添加为租户中的外部用户。注销并使用不同的 Azure Active Directory 用户帐户重新登录

出现此错误是预料之中的，因为应用的设置不允许不同租户/目录的用户进行身份验证。

问题是为什么它没有提示我输入租户 B 的帐户？我应该在哪些地方查看设置？

Answer 1

您的帐户 A001 cookie 已被用于连接到应用程序 (App001)。

出现此错误是因为您的租户 A 中不存在应用程序 (App001)。

您应该使用隐身窗口登录应用程序(App001)(或先退出帐户A001)。然后系统会要求您输入您的凭据。现在您可以使用B001帐号登录。