Azure AD > Google Apps SSO

Question

我使用 Azure Active Directory 将 SSO 驱动到 Google Apps。

按照本教程，我已完成所有设置:https://learn.microsoft.com/en-us/azure/active-directory/active-directory-saas-google-apps-tutorial

但是，当我尝试使用用户登录时，我收到以下错误:

AADSTS65005: Invalid resource. The client has requested access to a resource which is not listed in the requested permissions in the client's application registration. Client app ID: {GUID}. Resource value from request: . Resource app ID: {GUID}. List of valid resources from app registration: .

Google Apps SSO 设置:

应用程序注册所需的权限

登录 Google Apps 时出现错误

配置工作正常，SAML 身份验证已经过测试并且成功 - 非常感谢任何帮助!

Answer 1

我认为这个问题应该是由无效的 identifier 引起的在 Google 应用 SSO 设置中。不应该是http://google.com/a/<yourdomain.com> 。这只是文档中的一个示例。它应该是与您的 G-suite 共享的唯一标识符。

该文档中对此进行了说明:

Note

These values are not real. Update these values with the actual Sign-On URL and Identifier. Contact Google Apps Client support team to get these values.

因此，一种方法是联系 Google Apps 客户支持团队以获取标识符值。

另一种方法是使用 Fiddler 获取 SAML 响应，其中包含 Audience值(value)。它可能是标识符值。我不是 100% 确定。

如果有帮助请告诉我!