Errore di accesso all'ID Microsoft Entra: l'URI di reindirizzamento specificato non corrisponde

Quando accedono ai client, dopo aver fatto clic sul pulsante Accedi e aver immesso/selezionato le credenziali Microsoft, gli utenti potrebbero ricevere un avviso simile

 

"Siamo spiacenti, ma abbiamo problemi a farti accedere.

AADSTS50011: l'URI di reindirizzamento 'https://yourdomainname' specificato nella richiesta non corrisponde agli URI di reindirizzamento configurati per l'applicazione 'c2260afc-5208-4d6d-b332-79bee087ba67'. Assicurati che l'URI di reindirizzamento inviato nella richiesta corrisponda a quello aggiunto all'applicazione nel portale di Azure. Passare a https://aka.ms/redirectUriMismatchError per ulteriori informazioni su come risolvere questo problema.

 

Questo errore è in genere dovuto al fatto che l'app in Azure o Entra configurata sul server MyWorkDrive per l'accesso non ha l'URL a cui l'utente sta accedendo associato all'app, quindi Azure/Entra non la riconosce come valida.

 

Problema Causa

Questo problema è in genere causato dalla modifica dell'URL del server MyWorkDrive. Il nome host è cambiato, o il nome del dominio è cambiato, o entrambi.

 

Un caso semi-comune è che, quando il server viene configurato inizialmente, Cloud Web Connector viene utilizzato per pubblicare il server utilizzando un nome host sul dominio myworkdrive.net

ad esempio yourserver@myworkdrive.net ma Cloud Web Connector viene successivamente disabilitato a favore della pubblicazione su un dominio aziendale (ad esempio, server.yourcompany.com)

 

 

Quando questa opzione è disattivata, l'app in Azure deve essere aggiornata.

Correzione del servizio SSO SAML

In un SAML Applicazione SSO con identità Active Directory, viene impostata nella casella Configurazione SAML di base nella scheda Single Sign-On dell'app in App aziendali in Entra. L'impostazione è l'URL di risposta: probabilmente vorrai aggiornare anche gli altri URL.

Correzione della connessione nativa Entra ID

In un App OIDC per Microsoft Login nativo con identità Entra ID, le impostazioni vengono effettuate nella scheda Autenticazione dell'app in Registrazioni app. Appaiono nel campo URL di reindirizzamento. Sono richiesti diversi URL specifici, assicurati che siano tutti inseriti con il nuovo indirizzo del server.

 

 

 

Aggiornamento dell'integrazione dell'ID Entra di MyWorkDrive

Inoltre, se si utilizza l'identità Entra ID, l'impostazione dell'URL del server pubblico dell'app Entra ID deve essere aggiornata per utilizzare il nuovo nome host. Elencherà l'indirizzo esistente del connettore Web Cloud. Deve essere il nuovo (server.tuaazienda.com)

Il modo più semplice per farlo è selezionare la casella accanto all'URL del server pubblico che dice "Rileva automaticamente"

 

 

 

Aggiornamento dall'opzione App ospitata MyWorkDrive

Vale anche la pena notare. Se stai utilizzando l'identità Entra ID e hai selezionato "Utilizza l'app ospitata MyWorkDrive" per l'identità Entra ID durante la configurazione guidata, devi passare alla tua app nel tuo tenant di Azure quando passi da un URL del connettore Web cloud al tuo nome host .

Questa configurazione è valida solo quando si utilizza Cloud Web Connector e un nome host su .myworkdrive.net

Le istruzioni per creare la tua app in Azure per Entra ID Identity sono presenti in questa guida

Configura Azure AD/Entra ID per MyWorkDrive