azure-ad-b2c - Mendix 和 Azure Ad B2C AuthRequest 没有断言消费者服务 URL

Question

我尝试让 Azure AD B2C 在 Mendix 上运行。我们让它与普通的 Azure AD 一起工作，这很容易，因为一切都在 gui 中完成。对于 Azure AD B2C，这是在 XML 中完成的，所以有点困难。

我遵循了下一个教程，这一切都有效。 https://docs.microsoft.com/nl-nl/azure/active-directory-b2c/custom-policy-get-started https://docs.microsoft.com/nl-nl/azure/active-directory-b2c /connect-with-saml-service-providers

如果我现在尝试让它与 mendix 一起使用，我会收到下一个错误：AuthRequest 中与 IssuerUri "https://xxxx.mendixcloud.com" 对应的应用程序注册没有断言消费者服务 URL "https://xxx.mendixcloud. com/SSO/assertion”在其元数据中指定。

在 SAMLApp1 Manifest 中，我放置了 Mendix 元数据 URL。到目前为止，这是我唯一需要改变的地方。

有人可以帮忙吗？

标签： azure-ad-b2csamlmendix

Answer 1

在 SAMLApp1 清单中，您必须将 identifierURI 更改为https://xxxx.mendixcloud.com（来自 mendix 的 SAML 请求中的颁发者）。

“https://xxx.mendixcloud.com/SSO/assertion”中的元数据必须包含一个 ACS URL。