質問: azure ad からの saml/sso 後に「このサービスの利用権限がありません。」画面へ遷移する azure ad で saml/sso を設定しています。 アクセスパネルアプリケーション(myapps.microsoft.com)からの sso に成功するのですが、 https://mail.worksmobile.com へリダイレクトされてしまい、「このサービスの利用権限がありません。」と表示されます。 url: https://auth.worksmobile.com/view/noauth/noserviceauth?requesturl=https://mail.worksmobile.com 右上にはアカウント名が表示されていることから、sso 自体は成功しています。 (azure ad 側のサインインログでも成功しています) 左上の line works ロゴをクリックすると https://talk.worksmobile.com/ へ遷移しトークが利用でき、 以降、アクセスパネルアプリケーションから sso した際は https://talk.worksmobile.com/ に問題なくリダイレクトされます。 azure ad 側の設定は以下の通りです。 識別子
回答: ご回答ありがとうございます。 > アクセス url を https://talk.worksmobile.com に指定していれば、認証後は https://talk.worksmobile.com にリダイレクトされます sso 自体は正しく成功していますがリダイレクト先が異なる という件についてのお問い合わせです。 ここで言う「アクセスurl」とはどのことでしょうか?「サインオンurl」と同義でしょうか? > ブラウザ等でログイン画面を表示する際にアクセスする url を https://talk.worksmobile.com に指定し、認証を行ってトークのページに遷移するかどうかをお確かめください。 こちらは正しくトーク画面へ遷移します。 > ユーザ様の記事ですが、下記ページの「1 下記のログインurlにアクセスします。」にて解説しておりますのでご参考ください。 こちらの記事を参考にし、以下の通り設定をしていました。 識別子: worksmobile.com サインオンurl: https://auth.worksmobile.com/d/login/{ドメイン名} 応