Irgendwelche Vorschläge zur Fehlerbehebung, wenn Microsoft Auth die falsche E-Mail-Adresse verwendet?

SSO
1

Wir verwenden das folgende Plugin von @cpradio für die Microsoft-Authentifizierung: Microsoft Authentication

Ein Benutzer meldet, dass das System beim Versuch, sich anzumelden, versucht, seine E-Mail-Adresse user@unser-tenant.onmicrosoft.com für sein Konto zu verwenden, anstatt seiner Antwort-/Standard-SMTP-Adresse, die lautet: user@domain.org

Wir haben überprüft, dass user@domain.org die E-Mail-Adresse im Azure AD-Konto und die primäre/Antwort-E-Mail-Adresse in seinem Exchange Online-Konto ist.

Hauptsächlich frage ich mich, wo ich nach Protokolldateien suchen sollte, um bei der Fehlerbehebung zu helfen, was mit diesem Benutzer los sein könnte?

2

Meine Vermutung ist, dass das Plugin die mail-Eigenschaft der Benutzerressource gegenüber userPrincipalName priorisiert. Wenn dies der Fall ist, sollte ein Update des Plugins das Problem beheben.

3 „Gefällt mir“
3

Es tut tatsächlich genau das! Es sollte ziemlich einfach sein, eine Einstellung dafür hinzuzufügen.


info do
        {
          name: raw_info['displayName'] || raw_info['userPrincipalName'],
          email: raw_info['mail'] || raw_info['userPrincipalName']
        }
end
3 „Gefällt mir“
4

Vielen Dank für diese Informationen. Sie können den Graph-Explorer verwenden, um eine Abfrage auszuführen und zu überprüfen, welche Informationen dieses Plug-In aus dem System lesen würde.

In unserem Fall glauben wir, dass es ein anderes Problem mit dem Benutzerkonto gibt, das wir beheben möchten, anstatt zu versuchen, zu userPrincipalName zu wechseln. Obwohl das Konto lokal gut aussieht, sieht das Cloud-synchronisierte Konto nicht richtig aus. Wir sind mit unserer AADConnect-Version im Rückstand, daher aktualisieren wir diese, um zu sehen, ob es hilft.

Vielen Dank nochmals für die Hilfe und die Hinweise!