Suggerimenti per la risoluzione dei problemi quando Microsoft Auth estrae l'indirizzo email errato?

SSO
1

Stiamo utilizzando il seguente plugin da @cpradio per l’autenticazione Microsoft: Microsoft Authentication

Abbiamo un utente che segnala che quando tenta di accedere, il sistema tenta di utilizzare il suo indirizzo email user@nostro-tenant.onmicrosoft.com per il suo account anziché il suo indirizzo SMTP predefinito/reply-to che è: user@domain.org

Abbiamo verificato e user@domain.org è l’indirizzo email nell’account Azure AD ed è l’indirizzo email primario/reply-to nel suo account Exchange online.

Principalmente mi chiedo dove dovrei cercare i file di log per aiutare a risolvere i problemi che potrebbero riguardare questo utente?

2

La mia ipotesi è che il plugin dia priorità alla proprietà mail della risorsa utente rispetto a userPrincipalName. Se questo è il caso, un aggiornamento del plugin dovrebbe risolvere il problema.

3 Mi Piace
3

Fa proprio questo! Dovrebbe essere abbastanza facile aggiungere un’impostazione per questo.


info do
        {
          name: raw_info['displayName'] || raw_info['userPrincipalName'],
          email: raw_info['mail'] || raw_info['userPrincipalName']
        }
end
3 Mi Piace
4

Grazie per queste informazioni. È possibile utilizzare Graph Explorer per eseguire una query che verifichi quali informazioni questo plug-in leggerebbe dal sistema.

Nel nostro caso, riteniamo che ci sia un altro errore in corso con l’account utente che vorremmo correggere anziché tentare di passare a userPrincipalName. Sebbene l’account appaia corretto on-premise, l’account sincronizzato nel cloud non appare corretto. Siamo in ritardo con la nostra versione di AADConnect, quindi la stiamo aggiornando per vedere se aiuta.

Grazie ancora per l’aiuto e per gli spunti!