Microsoft Entra ID envía el token a un punto de conexión de la dirección URL de respuesta incorrecto o a localhost
Artículo
En este artículo se describe un problema en el que microsoft Entra ID envía el token a un punto de conexión de dirección URL de respuesta incorrecto o localhost.
Síntomas
Durante el inicio de sesión único, si la solicitud de inicio de sesión no contiene una dirección URL de respuesta explícita (URL del servicio de consumidor de aserciones), Microsoft Entra ID seleccionará cualquiera de las direcciones URL de respuesta configuradas para esa aplicación. Incluso si la aplicación tiene una dirección URL de respuesta explícita configurada, el usuario puede ser redirigido a https://127.0.0.1:444.
Cuando la aplicación se agregó como una aplicación que no es de la galería, microsoft Entra ID creó esta dirección URL de respuesta como un valor predeterminado. Este comportamiento ha cambiado y Microsoft Entra ya no agrega esta dirección URL de forma predeterminada.
Causa
Al usuario no se le ha concedido acceso a la aplicación en Microsoft Entra ID.
Solución
Elimine las direcciones URL de respuesta no utilizadas configuradas para la aplicación.
En la página de configuración del inicio de sesión único basado en SAML, en la URL de respuesta (URL del Servicio de consumidor de aserciones), elimine las direcciones URL de respuesta no utilizadas o predeterminadas creadas por el sistema. Por ejemplo, https://127.0.0.1:444/applications/default.aspx.
Describe un problema en el que recibe la dirección URL de respuesta no coincide con el error al iniciar sesión en la aplicación configurada para el inicio de sesión único basado en SAML.
En este artículo se describe el documento de metadatos de federación que Microsoft Entra ID publica para los servicios que aceptan tokens de Microsoft Entra.