Office geeft geen aangepaste aanmeldingspagina voor meervoudige verificatie van DUO API weer
Dit artikel is geschreven door Warren Rath, Support Escalation Engineer.
Symptomen
Wanneer u een aangepaste aanmeldingspagina voor meervoudige verificatie gebruikt die gebruikmaakt van DUO API met de Office-toepassing, knippert de aanmeldingspagina even voordat deze verdwijnt. En u ontvangt het volgende foutbericht:
Het beleid van uw organisatie verhindert ons deze actie voor u uit te voeren. Neem contact op met uw helpdesk voor meer informatie.
Hoewel de aangepaste aanmeldingspagina correct kan worden weergegeven vanuit webbrowsers, wordt de HTML-eigenschap van de aangepaste aanmeldingspagina niet weergegeven in de Office-toepassing.
Oorzaak
Wanneer het DUO-iframe wordt geladen vanuit het bestand 'duo.form.login.template.html', ziet de code eruit als:
<iframe id="duo_iframe" width="100%" height="350px" frameborder="0">
U ziet dat het kenmerk src van het Iframe-element ontbreekt. Dit zorgt ervoor dat het iFrame de URL 'about:blank' laadt (het kenmerk Iframe src wordt later ingesteld in het Duo-Web-v2.js-bestand).
Om veiligheidsredenen staat Office geen navigatie toe naar een niet-https-eindpunt in de webweergave dat wordt weergegeven om gebruikersreferenties vast te leggen. Het ontbreken van het kenmerk src zorgt ervoor dat de ingesloten browser 'about:blank' in het IFRAME laadt.
Omdat gegevens niet zijn gebaseerd op HTTPS, kan Office dergelijke navigatie niet toestaan.
Tijdelijke oplossing
U kunt dit probleem omzeilen door het kenmerk src voor het Iframe-element als volgt op te geven. Dan wordt de pagina about:blank niet meer geladen en treedt dit probleem niet meer op.
<iframe id="duo_iframe" src="images/TempImage.gif" width="100%" height="350px" frameborder="0">