Erro AADSTS50011 com autenticação SAML - A URL de resposta especificada na solicitação não corresponde

Este artigo fornece uma resolução para o erro AADSTS50011 que ocorre durante a autenticação federada com Microsoft Entra ID.

Sintomas

Você recebe um erro AADSTS50011 ao tentar entrar em um aplicativo que foi configurado para usar Microsoft Entra ID para gerenciamento de identidade usando o SSO baseado em SAML.

Erro AADSTS50011 – A URL de resposta não corresponde às URLs de resposta configuradas para o GUID> do aplicativo<. Verifique se a URL de resposta enviada na solicitação corresponde a uma adicionada ao seu aplicativo no portal do Azure. Navegue até https://aka.ms/urlMismatchError saber mais sobre como corrigir isso" ao tentar entrar em um aplicativo configurado de SSO (Sign-On Único) baseado em SAML que foi integrado ao Microsoft Entra ID.

Motivo

O AssertionConsumerServiceURL valor na solicitação SAML não corresponde ao valor ou padrão de URL de resposta configurado em Microsoft Entra ID. O AssertionConsumerServiceURL valor na solicitação SAML é a URL que você vê no erro.

Resolução

Para corrigir o problema, execute estas etapas:

  1. Verifique se o AssertionConsumerServiceURL valor na solicitação SAML corresponde ao valor da URL de resposta configurado em Microsoft Entra ID.
  2. Verifique ou atualize o valor na caixa de texto URL de resposta para corresponder ao AssertionConsumerServiceURL valor na solicitação SAML.

Como exemplo, consulte o artigo a seguir para obter etapas detalhadas sobre como configurar os valores em Microsoft Entra ID:

Observação

A URL de resposta também é conhecida como URI de redirecionamento. Esses valores dependem de qual aplicativo está sendo usado. Você deve obter os valores do fornecedor de aplicativos.

Depois de atualizar o valor da URL de Resposta no Microsoft Entra ID e ele corresponder ao valor enviado pelo aplicativo na solicitação SAML, você poderá entrar no aplicativo.

Informações adicionais

Para obter uma lista completa de códigos de erro de autenticação e autorização do Active Directory, consulte Microsoft Entra códigos de erro de autenticação e autorização.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.