Wie SSO aus dem My Apps Launcher erreichen

Question

Wir haben einen Web-App zur Verfügung stellen, die zur Zeit von SSO für Office bietet 365. Dies funktioniert gut, wie folgt:

1. Benutzer treffen unsere Website
2. User „Anmeldung wählen mit Office 365"
3. Office 365 Authentifizierungsfenster startet
4. Benutzer O365 Anmeldeinformationen eingibt und wird von O365 authentifiziert
5. Wir erhalten Token und den Benutzer authentifizieren.

Wie ich sage, das funktioniert gut. Wir haben jedoch festgestellt, dass, wenn ein Benutzer bereits in O365 authentifiziert wurde und dann unsere App aus dem My Apps Launcher auswählt, das O365-Authentifizierungsfenster angezeigt wird und sie sich erneut authentifizieren müssen (was sie nicht als bereits in O365 angemeldet haben sollten).

wir dieser Seite ein paar Mal überprüft haben: https://msdn.microsoft.com/en-us/office/office365/howto/connect-your-app-to-o365-app-launcher

Es deutet darauf hin, dass das, was wir tun wollen ist möglich: aber „Der App-Launcher startet Sign-On mit dem Sign-On-URL für die Anwendung“ Wir finden keine Dokumentation darüber, wie die zwischengespeicherten Anmeldeinformationen für den derzeit authentifizierten Benutzer ermittelt werden.

Answer 1

Die App Launcher startet Sign-On mit dem Sign-On-URL für die Anwendung

Ich nehme an, Sie die OpenID Connect verwenden. Stellen Sie in Azure AD sicher, dass die SIGN-ON-URL korrekt ist. Es sollte derselbe Link sein wie die "Anmeldung bei Office 365" in Ihrer Anwendung.

Answer 2

So gelang es uns, dieses Problem zu lösen. Das Problem war mit einem der Parameter in unserer Endpunkt-URL. Wir hatten den optionalen Parameter "prompt" eingeschlossen:

Eingabeaufforderung [Optional] Geben Sie die Art der Benutzerinteraktion an, die erforderlich ist. Gültige Werte sind: - login: Der Benutzer sollte aufgefordert werden, sich erneut zu authentifizieren. - Zustimmung: Die Zustimmung des Benutzers wurde erteilt, muss jedoch aktualisiert werden. Der Benutzer sollte zur Zustimmung aufgefordert werden. - admin_consent: Ein Administrator sollte aufgefordert werden, im Namen aller Benutzer in seiner Organisation zuzustimmen.

Beachten Sie, dass es das Verhalten nicht beschreibt, wenn es weggelassen wird. Wie auch immer, das Entfernen hat funktioniert.