Ungültige Client-ID oder ungültiges Secret bei Microsoft SSO

Beim Versuch, sich mit Microsoft Single Sign-On (SSO) bei einer Devolutions Cloud anzumelden, kann die folgende Nachricht erscheinen: "The client ID or secret supplied by your organization is invalid, please contact an administrator of your organization."

Lösung

Dies bedeutet höchstwahrscheinlich, dass das Client-Geheimnis im Microsoft Azure Portal abgelaufen ist. Die Lösung besteht darin, ein neues Geheimnis zu erstellen und es in der SSO-Konfiguration der Devolutions Cloud zu ändern.

Ablaufdatum des Client-Geheimnisses überprüfen

1. Melden Sie sich in einer neuen Webbrowser-Seite beim Microsoft Azure Portal an.
2. Wählen Sie Microsoft Entra ID im Abschnitt Azure services aus. Falls es nicht sofort sichtbar ist, klicken Sie auf More services.

   
3. Klicken Sie im linken Menü auf App registrations.

   
4. Klicken Sie in der Liste auf die Anwendung, die zur Konfiguration von SSO in der betroffenen Devolutions Cloud-Instanz verwendet wurde.
5. Klicken Sie im linken Menü auf Certificates & secrets.
6. Suchen Sie das Geheimnis, das derzeit für die SSO-Konfiguration der Devolutions Cloud verwendet wird, und prüfen Sie in der Spalte Expires, ob es abgelaufen ist.

Falls es tatsächlich abgelaufen ist, ist dies höchstwahrscheinlich die Ursache des Verbindungsproblems. Der nächste Schritt besteht darin, ein neues Client-Geheimnis zu erstellen und es in der SSO-Konfiguration der Devolutions Cloud zu ändern.

Wenn das Client-Geheimnis nicht abgelaufen ist, kann das Problem von der Client-ID herrühren. Überprüfen Sie, ob sie mit derjenigen in der SSO-Konfiguration der Devolutions Cloud übereinstimmt, und versuchen Sie dann erneut, sich anzumelden.

Ein neues Client-Geheimnis erstellen

1. Klicken Sie auf New client secret.
2. Geben Sie im Fenster Add a client secret eine Description ein (zum Beispiel den Namen der Enterprise-App) und wählen Sie gemäß Ihren internen Sicherheitsbestimmungen ein Ablaufdatum für dieses Client-Geheimnis aus.

   
3. Klicken Sie auf Add.
4. Kopieren Sie den Value dieses neuen Client-Geheimnisses, indem Sie auf das daneben befindliche Symbol Copy to clipboard klicken.

Das abgelaufene Client-Geheimnis kann problemlos gelöscht werden, da es abgelaufen ist und nicht mehr verwendet werden kann.

1. Melden Sie sich mit Ihrem Devolutions Account bei Devolutions Cloud an.

Wenn die Option Force SSO on all users aktiviert ist, ist eine Anmeldung mit Ihrem Devolutions Account nicht möglich. Kontaktieren Sie in diesem Fall unser Kundensupport-Team, um die Deaktivierung dieser Option anzufordern.

1. Gehen Sie nach der Anmeldung zu Administration – Authentication – Single Sign-On (SSO) und wählen Sie dann Ihre Microsoft SSO-Konfiguration aus.
2. Ersetzen Sie den derzeit abgelaufenen Client secret key durch den neu erstellten. Dieses Feld kann nur mit der Schaltfläche Paste gefüllt werden. Eine direkte Eingabe ist nicht möglich.
3. Klicken Sie auf Test Configuration.
4. Wenn die Verbindung erfolgreich ist, wird Ihr Konto mit Entra ID verbunden und eine Zusammenfassung der Konfiguration wird angezeigt.
5. Klicken Sie in der Summary der Konfiguration auf Save.

   

Wenn die Probleme weiterhin bestehen, kontaktieren Sie unser Kundensupport-Team.