Azure/Gsuite连接器身份验证问题，服务器错误＆amp;无效的电子邮件

Question

问题：我在尝试通过Azure AD尝试SSO时会从Google遇到错误，甚至无法开始猜测为什么或如何进行调试问题。

故事：

我的组织正在考虑通过为Web托管和SharePoint设置Azure来利用Microsoft的非营利利益，这也需要使用Active Directory。就目前而言，我们已经成功地使我们的网站运行并在我们的自定义域上可以访问世界，并且我们的广告填充了Google Workspace目录中的内容，因此我们可以将Active Directory用作权威目录。

我们一直在尝试使用Azure/gsuite连接器实现SSO，以使它们具有Azure凭据，以进入Gmail，Docs，Drive等，但Google Workspace似乎扼杀了。我已经浏览了 setup指令/a>重复，确保我们使用连接器SAML设置中的所有适当URL以及在工作区的“带有第三方IDPS”设置的“ SSO”设置中，适当的证书就位...设置但不活动，并且不活动，并且我已经成功地将我的帐户和一个无私人的测试帐户提供。

这是我在azure中的设置：

这是我在Google中的设置：

，要对此进行测试，这就是我所做的：

1. 我打开了一个新的Inprivate /隐身窗口。
2. 我转到 https://myapplications.microsoft.com/ ，并提示登录。我使用我的无私人测试帐户凭据。
3. 在验证后，我单击连接器应用程序，以尝试转到我的Gmail收件箱。
4. 在白色屏幕上等待后，我将获得一个Google错误屏幕，其中“ 无效的电子邮件 - 我们此时无法处理您的请求，请稍后再试。”

可以使用Google登录到帐户中

如果我在Google Admin中禁用我的组织的SSO设置，则 一个类似的页面，带有略有不同的消息：“ 服务器错误 - 我们目前无法处理您的请求，请稍后再试。”

整个晚上，我一直在猛击我的头，无法取得任何进展。什么给？我什至不知道如何调试这些错误。

Answer 1

某人（ME）失败了他们的感知检查反复检查，因为问题是唯一的用户标识符SAML在Azure中的SAML声明设置为user.mail.mail而不是user.userprincipalname按照教程。

我现在看看自己。