Azure AD SSO，未找到 login.live

Posted 2023-02-19

【中文标题】Azure AD SSO，未找到 login.live

【英文标题】：Azure AD SSO, login.live not found

【发布时间】：2022-01-14 05:33:40

【问题描述】：

我使用带有 cognito 的 aws 无服务器架构。我需要实现天蓝色的活动目录。我已设法设置所有配置以使用 OpenId 将我的 azure AD 帐户与 aws cognito 连接起来。 因此，当我尝试使用 Azure AD 登录时，它会显示只有电子邮件地址字段的登录页面。当我添加电子邮件地址并单击下一步时，它显示此错误 login.live 未找到。 我可以绕过这个，只有先登录到我的 azure Active Directory 帐户，然后转到我的应用并单击 SSO azure AD，它不会显示我的登录页面，而是自动登录用户。

那么任何人都可以帮助我解决这个问题，用户应该使用 AD 登录，而无需先使用 azure 帐户登录。

【参考方案1】：

您需要创建或编辑您的登录/注册流程：https://docs.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-microsoft-account?pivots=b2c-custom-policy

如果您没有添加外部身份提供商，它将无法识别电子邮件。或者您需要先使用用户流程进行注册。