SSO Concur移动请求电子邮件地址和密码

[bredman]

你好,

我们正在尝试在移动端使用MS Azure通过SAP IAS实现Concur的单点登录，但在首次从移动端应用程序访问时，用户会被Concur要求输入他们的电子邮件地址，然后通过SAP IAS输入他们的电子邮件地址，然后从Microsoft 365输入他们的密码。

在随后的登录中，O365会提示用户输入电子邮件地址和密码。

从桌面访问Concur URL不存在这个问题。

我们曾经被引导着相信使用SSO访问Concur移动应用程序是一种“一键式”交易?

有人有什么想法吗?

[TSmalley]

我们确实在Azure上为移动设备启用了SSO。我们为Mobile登录提供了唯一的SSO代码。这是有点笨拙，但如果你需要更多的信息，我很乐意讨论。

谢谢你！
特蕾西·斯莫利

[bredman]

嗨,特蕾西,

是的，我很想看看你是如何克服的。

问候,

布莱恩

[MSTEEN]

你好,

我有一些可能有用的故障排除步骤。

1. 确认用户正在输入您公司的SSO链接，或者他们的书签指向那个URL。用户通常会在第一次输入它，然后标记他们最终进入的页面，这是一个concursolutions.com的URL。但是这个页面绕过了您的SSO登录—如果他们试图直接登录到那里，他们将在Concur登录屏幕结束。用户需要编辑他们的书签并将其设置为您公司的SSO链接为了使书签工作正常。
2. 确认用户的登录地址(UPN)与他们的Concur CTE登录id匹配。用户应该只有一个登录地址，并且该地址必须在所有地方(Concur和您公司的租户)匹配。如果它不能一直匹配，他们将无法登录到Concur。
3. 如果用户到达了一个Concur登录页面，这个地址可能一直都不匹配，或者他们没有使用正确的URL，您公司的SSO链接．
4. 指出用户在哪里有问题-浏览器，移动应用程序，或两者都有。排除故障时，总是从浏览器开始，除非浏览器访问正常，否则不要转移到移动应用程序。
5. 确认他们尝试了隐身/私有浏览器会话。(注意:并非所有用户都知道这是什么。在Chrome中，他们会点击Chrome右上角的3点图标来显示菜单，然后选择“新建隐身窗口”。所有浏览器都有一个类似的选项——有时称为Private或inPrivate)。
6. 确认他们换成了你们公司的租户。
7. 对于移动应用，如果他们看到“糟糕”页面，他们应该点击“转到应用程序”。这将打开一个页面，在那里他们可以切换您公司的租户，并查看/单击Concur链接。他们应该会回到Concur应用，签入。然后他们应该选择左上角的3行图标，进入菜单，选择设置，在安全部分选择登录，并确保它被设置为FaceID/ autosign选项(即不是手动)。
8. 请与SSO管理员检查移动应用程序是否被列为安全的。
9. 用户请求提供截图(如果可能的话)，其中包含尝试的内容和结果的摘要。
10. 我认为这将有助于您的it团队进行此故障排除。
11. 如果其他方法都失败了，在Concur中打开一个支持案例。

我希望这能有所帮助。

问候,