Zugriffstoken konnte nicht abgerufen werden

Problem

Wenn Sie versuchen, sich bei KONNEKT anzumelden, erhalten Sie die Fehlermeldung „Failed to obtain access token“.

Ursache

KONNEKT unterstützt keine "Excluded Apps" in einer Microsoft Entra (Azure AD) Conditional Access-Richtlinie, die MFA erfordert, in Kombination mit einer Windows-Sitzung ohne SSO.

Umgehungslösung

Unsere empfohlene Umgehungslösung besteht darin, den Windows-Computer so einzurichten, dass er ein Primary Refresh Token (PRT) hält, z. B. durch Entra Join (AAD Join) oder Registrierung. Bitte siehe hier für Details.

Weitere Alternativen sind (nicht wirklich empfohlen):

• Entfernen Sie die MFA-Anforderung aus der entsprechenden Conditional Access-Richtlinie. Um bei CA-Richtlinien ohne MFA dennoch etwas Sicherheit zu behalten, könnten Sie Vertrauenswürdige Standorte (z. B. öffentliche IP-Adressen Ihrer VDI-Hosts)

oder

• eine Conditional Access-Richtlinie ohne "Excluded Apps" verwenden. Bitte siehe auch Conditional Access-Konfiguration.

Lösung

Eine Lösung wurde in KONNEKT Version 2.10 implementiert - "Enhanced OAuth".