Abruf des Zugriffstokens fehlgeschlagen

Problem

Wenn Sie versuchen, sich bei KONNEKT anzumelden, erhalten Sie die Fehlermeldung "Failed to obtain access token".

Ursache

KONNEKT unterstützt nicht, "Ausgeschlossene Apps" in einer MFA-verlangenden Microsoft Entra (Azure AD) Conditional Access-Richtlinie in Kombination mit einer Nicht-SSO-Windows-Sitzung zu haben.

Problemumgehung

Unsere empfohlene Problemumgehung ist, die Windows-Maschine so zu aktivieren, dass sie ein Primary Refresh Token (PRT) halten kann, z. B. durch Entra Join (AAD Join) oder Registrierung. Bitte siehe hier für Details.

Andere Alternativen sind (nicht wirklich empfohlen):

• Entfernen Sie die MFA-Anforderung aus der entsprechenden Conditional Access-Richtlinie. Um für CA-Richtlinien ohne MFA dennoch etwas Sicherheit beizubehalten, könnten Sie durchsetzen Vertrauenswürdige Standorte (z. B. öffentliche IP-Adressen Ihrer VDI-Hosts)

oder

• verwenden Sie eine Conditional Access-Richtlinie ohne "Ausgeschlossene Apps". Bitte siehe auch Conditional Access-Konfiguration.

Lösung

Eine Lösung wurde in KONNEKT Version 2.10 implementiert - "Erweitertes OAuth".