No se pudo obtener el token de acceso

Problema

Cuando intentas iniciar sesión en KONNEKT, aparece el mensaje de error "No se pudo obtener el token de acceso".

Causa

KONNEKT no admite tener "Excluded Apps" en una directiva de Conditional Access de Microsoft Entra ID que requiera MFA en combinación con una sesión de Windows sin SSO.

Solución alternativa

Nuestra solución alternativa recomendada es habilitar la máquina Windows para que conserve un Primary Refresh Token (PRT), por ejemplo, haciendo que el dispositivo esté unido a Microsoft Entra o registrado en Microsoft Entra. Consulte aquí para más detalles.

Otras alternativas son (no se recomiendan realmente):

• Quite el requisito de MFA de la directiva de Conditional Access correspondiente. Para mantener cierta seguridad en las directivas de CA sin MFA, podría imponer Ubicaciones de confianza (p. ej., direcciones IP públicas de sus hosts VDI)

o

• utilice una directiva de Conditional Access sin "Excluded Apps". Consulte también configuración de Conditional Access.

Solución

Se implementó una solución en la versión 2.10 de KONNEKT - "OAuth mejorado".