Azure B2B 与 Okta 的直接联合

如何解决Azure B2B 与 Okta 的直接联合

尝试使用 Okta 设置 Azure B2B 直接联合。 Okta 中需要什么设置？

来自帖子 Okta as IDP in Azure AD 看起来步骤是

1. 在 okta 注册公司“example.com”。默认情况下，okta 将其配置为“example.okta.com”
2. 在 OKTA 中创建了一个企业 SAML 应用（也存在于 Azure AD 中）
3. 导出的 OKTA IDP 元数据
4. 在 Azure AD 中设置 Azure AD B2B 直接联合 - https://docs.microsoft.com/en-us/azure/active-directory/external-identities/direct-federation

我完成了步骤 1-4 并执行了以下操作

• 在 Azure AD 中邀请 Okta 用户创建了一个来宾用户

• 将来宾用户添加到 Azure AD 应用

测试

• 为该应用打开了 Myapps 网址
• 登录成功，路由到 okta 并通过身份验证
• 用户再次返回 azure 广告并重新路由回 okta。

身份验证在 Azure AD 和 okta 之间循环。接下来要检查什么？