AAD 应用程序代理：从外部位置访问应用程序

Question

我已经发布了一个使用 SAML SSO 的应用程序。从内部看，效果很好。

当我连接到 https://myapp 时，一切正常。

我设置了一个外部网址：https://myapp.my_custom_external.com

当我尝试访问时，出现错误 AADSTS50011。

我在重定向的 URI 上添加了https://myapp.externalDomain.com，如本文所述：https://learn.microsoft.com/en-us/troubleshoot/azure/entra/entra-id/app-integration /错误代码-aadsts50011-redirect-uri-不匹配

但是现在当我尝试访问https://myapp.externalDomain.com时，我遇到超时。

我不明白我错过了什么。

Answer 1

这是防火墙问题。在 fotigate 上，安全配置文件超时，我不得不打开 Internet 服务。 这是规则：