Wanneer een gebruiker inlogt bij Zivver met single sign-on (SSO) in de Outlook Web App (OWA)-add-in of in de nieuwe Outlook-add-in, wordt de gebruiker steeds opnieuw om multifactorauthenticatie (MFA) gevraagd. Het inloggen wordt nooit afgerond.

Oorzaak

Sommige Conditional Access-beleidsregels in Entra ID activeren tijdens het inloggen een nieuwe MFA-uitdaging. De add-in toont de inlogpagina in een ingebed browserframe. Dit frame ondersteunt de redirect-flow die Conditional Access vereist niet volledig. Daardoor kan de gebruiker de MFA-uitdaging niet correct afronden en begint de uitdaging opnieuw.

Oplossing

1. Vraag de gebruiker om de Zivver WebApp of webmail te openen in een volledig browservenster.
   De gebruiker mag hiervoor niet de add-in gebruiken.
2. Vraag de gebruiker om in te loggen met SSO en de MFA-uitdaging af te ronden.
3. Vraag de gebruiker om terug te gaan naar de add-in.
   De add-in gebruikt de bestaande sessie.

Het probleem blijft bestaan

Treedt de inlogloop ook op in een volledig browservenster? Dan blokkeert waarschijnlijk een Conditional Access-beleidsregel in je organisatie het inloggen. Controleer de Conditional Access-beleidsregels in Entra ID:

1. Open de Conditional Access-beleidsregels in Entra ID.
2. Zoek de beleidsregels die gelden voor de betreffende gebruikers en MFA vereisen.
3. Voeg aan de beleidsregel een uitzondering toe voor de inlogcontext van de add-in.
4. Vraag de gebruiker om opnieuw in te loggen bij Zivver met SSO.

Zie voor meer achtergrond de documentatie van Microsoft over Conditional Access.

Ziet de gebruiker na het inloggen een wachtwoordprompt van Zivver in plaats van herhaalde MFA-prompts? Zie Single Sign-On - Problemen bij inloggen oplossen met Entra ID.