Wanneer een gebruiker inlogt bij Zivver met single sign-on (SSO) via Entra ID, toont de browser een persoonlijke Microsoft-inlogpagina (zoals login.live.com) in plaats van de eigen inlogpagina van je organisatie. Dit kan bijvoorbeeld gebeuren bij het inloggen bij Zivver in Outlook Web Access (OWA). De gebruiker kan niet verder, omdat de werkplekreferenties niet werken op de persoonlijke inlogpagina.

Oorzaak

Entra ID gebruikt Home Realm Discovery om te bepalen waarheen een inlogpoging wordt gestuurd. Dit gebeurt op basis van het domein in de user principal name (UPN) van de gebruiker. Komt dit domein niet overeen met het domein dat voor je organisatie is geregistreerd en gefedereerd in Entra ID? Dan gaat Entra ID ervan uit dat de gebruiker een persoonlijk Microsoft-account heeft en stuurt de inlogpoging door naar de persoonlijke Microsoft-inlogpagina.

Dit gebeurt meestal wanneer het UPN-domein verschilt van het primaire e-maildomein van de gebruiker. De UPN is bijvoorbeeld jdoe@contoso.local, terwijl het primaire e-mailadres jdoe@contoso.com is.

Oplossing

1. Open de betreffende gebruiker in Entra ID.
2. Vergelijk de UPN van de gebruiker met het primaire e-mailadres.
   Het domein achter de @ moet bij beide gelijk zijn.
3. Is het domein anders? Pas de UPN van de gebruiker aan, zodat deze het domein van het primaire e-mailadres gebruikt.
   Kun je de UPN niet wijzigen? Pas dan in plaats daarvan de domeinfederatieconfiguratie van je organisatie in Entra ID aan.
4. Vraag de gebruiker om de cache en cookies van de browser te wissen.
5. Vraag de gebruiker om opnieuw in te loggen bij Zivver met SSO.

Opmerking

Door de UPN te wijzigen verandert de gebruikersnaam waarmee de gebruiker inlogt bij Microsoft-diensten. Informeer de betreffende gebruiker over deze wijziging.

Het probleem blijft bestaan

Komt de gebruiker nog steeds op de persoonlijke Microsoft-inlogpagina terecht? Controleer dan of het domein correct is ingesteld in Entra ID:

1. Controleer of het domein van het primaire e-mailadres is toegevoegd en geverifieerd in je Entra ID-tenant.
   Zie Uw aangepaste domeinnaam toevoegen aan Microsoft Entra ID.
2. Gebruikt je organisatie gefedereerde authenticatie? Controleer dan of het domein ook is gefedereerd.
3. Vraag de gebruiker om opnieuw in te loggen bij Zivver met SSO.

Zie voor meer achtergrond de documentatie van Microsoft over Home Realm Discovery en over UPN-planning.

Ziet de gebruiker na het inloggen een wachtwoordprompt van Zivver in plaats van de persoonlijke inlogpagina? Zie Single Sign-On - Problemen bij inloggen oplossen met Entra ID.