当使用Azure AD作为外部提供者时，AWS IAM身份中心出现“看起来这个代码不正确”的错误。

Question

【以下的问题经过翻译处理】 我正在使用Azure AD作为外部提供者设置一个AWS身份中心的测试实例。我按照提供的说明进行设置，但是出现了一个非常通用的错误提示：“看起来这个代码不对，请再试一次。”我在谷歌上搜索了很多，但没有看到特别的解决方案。
当我从Azure测试单点登录SSO时，它说成功颁发了一个令牌token。所以这似乎是AWS方面的问题。
有人之前遇到过这个问题吗？

Answer

【以下的回答经过翻译处理】 我想我已经找到了解决方案。 我从用户配置中删除了 Emails[type eq "work"]value 和 PhoneNumbers[type eq "work"]value 属性。 然后我能够配置用户并以他们的身份登录。

当使用Azure AD作为外部提供者时，AWS IAM身份中心出现“看起来这个代码不正确”的错误。

Relevant content