Dépannage

L'utilisateur est authentifié mais accès refusé

Côté IdP, l'utilisateur n'est pas assigné à l'application, ou ses groupes ne correspondent pas aux règles de l'application.

L'utilisateur est authentifié mais « accès refusé »

Cause probable. Côté IdP, l'utilisateur n'est pas assigné à l'application, ou ses groupes ne correspondent pas aux règles de l'application.

Que faire ? Assignez l'utilisateur (ou son groupe) à l'application dans l'IdP, puis contrôlez les attributs de groupe envoyés.

Pour voir quel contrôle échoue précisément, collez la réponse dans l'analyseur, ou collez le message dans le diagnostic.

Erreurs voisines

Toutes les erreurs SAML et OpenID Connect

Envie de voir ça en vrai ? ID-Kit joue le rôle qui vous manque et vous montre chaque étape.