MS Entra配置SAML2认证遇问题：无SAML按钮及AADSTS7500511报错

我开发了一款支持SSO的Web应用，允许用户通过企业账号登录，企业使用Microsoft Active Directory，要求采用SAML2协议。为测试需求，我在Microsoft Entra管理面板中创建了自有应用，按教程配置时，在「企业应用」中选择该应用后未找到SAML配置按钮（截图：企业应用无SAML按钮）。尝试通过SAML登录时，端点虽处于活跃状态，但收到错误：

AADSTS7500511: XML attribute 'AssertionConsumerServiceURL' in the SAML message must be a URI.

搜索后发现部分结果指向管理面板中SAML配置存在缺失值。

• 确认应用创建类型：如果是直接在「注册应用」入口创建的应用，大概率不会显示SAML配置选项。需重新创建：进入「企业应用」>「新建应用」>「创建自己的应用」，选择「集成任何其他应用程序（非库中的）」，完成创建后即可找到SAML配置入口。
• 补全SAML核心配置项：找到SAML配置页后，必须填写「标识符（实体ID）」和「回复URL（Assertion Consumer Service URL）」，回复URL必须是合法URI（示例：https://your-app-domain.com/saml/callback），留空或格式错误是触发AADSTS7500511的常见原因。
• 核对应用侧ACS URL：检查Web应用代码中设置的AssertionConsumerServiceURL，必须和Entra配置里的回复URL完全一致（包括协议、域名、路径），格式不合法也会触发该错误。
• 用Entra内置工具排查：进入应用的「单一登录」>「测试」选项，执行SAML登录测试，工具会自动检测配置问题并给出具体提示，快速定位缺失项或格式错误。

内容的提问来源于stack exchange，提问作者MarcS82