使用工作邮箱注册jackhenry.dev/portal遇401错误求助

组织谷歌账号侧的可能配置问题 #

• 开启第三方OAuth应用访问权限：你的组织大概率限制了未验证第三方应用（即jackhenry.dev/portal）访问谷歌工作账号的权限。请管理员登录谷歌管理控制台，进入安全 > API控制 > 未验证的应用访问，将jackhenry.dev相关应用设为允许，或根据安全策略调整为允许用户访问未验证应用。
• 检查API启用状态：确认组织是否禁用了OAuth登录相关的核心API，比如Google Identity Toolkit API。管理员需在谷歌管理控制台的API和服务 > 已启用的API和服务中，确保这类API处于启用状态。
• 域名白名单配置：部分企业会将允许通过谷歌账号登录的第三方服务域名加入白名单，如果jackhenry.dev不在名单内，就会触发401。请管理员检查安全 > 身份验证 > 第三方应用访问中的白名单，添加该域名。

额外排查步骤 #

• 将你的x-request-id（6a17801cc34176c4c680910d1a8bfe3d）提供给jackhenry.dev的技术支持，他们可以通过这个ID定位具体的错误细节，比如是应用未通过谷歌验证、权限范围不足还是身份验证流程异常。
• 确认你的工作邮箱是否属于谷歌工作区账号，若企业使用自定义身份提供商，需要管理员完成该提供商与jackhenry.dev/portal的身份集成配置。

内容的提问来源于stack exchange，提问作者openam