Slack集成Azure AD SAML SSO后自动登录，无法切换账号如何解决？

一、清理浏览器身份验证缓存 #

• 清除浏览器的Cookie和网站数据，重点删除Slack、Azure AD相关的条目：
  • Chrome：设置→隐私和安全→清除浏览数据，勾选「Cookie及其他网站数据」「缓存的图片和文件」，时间范围选「所有时间」
  • Edge：设置→隐私、搜索和服务→清除浏览数据，选项同上
• 用浏览器的隐身/无痕窗口测试，这种模式不会保留之前的登录会话，能直接进入账号选择界面

二、调整Azure AD的SAML会话设置 #

• 登录Azure门户，找到对应Slack企业应用：
  1. 进入Azure AD→企业应用→找到你的Slack应用
  2. 点击「单一登录」→「SAML」→「用户会话」
  3. 修改会话参数：
     • 将「会话超时」设为较短时长（比如1小时），避免长期保留登录状态
     • 启用「注销时重定向到Slack」，确保退出时彻底清除Azure端的会话
  4. 保存设置后重新测试登录流程

三、配置Slack的SSO退出行为 #

• 登录Slack工作区管理后台：
  1. 进入「设置与管理」→「工作区设置」→「身份验证」
  2. 在「SAML单一登录」选项中找到「退出设置」
  3. 启用「强制用户在退出后重新验证」，确保每次退出后必须重新发起SAML验证
  4. 确认保存更改

四、强制触发账号选择 #

• 在Slack登录页面，找「使用其他账号登录」或「切换账号」的链接（通常在登录框下方）
• 如果找不到，手动在Slack登录URL后添加?no_sso_auto_redirect=1，强制跳过自动登录，进入账号选择界面

五、检查Azure AD条件访问策略 #

• 登录Azure门户，进入Azure AD→条件访问→查看针对Slack应用的策略：
  • 如果有「允许持久浏览器会话」的设置，改成「不允许」，避免浏览器长期保留登录凭证
  • 确保策略里没有强制自动登录的规则

内容的提问来源于stack exchange，提问作者user8845321