Microsoft Teams加载项应用Android端Azure SSO登录失败问题咨询

以下是同场景下触发概率从高到低的问题原因：

• 应用清单validDomains配置缺失
  Teams安卓端对认证流程的域名校验规则远严于iOS端：调用microsoftTeams.authentication.authenticate()拉起认证模态窗时，登录全链路涉及的所有域名（包括Azure AD登录服务域名、你的业务回调页域名、组织配置的AD FS/条件访问跳转域名）必须全部写入应用manifest的validDomains字段，只要检测到跳转目标不在白名单内，系统会直接判定为非法跳转立即关闭弹窗。iOS端对非高危跨域跳转有容错机制，不会直接终止认证流程关窗，所以表现正常。
• Teams JS SDK初始化时序错误
  如果没有在microsoftTeams.app.initialize()的执行成功回调内触发登录逻辑，安卓端会因为拿不到合法的应用上下文鉴权结果，直接回收拉起的认证弹窗。iOS端对未完成初始化的SDK调用默认做排队等待处理，不会直接触发关窗。
• 认证流程触发多窗口跳转
  如果你的Azure AD租户开启了MFA多因素验证、条件访问策略，或者对接了本地AD FS联合认证，这类页面如果默认通过target="_blank"属性拉起子验证页面，Teams安卓端的认证模态窗不支持多窗口嵌套，会直接触发关窗逻辑。iOS端的认证WebView默认会将这类跳转拦截后在当前弹窗内重定向，不会异常关闭。
• 重定向URI校验不通过
  如果你发起认证请求时传入的redirect_uri参数，和Azure AD应用注册中配置的单页应用/移动端重定向地址不完全匹配（包括末尾斜杠差异、http/https协议差异、子路径不匹配），安卓端Teams认证模块会在收到跳转响应时第一时间校验失败关闭弹窗。iOS端对这类微小的配置差异容错度更高，不会直接中断流程。
• 旧版本Teams客户端已知Bug
  版本号低于1416/1.0.0.2023060101的Teams安卓客户端存在认证模块解析缺陷，当传入的认证URL携带超过3个自定义查询参数时，会触发URL解析失败直接关闭弹窗，该问题在后续客户端版本中已修复，但部分企业用户可能停留在旧版本未更新。

快速排查指引：可以在安卓端Teams开启开发者调试模式，复现问题时抓取WebView日志，搜索authPopupClosed关键字，对应的错误码会直接标注关窗原因：错误码1000为域名白名单问题，1002为SDK初始化问题，1003为重定向校验问题。

内容的提问来源于stack exchange，提问作者Matus