如果用户没有访问应用程序的权限或任何策略限制用户登录，则通常会发生“未授权错误”。
要解决此错误，请尝试以下操作：

• 检查用户是否有权访问应用程序：
• 转到企业应用程序-〉您的应用程序-〉用户和组 *

• 检查MFA是否启用，如下所示启用，并测试登录事件时的次要因素提示。
• 转到Azure门户-〉安全-〉条件访问-〉创建新策略 *

**如果问题仍然存在，请检查是否存在任何限制某些用户的组织级别策略：

此外，还要检查是否为用户启用了SSO，并检查Cookie是否导致了该问题。
如果您使用的是ASP.NET核心标识，请尝试通过使用以下代码配置Cookie来禁用保护：

services.ConfigureExternalCookie(options => {
    // Other options
    options.Cookie.SameSite = SameSiteMode.None; }); services.ConfigureApplicationCookie(options => {
    // Other options
    options.Cookie.SameSite = SameSiteMode.None; });

参考：

Azure active directory ioS redirection issue by Kartik Bhiwapurkar