我们正在将第三方 MDM（本地）与 AAD 门户中的 Autopilot 集成以启用 Windows 10 OOBE。我们希望通过利用 Azure 中的本地核心企业应用程序服务器来实现这一点。到目前为止，我们已配置了以下内容，但并未按预期工作。此外，在“用户设备注册”或“DeviceManagement-Enterprise-Diagnostics-Provider”中找不到任何相关事件日志：
通过将 ID 导入 Autpilot 创建 Autopilot 设备配置文件。在 MDM 应用中还配置了授权用户（包括启用 MFA 的身份验证重定向 URI）的安全组，Azure AD 使用该 URI 通过相应的 client_id 加入 Web 应用，该客户端映射 Azure DRS 之一。还创建了使用条款 URL 和密钥。MDM 发现 URL 和 MDM 使用条款 URL 已正确设置，但尚未检查它们是否可通过 Internet 访问 NB：以上所有内容和许多其他要求都经过了仔细检查和多次测试。当 InTune 用作 MDM 服务器时，设备能够注册（通过将 InTune 应用程序添加到我的 Azure AD）
开箱即用的测试设备用于在 Azure 中使用 E5 （包含 mdm + 安全订阅）运行以下测试场景。
我们在测试过程中遇到了以下错误：
****> 我们无法注册 Azure AD，原因是：重定向 UI
[https://login.microsoftonline.com/WebApp/CloudDomainJoin/10]格式不正确**** 经过谷歌搜索后，我发现这可能是由 DNS 问题、出站代理问题或其他各种原因引起的。
我还读到，如果应用程序没有由租户管理员安装或租户中任何用户同意，也可能发生这种情况。我们可能将身份验证请求发送给了错误的租户，但今天与同事核实了这一点，并按要求授予了所有必要的权限。没有奏效
我还读到，这可能仅仅是由于一般的身份验证失败，但对我来说，这仍然看起来很普通。
任何人有关于如何根据所报告的错误解决此类问题的线索。非常感谢您的提示。
答案1
有一个简单的方法可以解决这个问题，即修改相关属性文件 (mifs.properties)。在这里你会发现 - 正如你正确推断的那样 - 当前正则表达式固定在 [0,9]。可以相应地修改这个正则表达式，直到正式修复为止。假设你与 MobileIron 签订了支持合同，请联系我们以实施提议的 WA（需要重新启动 tomcat）。
当前的：
msft.aad.redirect.url.pattern=^https://login.microsoftonline.com/WebApp/CloudDomainJoin/0-9?$
解决方法：
msft.aad.redirect.url.pattern=^https://login\.microsoftonline\.com/WebApp/CloudDomainJoin/[0-9]{1,10}(/)?$