Kirjautumisen jälkeen käyttäjä näkee Matrix42 Pro/IGA-kirjautumisnäytöllä virheilmoituksen “Access denied when authenticating with …”

Tarkista keycloak.log ja hae siitä tätä tekstiä:
Redirection URL contains an error
Varmista, että löytyneen lokiviestin aikaleima vastaa epäonnistunutta kirjautumisyritystä.

keycloak.log-tiedosto voidaan avata Pro/IGA-hallintasivulta kohdasta Connectors / Logs / esa logs

Esimerkki virheilmoituksesta:
2026-05-20 10:18:30,486 ERROR [org.keycloak.broker.oidc.AbstractOAuth2IdentityProvider] (executor-thread-103) Redirection URL contains an error. providerId=keycloak-signicat-oidc, redirectionUrl=https://customer1.fi/auth/realms/passu/broker/keycloak-signicat-oidc/endpoint?error=access_denied&error_description=The+Resource+Owner+did+not+complete+the+login.+urn%3Asignicat%3Aerror%3Ainternal%3B+Internal+system+error&state=3hO7UgL1UBF4CUzYN8dpcj26Zk4rLhZ2hFbfgiXV0mE.G2_-If5-o6w.Pt_2IbgsS0mRIVLrJWAprw

Tämä tarkoittaa yleensä sitä, että Signicat-puolella on jokin tekninen ongelma. Nämä ongelmat voivat monissa tapauksissa vaikuttaa kaikkiin asiakkaisiin, jotka käyttävät samaa Signicat-kirjautumismenetelmää: pankkitunnuksilla kirjautuminen, suomi.fi-kirjautuminen tai sms-otp-käyttötapaukset.

Toimenpide ongelman korjaamiseksi: Ota yhteyttä Matrix42-servicedeskiin ja pyydä heitä luomaan Signicat-tiketti tälle asiakkaalle, jolla on kirjautumisongelma. Anna heille myös lokeista löytämäsi virheilmoitus.