使用托管的AD作为idp进行单点登录 - 403禁止访问。

【以下的问题经过翻译处理】 你好，

我已经将SSO idp连接到托管的Active Directory，并使用AD Connector作为SSO和Active Directory之间的代理。

用户和组已经同步正确， 我可以登录SSO， 我可以将权限集附加到帐户。

在登录SSO后，当我单击帐户以扮演角色时，我遇到403错误 {"message":"No access", "__type":"com.amazonaws.switchboard.portal#ForbiddenException"}

我不知道该去哪里解决这个问题。

请帮助我解决这个问题。

谢谢。