Histórico da Página
Nas configurações do aplicativo no Identity, o campo Mapeamento ID de Usuário está definido como "samAccountName".
Os usuários que não conseguem acessar o aplicativo não possuem o samAccountName preenchido (ou preenchido de forma incorreta) em seus cadastros do Active Directory.
O Mapeamento ID de Usuário define qual informação do AD será utilizada como login
Para resolver isso, primeiramente, o administrador deve regularizar os cadastros dos usuários no Active Directory, informando corretamente o samAccountName.
Além disso,é preciso verificar o login SAML que foi definido para os usuários no aplicativo do RM. Para isso, deve-se acessar o perfil do usuário no Identity e selecionar Aplicativos.
Ao localizar o aplicativo desejado (nesse caso, o RM) acionar Definir login SAML. Na janela aberta, verificar se o valor do campo é o samAccountName correto do usuário. Caso não seja, o campo deve ser alterado manualmente pelo administrador.
Definir login SAML