Nicht jedes CRM-Konto traegt eine @perinco.de-Adresse. Ohne den Eintrag weist domainAllowed() diese Leute ab, obwohl Tenant und CRM-Konto stimmen. Auf dem Server ist MS_SSO_ALLOWED_DOMAINS bereits entsprechend gesetzt. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>