«ДОЛЖЕН быть глобально уникальным» означает, что оно должно отличаться от любых других identifierURI в любых других арендаторах.
Поскольку «AzureADMultipleOrgs» означает, что ваше приложение предназначено для мультитенантов, если ваш identifierURI совпадает с другие пользователи не смогут получить доступ к вашему приложению через этот идентификатор URI, поскольку он указывает на несколько приложений. Это может вызвать путаницу.
Вы не можете установить urn: amazon: cognito: sp: в качестве identifierURI, поскольку urn больше не поддерживается для identifierURI в настоящее время. Это не имеет ничего общего с "ДОЛЖЕН быть глобально уникальным".