在使用Azure AD执行身份验证时,我收到此错误。
AADSTS90008: The user or administrator has not consented to use the application with ID 'Application (client) ID'(appname). This happened because application is misconfigured: it must require access to Windows Azure Active Directory by specifying at least 'Sign in and read user profile' permission
。
在AD中注册的应用程序中配置的API权限是
但是在这个错误之后,如果检查我的应用程序权限页面中的用户同意选项卡,我可以看到三个权限。
第三个我没有添加到我的应用程序中选中时,用户权限只对第三个启用,而不是所需的两个。用户在登录时已给予同意。
同意屏幕如下所示:
我该如何解决这个问题呢?
发布于 2019-12-02 09:30:49
您只需使用“为{您的租户}授予管理员权限”功能,即可为您的租户执行管理员权限。租户中的用户将拥有所需的权限。
此功能当前似乎存在显示问题。最干净的方法应该是创建一个新的Azure AD应用程序,并使用此按钮完成管理员同意。
https://stackoverflow.com/questions/59107924
复制相似问题