授予访问权限以使用Azure AD登录

Question

我使用Azure AD登录在ASP.NET中创建了一个应用程序。 我的问题是当我尝试使用公司用户（用户类型：成员）登录时。 我不得不提一下，我没有管理员权限。 我在azure门户中成功创建了一个应用程序。 尝试登录时收到的错误是：“ AADSTS90093：无权获得同意。” 我知道您可能必须授予应用程序许可权，但是我到底能做些什么？ 还有另一种方法可以授予使用公司资料登录的权限吗？

Answer 1

您可以检查3件事：

• Azure AD级别的权限 ：Azure AD管理员可以限制用户授予对应用程序的访问权限。
• 应用程序级别的权限 ：请在应用程序级别检查“用户分配设置”。 结合以上许可，用户可能无法访问该应用程序。
• 代码 ：将请求发送到Azure AD进行身份验证/授权时，请检查您的代码并查看您是否在执行prompt=admin_consent 。
• 门户 ：可以通过单击应用程序刀片内的“ 授予权限”按钮，通过Azure门户授予同意。