AADSTS90093：由于Azure Active Directory中缺少权限，因此调用主体无法同意

Question

我们需要将Web应用程序集成到Azure活动目录多租户身份验证。 我们已将端点URL更改为“ https://login.microsoftonline.com/common ”。 我们尝试使用工作电子邮件ID登录到我们的应用程序。 我们收到以下错误。

其他技术信息：
相关ID：72ec287c-XXXX-XXXX-XXXX-4bf49d167541时间戳记：2017-04-07 09：48：57Z AADSTS90093：由于缺少权限，呼叫委托人无法同意。

我们发现我们错过了对AD中应用程序的某些权限。任何人都可以帮助我们提供什么样的权限。

提前致谢。

Answer 1

错误是指正在登录的用户无法同意该应用程序。 当您从尚未同意该应用程序的租户登录时，您必须是AAD管理员。

Answer 2

此错误表明用户无法同意该应用。

Azure AD开发中有两种权限级别，一种需要管理员的同意，而另一种则不需要。

如果您使用的应用程序是由您的组织开发的，则当注册时，还可以通过Azure门户授予权限，如下图所示：

如果该应用是由其他组织开发的，请确保该应用还提供了一种方式（可能是一个单独的按钮）来授予组织的同意。 然后，您可以通知管理员为所有组织授予权限。 有关管理员同意的更多详细信息，可以参考此文档 。