AADSTS90093：由於Azure Active Directory中缺少權限，因此調用主體無法同意

Question

我們需要將Web應用程序集成到Azure活動目錄多租戶身份驗證。 我們已將端點URL更改為“ https://login.microsoftonline.com/common ”。 我們嘗試使用工作電子郵件ID登錄到我們的應用程序。 我們收到以下錯誤。

其他技術信息：
相關ID：72ec287c-XXXX-XXXX-XXXX-4bf49d167541時間戳記：2017-04-07 09：48：57Z AADSTS90093：由於缺少權限，呼叫委托人無法同意。

我們發現我們錯過了對AD中應用程序的某些權限。任何人都可以幫助我們提供什么樣的權限。

提前致謝。

Answer 1

錯誤是指正在登錄的用戶無法同意該應用程序。 當您從尚未同意該應用程序的租戶登錄時，您必須是AAD管理員。

Answer 2

此錯誤表明用戶無法同意該應用。

Azure AD開發中有兩種權限級別，一種需要管理員的同意，而另一種則不需要。

如果您使用的應用程序是由您的組織開發的，則當注冊時，還可以通過Azure門戶授予權限，如下圖所示：

如果該應用是由其他組織開發的，請確保該應用還提供了一種方式（可能是一個單獨的按鈕）來授予組織的同意。 然后，您可以通知管理員為所有組織授予權限。 有關管理員同意的更多詳細信息，可以參考此文檔 。