グローバル管理者としてサインインした場合AADSTS90093

Question

Azure ADに登録されているアプリケーションで、ディレクトリデータの読み取りにアクセスする必要がある場合は、最初の同意を得ようとしています。特権付きアイデンティティ管理でグローバル管理者の役割を有効にし、新しいブラウザウィンドウで次のURLにアクセスしました。

追加の技術情報：
相関ID：41ab9f3d-7430-4c46-aff4-a28e7f5398c2
タイムスタンプ

https://login.microsoftonline.com/mytenant.onmicrosoft.com/oauth2/authorize?client_id=xxx&response_type=code&prompt=admin_consent&redirectUri=xxx 

私は管理者である必要が言ってAADエラーページを取得しています：2016-05-12 15：03：27Z
AADSTS90093：この操作は管理者のみが行うことができます。サインアウトして管理者としてサインインするか、組織の管理者に連絡してください。

私は管理者として私を認識しません。

Answer 1

役割の割り当てと、アプリケーションの承諾経験が変更を認識した時点との間に遅延がありました。ユーザーは、Azure AD PIMの経験とAzure管理ポータルの両方で新しい役割を果たしているかもしれませんが、同意ページには新しい役割の割り当てを認識するためにユーザーが再度サインインするために10〜15分かかっていました。