ユーザーにエラーが表示される "AADSTS90093：同意するアクセス権がありません。"管理者が同意した後

Question

マルチテナント環境でAzure Active Directoryを使用する。

管理者は、すべてのユーザーがログオンするアプリケーションに同意しています。

ユーザーの同意が制限されています。

管理者が同意した後、ユーザーはまだログオンできず、「AADSTS90093：承諾を得られません」というメッセージが表示されます。エラー。

Answer 1

管理者の同意を得た方法が間違っているか、管理者アカウントにログインしていない可能性があります。これらの2つの方法の1試してみてください：Azure Portalインサイド

1. を、あなたのアプリを選択し、アプリの登録ブレードに行き、管理者アカウントにログインし、グラント権限ボタンを押してください。

2. 新しい認証要求を作成し、&prompt=admin_consentに追加します。

このエラーは、アプリがadmin-restricted scopeをリクエストしている場合に発生します。これらのスコープは、管理者がユーザーのために同意することを要求します。