Azure AD "Grant permission"按钮停止工作

Question

自 2018 年 5 月 18 日起，Azure 中的授予权限按钮(用作管理员为所有用户授予应用程序角色权限)停止工作。

• 我是 AD 的全局管理员
• 以前有用

AAD 错误详细信息:“无法授予应用程序[应用程序名称]权限”

错误 json:

{"errorCode":"Request_BadRequest","localizedErrorDetails":{"errorDetail":"Consent validation failed: "},"operationResults":null,"timeStampUtc":"2018-05-28T17:56:43.765787Z","clientRequestId":"1c1cad98-7731-45bf-8d78-8465ffdf902f","internalTransactionId":"42926dde-51de-451c-aae8-a186167197e8","upn":"<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="60064e04042004044e0205" rel="noreferrer noopener nofollow">[email protected]</a>","tenantId":"f0000d-9eb0-473e-9646-ceggf5d47c69d","userObjectId":null}

我不知道自那天以来发生了什么变化。重现步骤:

• 在 Azure Active Directory 下的应用注册中
• 修改 list 并向 API 应用添加新的应用程序角色
• 向客户端应用授予该应用角色的权限
• 点击右上角的“授予权限”

Answer 1

在 Azure Active Directory 中，转到“应用程序注册”，选择要添加权限的应用程序，转到“设置”、“所需权限”，然后选择让您感到悲伤的 API 并将其删除。

之后，再次添加它，现在应该可以工作了。