azure - AADSTS65002 : Consent between first party application error with Visual Studio 2022/Azure Government

Question

为我的团队雇用了一位新开发人员，他拥有对存储库和董事会的 Azure DevOps 访问权限，并且能够通过其公司指定的 .onMicrosoft.com 电子邮件帐户登录 Azure 政府门户。他在尝试登录 Visual Studio Community 2022 上的 .onMicrosoft.com 时遇到此问题。

登录错误代码:65002

失败原因:第一方应用程序“{applicationId}”和第一方资源“{resourceId}”之间的同意必须通过预授权进行配置 - Microsoft 拥有和运营的应用程序必须在请求该 API 的 token 之前获得 API 所有者的批准。

其他详细信息
您的租户中的开发人员可能会尝试重复使用 Microsoft 拥有的应用程序 ID。此错误会阻止他们冒充 Microsoft 应用程序来调用其他 API。他们必须转移到在 Portal.azure.com 中注册的另一个应用 ID。

以下是迄今为止已完成但没有成功的步骤:

• 更改了门户登录密码
• 确保通过所有资源将所有权限与其他用户相匹配
• 已删除 %localappdata%.identityservice 文件夹
• 删除了所有浏览器 Cookie 和本地存储
• 删除了帐户，然后重新创建了该帐户(并重新建立了资源 IAM 权限)

在应用程序注册中查看所有应用程序时，似乎找不到 applicationId 或 resourceId

Answer 1

与MS开发人员交谈，确实是VS的新ID未获得Azure授权。我能够帮助 MS 团队识别问题；这与他们更改了 VS 应用程序 ID 并且(可能在 Azure 政府中)某些内容未授权 VS 应用程序这一事实有关。要临时修复该问题，直到发布补丁，请转到工具 --> 环境 --> 预览功能并取消选中“使用新的身份服务客户端配置(需要重新启动)”这将将 VS 恢复为旧的应用 ID。

在发布本文时被告知，他们在本地识别了该问题，并将很快修复此问题。