azure - 使用非管理员/Microsoft 帐户登录 Azure AD 时出现错误 AADSTS90093

Question

我创建了一个 ASP.NET MVC Web 应用程序，该应用程序配置为使用我公司的 O365 Azure AD 租户。我可以使用 Azure AD 租户中的全局管理员帐户登录应用程序，但两者登录均失败

• 内部用户:Azure AD 租户中非全局管理员的 O365 帐户以及
• 注册为 guest 帐户的 Microsoft 帐户。

错误信息是:

AADSTS90093: This operation can only be performed by an administrator.

Azure AD 应用程序是单租户应用程序(但将其更改为 Multi-Tenancy 并不能解决问题)。

应用程序 list 未更改。如何解决此问题并启用内部和外部用户登录？

更新

据我所知，该应用程序也不需要任何需要管理员同意的权限。

Answer 1

问题在于，需要通过单击应用注册设置中的授予权限来明确授予应用程序权限:

授予权限后，用户无需成为全局管理员即可登录应用程序。