Azure AD : Unable to issue tokens from this api version

Question

我正在关注this guide创建与 Microsoft Graph API 交互的服务器，无需任何用户存在即可定期获取数据。我的 Azure Active Directory 具有全局管理员目录角色。我已经使用应用程序注册门户创建了一个应用程序，如上所述。我对给予管理员同意的第 3 步感到震惊。我收到以下错误。

http://localhost:8000/msft_callback?error=access_denied&error_description=AADSTS50020%3a+We+are+unable+to+issue+tokens+from+this+api+version+for+a+Microsoft+帐户。+请+联系+应用程序+供应商+作为+他们+需要+使用+版本+2.0+的+协议(protocol)+支持+此。%0d%0aTrace+ID%3a+7303282e- 06d1-4714-85a0-9db749b71800%0d%0a相关性+ID%3a+8c031006-8193-4f32-9746-b0da8f9b975c%0d%0a时间戳%3a+2017-07-03+14%3a55%3a08Z&admin_consent=True&租户={xxxxxxxxx}


此处的错误表示无法从此版本颁发 token 。但我已经使用了版本 2。所以我不确定出了什么问题。而且我根本看不到同意体验屏幕。我选择我想要给予同意的帐户，然后它将我重定向到我在注册应用程序中提供的redirect_uri。请帮忙。

Answer 1

我使用的是具有全局管理员权限的个人帐户。但它适用于使用 *.onmicrosoft.com 创建的工作帐户。它甚至可以与 Azure 门户中经过认证的域的工作帐户一起使用。