asp.net - 授予使用 Azure AD 登录的权限

Question

我使用 Azure AD 登录在 ASP.NET 中创建了一个应用程序。我的问题是当我尝试使用我的公司用户(用户类型:成员(member))登录时。我必须提到我没有管理员访问权限。我在azure门户中成功创建了一个应用程序。当我尝试登录时收到的错误是:“AADSTS90093:无法获得同意。”我知道您可能必须授予应用程序权限，但是我能做些什么吗？是否有另一种方法可以做到这一点并授予使用公司资料登录的访问权限？

Answer 1

您可以检查 3 件事:

• Azure AD 级别的权限:Azure AD 管理员可以限制用户授予应用访问权限。
• 应用程序级别的权限:请检查应用程序级别的“用户分配设置”。将此与上述权限结合起来，用户可能无法访问该应用程序。
• 代码:请检查您的代码，看看您在向 Azure AD 发送身份验证/授权请求时是否执行了 prompt=admin_consent。
• 门户:您可以通过单击应用边栏选项卡内的授予权限按钮，通过 Azure 门户授予同意。