azure - Active Directory 上授予同意失败并出现错误

Question

我以全局管理员身份登录，并且我有一个具有多个角色的现有应用程序。我正在尝试向其中一个应用程序角色添加 API 权限，并且由于这些角色未显示在客户端凭据流中，我了解到我需要授予管理员对该特定权限的同意。但是，当我这样做时，我收到以下错误

API权限

应用程序角色

错误

Grant consent failed with error: Claim is invalid: {Id} does not exist on resource application xxxxxx [some random values]

Answer 1

我能够重现相同的错误，在这种情况下，原因似乎是由于您授予同意的应用程序(“此应用程序”)，从另一个应用程序(“其他应用程序”)添加了应用程序角色)，并且此应用程序在“其他应用程序”上的角色已被删除。您应该能够将错误消息中的应用 ID 与“其他应用”相关联