azure - 如何在另一个租户(未创建该应用程序的租户)中注册 Azure AD Multi-Tenancy 应用程序

Question

我在自己的租户中创建了一个 Azure AD Multi-Tenancy 应用。

当我尝试从另一个租户中调用管理员同意端点并以另一个租户的管理员身份登录时，出现错误:

AADSTS700016:在目录“directory-id”中找不到标识符为“guid”的应用程序。如果应用程序尚未由租户管理员安装或未得到租户中任何用户的同意，则可能会发生这种情况。您可能已将身份验证请求发送给了错误的租户。

其他租户如何配置并允许访问我的 Multi-Tenancy 应用程序？

Answer 1

在此端点中 GET https://login.microsoftonline.com/{tenant}/v2.0/adminconsent? client_id={client id}，将{tenant}设置为另一个租户的租户id。将其设置为 common 也应该可以。

确保您使用的是该租户的管理员帐户。