Office365 OAuth API返回错误“AADSTS90093：无权访问”

Question

我有一个Azure应用程序请求以下委派权限：

• Office 365 Exchange Online（读取用户配置文件，读取用户联系人，读取用户日历和读取用户邮件）
• Windows Azure Active Directory（登录并阅读用户个人资料）

到目前为止，大多数用户都没有遇到任何重大问题，但我最近有一个用户收到错误 AADSTS90093：无法获得同意。

从我可以收集的内容来看，这意味着用户的Active Directory管理员阻止他们授予对第三方应用的访问权限。我对吗？如果是这样，有什么我可以做代码或应用配置的方式，而不会打扰我的用户或AD管理员？

（我刚开始使用Azure和Office365，所以如果我离开的话请告诉我，我真的不知道我在做什么）

Answer 1

是的，没错。您无法绕过它，管理员已阻止用户使用OAuth。