使用Azure AD授予对登录的访问权限

Question

我使用Azure AD登录在ASP.NET中创建了一个应用程序。我的问题是当我尝试使用我的公司用户登录时（用户类型：会员）。我必须提到我没有管理员权限。我在azure门户中成功创建了一个应用程序。 我尝试登录时收到的错误是： “AADSTS90093：无法获得同意。” 我知道您可能必须授予应用程序权限，但我能做些什么吗？有没有其他方法可以使用公司资料进行登录访问？

Answer 1

您可以查看3件事：

• Azure AD级别的权限：Azure AD管理员可以限制用户授予对应用的访问权限。
• 应用程序级别的权限：请检查应用程序级别的“用户分配设置”。将此与上述权限相结合，用户可能无法访问该应用程序。
• 代码：在向Azure AD发送请求进行身份验证/授权时，请检查您的代码并查看是否正在执行div。
• 门户：您可以通过点击应用刀片内的授予权限按钮，通过Azure门户授予同意。