Azure AD SSO 来宾用户无法登录

Question

在重定向 URI 上的访客用户登录时，我收到一个错误：

<块引用>

AADSTS1000031：此时无法访问应用程序 {App name}。请与您的管理员联系。

我正在使用多租户方法。授权 URL 看起来不错，但它以这样的错误重定向我。

但是我在azure中找不到与此错误相关的错误或配置的任何描述。

此外，“普通”用户可以毫无问题地登录。

我的 Azure 应用中有这样的配置：

能否请您建议我如何在此处启用访客帐户支持？

Answer 1

如果您未授予管理员同意，可能会发生此错误。

转到 Azure 门户中的 Azure Active Directory。 转到应用程序注册。 根据 App-Id 选择应用程序。 转到API 权限。 点击授予管理员同意。

https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/grant-admin-consent