AADSTS65001: Der Benutzer oder Administrator hat der Verwendung der Anwendung nicht zugestimmt

Problem

Bei der Verwendung von Benutzername und Kennwort -Authentifizierung mit Microsoft 365 Scope tritt der folgende Fehler auf: „AADSTS65001: Der Benutzer oder Administrator hat nicht zugestimmt, die Anwendung mit der ID <appID> namens <appName> zu verwenden. Senden Sie eine interaktive Autorisierungsanforderung für diesen Benutzer und diese Ressource.“

Dieser Fehler kann auftreten, wenn:

1. Für die Anwendung sind keine Berechtigungen konfiguriert.
2. Der Administrator hat nicht die Zustimmung für die gesamte Organisation erteilt.
3. Der Administrator hat die Zustimmung erteilt, aber bestimmte Azure-Einstellungen erfordern, dass der Administrator die Autorisierungsanforderung und Zustimmung über die Desktop-App sendet (z. B UiPath).

Lösung

Für die Ursachen 1 und 2:

1. Bitten Sie Ihren Azure-Administrator, auf die App-Registrierung zuzugreifen und sie zu bearbeiten.

2. Fügen Sie die erforderlichen Berechtigungen hinzu.

3. Erteilen Sie Ihre Zustimmung im Namen der gesamten Organisation. Weitere Informationen finden Sie unter Gewähren einer mandantenweiten Administratorzustimmung für eine Anwendung.

Zu Ursache 3: Auch wenn der Administrator seine Zustimmung über die App-Registrierung gegeben hat, verhindert Azure aufgrund bestimmter Einstellungen am Zustimmungsworkflow immer noch die Authentifizierung. So beheben Sie das Problem:

1. Konfigurieren Sie die Aktivität Microsoft 365 Scope , um eine interaktive Tokenauthentifizierung durchzuführen.

2. Ausführen und Debuggen des Prozesses.

3. Wenn die Zustimmungsaufforderung angezeigt wird, lassen Sie einen Administrator anmelden.

4. Erteilen Sie als Administrator die Zustimmung im Namen der Organisation. Dies ist eine einmalige Anforderung pro App-Registrierung. Sie können dann den Authentifizierungstyp wieder zu Benutzername und Kennwort ändern.