AADSTS65001: el usuario o administrador no ha consentido en utilizar la aplicación

Incidencia

Al utilizar la autenticación de nombre de usuario y contraseña con el ámbito de Microsoft 365, te encuentras con el siguiente error: "AADSTS65001: el usuario o administrador no ha consentido en utilizar la aplicación con ID <appID> llamada <appName>.Envía una solicitud de autorización interactiva para este usuario y recurso."

Este error puede ocurrir cuando:

1. La aplicación no tiene ningún permiso configurado.
2. El administrador no ha concedido consentimiento para toda la organización.
3. El administrador concedió el consentimiento, pero la configuración específica de Azure obliga al administrador a enviar la solicitud de autorización y consentimiento a través de la aplicación de escritorio (por ejemplo, UiPath).

Solución

Para las causas raíz 1 y 2:

1. Pide a tu administrador de Azure que acceda al registro de la aplicación y lo edite.

2. Añade los permisos necesarios.

3. Concede consentimiento en nombre de toda la organización. Para obtener más información, consulta Conceder consentimiento de administrador en todo el tenant a una aplicación.

Para la causa raíz número 3: incluso si el administrador proporcionó el consentimiento del registro de la aplicación, debido a la configuración particular en el flujo de trabajo de consentimiento, Azure aún impide la autenticación. Para solucionar el problema:

1. Configura la actividad de ámbito de Microsoft 365 para que realice una autenticación de token interactivo.

2. Ejecuta y depura el proceso.

3. Cuando aparece la solicitud de consentimiento, pide a un administrador que inicie sesión.

4. Como administrador, concede consentimiento en nombre de la organización. Este es un requisito único por registro de aplicación. A continuación, puedes cambiar el tipo de autenticación a Nombre de usuario y Contraseña.