ADSTS65001 : L'utilisateur ou l'administrateur n'a pas donné son consentement pour utiliser l'application

Problème

Lorsque vous utilisez l'authentification par nom d' utilisateur et mot de passe avec l' étendueMicrosoft 365 , vous rencontrez l'erreur suivante : « AADSTS65001 : l'utilisateur ou l'administrateur n'a pas consenti à utiliser l'application avec l'ID <appID> nommé <appName>. Envoyer une demande d'autorisation interactive pour cet utilisateur et cette ressource. »

Cette erreur peut se produire lorsque :

1. L'application n'a aucune autorisation configurée.
2. L’administrateur n’a pas accordé son consentement pour l’ensemble de l’organisation.
3. L’administrateur a accordé son consentement, mais des paramètres Azure spécifiques obligent l’administrateur à envoyer la demande d’autorisation et le consentement via l’application de bureau (par exemple UiPath).

Solution

Pour les causes profondes 1 et 2 :

1. Demandez à votre administrateur Azure d’accéder à l’inscription de l’application et de la modifier.

2. Ajoutez les autorisations nécessaires.

3. Accorder le consentement au nom de l'ensemble de l'organisation. Pour plus d'informations, consultez Accorder le consentement de l'administrateur à l'échelle du locataire à une application.

Pour la cause profonde 3 : même si l'administrateur a donné son consentement lors de l'inscription de l'application, en raison de paramètres particuliers du workflow de consentement, Azure empêche toujours l'authentification. Pour résoudre ce problème :

1. Configurez l'activité Étendue Microsoft 365 ( Microsoft 365 Scope ) pour effectuer une authentification par jeton interactif .

2. Exécutez et déboguez le processus.

3. Lorsque l'invite de consentement apparaît, connectez-vous en tant qu'administrateur.

4. En tant qu'administrateur, accordez le consentement au nom de l'organisation. Il s’agit d’une exigence unique par inscription d’application. Vous pouvez ensuite modifier le type d'authentification en Nom d'utilisateur et mot de passe ( Username and Password).