ADSTS65001 : L'utilisateur ou l'administrateur n'a pas donné son consentement pour utiliser l'application

Solutions pour AADSTS65001 (l'utilisateur ou l'administrateur n'a pas consenti à utiliser l'application) lors de l'utilisation des activités Microsoft 365.

Problème

Lorsque vous utilisez l' authentification par nom d'utilisateur et mot de passe avec Microsoft 365 Scope, vous rencontrez l'erreur suivante : AADSTS65001 : l'utilisateur ou l'administrateur n'a pas consenti à utiliser l'application avec l'ID <appID> nommé <appName>. Envoyez une demande d'autorisation interactive pour cet utilisateur et cette ressource.

Causes profondes

1. Aucune autorisation n'est configurée dans l'application.
2. L’administrateur n’a pas accordé son consentement pour l’ensemble de l’organisation.
3. L’administrateur a accordé son consentement, mais des paramètres Azure spécifiques obligent l’administrateur à envoyer la demande d’autorisation et le consentement via l’application de bureau, par exemple UiPath.

Solution

Pour les causes profondes 1 et 2 :

1. Demandez à votre administrateur Azure d’accéder à l’inscription de l’application et de la modifier.
2. Ajoutez les autorisations nécessaires.
3. Accordez le consentement au nom de l'ensemble de l'organisation. Pour plus d'informations, consultez la section Accorder le consentement de l'administrateur à l'échelle du locataire à une application.

Pour la cause profonde 3 : même si l'administrateur a donné son consentement lors de l'inscription de l'application, Azure empêche toujours l'authentification en raison de certains paramètres du workflow de consentement. Pour résoudre ce problème :

1. Configurez l'activité Microsoft 365 Scope (Microsoft 365 Scope) pour effectuer une authentification par jeton interactif.
2. Exécutez et déboguez le processus.
3. Lorsque l'invite de consentement apparaît, connectez-vous en tant qu'administrateur.
4. En tant qu'administrateur, accordez le consentement au nom de l'organisation. Il s’agit d’une exigence unique par inscription d’application. Vous pouvez ensuite modifier le type d'authentification en Nom d'utilisateur et mot de passe (Username and Password).