AADSTS65001: o usuário ou administrador não consentiu em usar o aplicativo

Issue

Ao usar a autenticação de nome de usuário e senha com o Microsoft 365 Scope, você encontra o seguinte erro: "AADSTS65001: o usuário ou administrador não consentiu em usar o aplicativo com ID <appID> nomeado <appName>.Envie uma solicitação de autorização interativa para esse usuário e recurso".

Esse erro pode ocorrer quando:

1. O aplicativo não tem permissões configuradas.
2. O administrador não concedeu consentimento para toda a organização.
3. O administrador concedeu consentimento, mas configurações específicas do Azure forçam o administrador a enviar a solicitação de autorização e o consentimento por meio do aplicativo de desktop (por exemplo, UiPath).

Solução

Para causas raiz 1 e 2:

1. Peça ao seu administrador do Azure para acessar e editar o registro de aplicativos.

2. Adicione as permissões necessárias.

3. Conceda consentimento em nome de toda a organização. Para obter mais informações, consulte Dar consentimento de administrador em todo o tenant a um aplicativo.

Para causa raiz 3: mesmo que o administrador tenha fornecido consentimento do registro do aplicativo, devido a configurações específicas no fluxo de trabalho de consentimento, o Azure ainda está impedindo a autenticação. Para corrigir o problema:

1. Configurar a atividade Microsoft 365 Scope para realizar uma autenticação de token interativa.

2. Execute e depure o processo.

3. Quando a solicitação de consentimento aparecer, peça para um administrador fazer login.

4. Como administrador, dê consentimento em nome da organização. Este é um requisito único por registro de aplicativo. Você pode alterar o tipo de autenticação de volta para Nome de usuário e Senha.