AADSTS65001：用户或管理员未同意使用该应用程序

问题

在对 Microsoft 365 作用域使用“用户名和密码”身份验证时，您会遇到以下错误：“AADSTS65001：用户或管理员未同意使用 ID 为 <appID> 且名为 <appName> 的应用程序。为此用户和资源发送交互式授权请求。”

在以下情况下，可能会发生此错误：

1. 尚未为该应用程序配置任何权限。
2. 管理员尚未对整个组织授予同意。
3. 管理员已授予同意，但特定的 Azure 设置会强制管理员通过桌面应用程序发送授权请求和同意（例如 UiPath）。

解决方案

对于根本原因 1 和 2：

1. 请 Azure 管理员访问和编辑应用程序注册。

2. 添加必要的权限。

3. 代表整个组织授予同意。有关详细信息，请参阅向应用程序授予租户范围内的管理员同意。

对于根本原因 3：即使管理员在应用注册中表示同意，由于同意工作流上的特定设置，Azure 仍会阻止身份验证。要解决此问题，请执行以下操作：

1. 配置 Microsoft 365 作用域活动以执行“交互式令牌”身份验证。

2. 运行并调试流程。

3. 出现同意提示时，请用管理员身份登录。

4. 以管理员身份代表组织授予同意。这是每次应用注册的一次性要求。然后，您可以将身份验证类型更改回“用户名和密码”。