AADSTS65001：用户或管理员未同意使用该应用程序

问题

在对 Microsoft 365 作用域 使用 用户名和密码 身份验证时，您会遇到以下错误：“AADSTS65001: 用户或管理员未同意使用 ID<appID> 为”且名为<appName> 的应用程序。为此用户和资源发送交互式授权请求。”

在以下情况下，可能会发生此错误：

1. 尚未为该应用程序配置任何权限。
2. 管理员尚未授予整个组织的同意。
3. 管理员已同意，但特定的 Azure 设置会强制管理员通过桌面应用程序发送授权请求和同意（例如 UiPath）。

解决方案

对于根本原因 1 和 2：

1. 请 Azure 管理员访问和编辑应用程序注册。

2. 添加必要的权限。

3. 代表整个组织授予同意书。 有关详细信息，请参阅向应用程序授予租户范围内的管理员同意书。

对于根本原因 3：即使管理员在应用注册中表示同意，由于同意工作流上的特定设置，Azure 仍会阻止身份验证。 要解决此问题，请执行以下操作：

1. 配置Microsoft 365 作用域活动以执行交互式令牌身份验证。

2. 运行并调试流程。

3. 出现同意提示时，请让管理员登录。

4. 以管理员身份代表组织授予许可。 这是每次应用注册的一次性要求。 然后，您可以将身份验证类型更改回用户名 和密码。