AADSTS90094：正在请求权限，您无权授予该权限。与您的管理员联系，该管理员可以授予权限

Question

我正在使用Xamarin表单和azure门户，我正在尝试通过office 365验证用户的身份，但是此消息出现了

需要管理员批准

请求ID：ddda1a97-9ae9-xxxxxxxx-6c7638919f00 相关编号：9571fe55-4e9d-xxxxxxxxx-b7371vfa860f 时间戳记：2019-03-26T09：18：36Z 消息：AADSTS90094：AuthPegasus正在请求权限，您无权授予该权限。与您的管理员联系，后者可以代表您授予对此应用程序的权限 我需要添加用户的吗？怎么样??

我将应用程序添加到了Azure活动目录中，并输入了重定向网址并配置了我的应用程序

我可以使用管理员帐户进行身份验证，但是用户的我收到此消息，请问我有很多需要进行身份验证的用户

谢谢

Answer 1

在Azure AD中授予权限时，其中有许多需要管理员批准。

您添加到应用程序中“要求管理员”列中带有“是”的所有内容都必须经过广告管理员的批准。

出于明显的原因，需要进行制衡，以便开发人员不能在未经高级安全/管理团队同意的情况下简单地向应用程序添加权限。

用户通常会盲目地接受任何访问请求，这是为了确保至少有其他人同意了您的应用请求这些权限。