AADSTS90094:正在请求权限，但您无权授予该权限。请与可以授予权限的管理员联系

Question

我正在使用Xamarin表单和azure门户，我尝试使用office 365对用户进行身份验证，但出现了此消息

需要管理员批准

请求Id: ddda1a97-9ae9-xxxxxxxx-6c7638919f00相关Id: 9571fe55-4e9d-xxxxxxxxx b7371vfa860f时间戳: 2019-03-26T09:18:36Z消息: AADSTS90094: AuthPegasus正在请求权限，您无权授予该权限。联系您的管理员，谁可以代表您授予此应用程序的权限?我需要添加用户的权限吗?？怎么做？

我在azure active directory中添加了应用程序，并输入了重定向url并配置了我的应用程序

我可以使用管理员帐户进行身份验证，但是我收到了此消息，请注意，我有很多用户需要进行身份验证

谢谢

Answer 1

当你在Azure AD中授予权限时，有许多权限需要管理员批准。

您向应用程序添加的任何内容，如果在"Requires Admin“列中选择了"YES”，都需要得到AD管理员的批准。

​

​

由于显而易见的原因，需要建立制衡机制，以便开发人员在未经更高级别的安全/管理团队同意的情况下，无法简单地向应用程序添加权限。

用户通常会盲目地同意任何访问请求，这是为了确保至少有一个人已经给了你的应用程序请求这些权限的ok。