AADSTS90094：正在请求您无权授予的权限。请与您的管理员联系，他们可以授予权限答案

【问题标题】：AADSTS90094: is requesting permissions, which you are not authorized to grant. Contact your administrator, who can grant permissionsAADSTS90094：正在请求您无权授予的权限。请与您的管理员联系，他们可以授予权限
【发布时间】：2019-03-27 19:46:54
【问题描述】：

我正在使用 Xamarin 表单和 azure 门户，我试图通过 Office 365 对用户进行身份验证，但出现此消息

需要管理员批准

请求 ID：ddda1a97-9ae9-xxxxxxxx-6c7638919f00 相关 ID：9571fe55-4e9d-xxxxxxxxx-b7371vfa860f 时间戳：2019-03-26T09:18:36Z 消息：AADSTS90094：AuthPegasus 正在请求您无权授予的权限。请与您的管理员联系，他们可以代表您授予此应用程序的权限我需要添加用户的吗？？怎么样？

我在 azure 活动目录中添加了应用程序并输入重定向 url 并配置了我的应用程序

我可以使用管理员帐户进行身份验证，但我收到此消息的用户我有很多用户需要身份验证

谢谢你

【问题讨论】：

您应该向 Azure AD 发出包含参数 prompt=admin_consent 的授权请求。转到诸如 login.microsoftonline.com/tenant-id/oauth2/… 之类的 URL。使用您的管理员帐户同意权限。

标签： azure xamarin.forms azure-active-directory office365

【解决方案1】：

在 Azure AD 中授予权限时，其中有许多需要管理员批准。

您在“需要管理员”列中添加“是”的任何内容都需要得到 AD 管理员的批准。

出于显而易见的原因，需要进行制衡，以便开发人员不能在未经更高安全性/管理团队同意的情况下简单地向应用程序添加权限。

用户通常会盲目地同意任何访问请求，这是为了确保至少有 1 个其他人同意您的应用请求这些权限。

【讨论】：