Admin-Zustimmung funktioniert nicht mit App Modell V2

Question

Ich habe eine Webanwendung, die Azure AD-Authentifizierung verwendet und auf graph.microsoft.com zugreift. Derzeit führen wir die erforderliche Anwendungsregistrierung im Azure-Verwaltungsportal durch, möchten jedoch mit der Anwendungsregistrierung auf apps.dev.microsoft.com zum neuen App Model V2 wechseln. Dies ermöglicht uns, Bereiche zu verwenden, die in der Anwendung definiert sind, anstelle von Ressourcen, die im Azure-Portal definiert sind.

Allerdings können wir beim Beenden des App-Modells die Admin-Zustimmung definieren, damit der Administrator allen Benutzern zustimmen kann. Dies funktioniert nicht mit App Model V2 und wir erhalten die Fehlermeldung:

AADSTS90100: Ungültige Anfrage. Der Prompt-Anforderungsparameterwert 'admin_consent' ist ungültig.

Wie können wir Admin-Zustimmung mit App-Modell v2 verwenden?

Answer 1

Es ist noch nicht möglich, admin_consent mit App Model V2 zu verwenden. Sie müssen die App Modell V1 (Registrierung Ihrer App in Azure Portal)

Sander

Answer 2

die hier Antwort gefunden verwenden: https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-scopes

Die 'admin Zustimmung Endpunkt' die Verwendung von ‚admin Zustimmung Parameter ersetzt ".

Die einfachste Version der URL ist: https://login.microsoftonline.com/common/adminconsent?client_id=

getestet und arbeitet an v2.