管理員同意不適用於應用模型V2

Question

我有一個使用Azure AD身份驗證並訪問graph.microsoft.com的Web應用程序。我們目前在Azure管理門戶中執行所需的應用程序註冊，但我們希望轉到新的App Model V2，並在apps.dev.microsoft.com中註冊應用程序。這使我們可以使用應用程序中定義的作用域而不是Azure門戶中定義的資源。

但是，退出App模型後，我們可以定義管理員同意，以便管理員可以同意所有用戶。這不適用於App Model V2，我們收到錯誤消息：

AADSTS90100：請求無效。提示請求參數值'admin_consent'無效。

我們如何使用應用模型v2的管理員同意？

Answer 1

尚未可以在App Model V2中使用admin_consent。您需要使用App模式V1（註冊您在Azure的門戶網站應用程序）

桑德

Answer 2

找到答案在這裏：https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-scopes

「系統管理員同意端點」已經取代了使用「管理員同意參數」。

最基本的版本是網址是：https://login.microsoftonline.com/common/adminconsent?client_id=

測試和v2的工作。