使用非管理員/ Microsoft帳戶登錄Azure AD時出現錯誤AADSTS90093

Question

我創建了一個配置爲使用我公司的O365 Azure AD租戶的ASP.NET MVC Web應用程序。我可以登錄到與處於在Azure AD租戶全局管理員帳戶的申請，但登錄失敗都

• 內部用戶：這是在Azure AD租戶沒有全局管理員和
• 微軟帳戶O365賬戶這些帳戶已註冊爲訪客帳戶。

的錯誤信息是：

AADSTS90093：此操作只能由管理員來執行。

Azure AD應用程序是單租戶應用程序（但將其更改爲多租戶不能解決問題）。

應用程序清單未更改。我該如何解決這個問題併爲內部和外部用戶啓用登錄？

更新

據我所看到的，應用程序也並不要求需要管理員同意的權限。

Answer 1

的問題是應用程序需要被授予的權限明確地通過點擊Grant permissions在應用程序註冊設置：

授予的權限後，用戶可以登錄到應用程序而不是全局管理員。