관리자가 응용 프로그램 사용에 동의하지 않았습니다. - Azure AD

Question

Pyure 클라이언트 응용 프로그램에서 Azure AD로부터 토큰을 얻으려고합니다. 사용자가 사용자 이름과 비밀번호만으로 원활하게 인증되기를 바랍니다 (client_id/secret가 앱에 임베드됩니다).

https://login.microsoftonline.com/{tenant_id}/oauth2/token 

:

The user or administrator has not consented to use the application - Send an interactive authorization request for this user and resource

나는에 HTTP 게시물을 보내고 :이 게시물에 따라 내 응용 프로그램을 등록하고 모든 권한을 부여하고 새로운 포털에서 "권한을 부여"버튼을 누르면

headers = { 
    "Content-Type": "application/x-www-form-urlencoded" 
} 

body = "resource={0}&grant_type=password&username={1}&password={2}&client_id={3}&client_secret={4}&scope=openid".format(app_id_uri,user,password,client_id,client_secret) 

내가 아무리 내가 무엇을하려고이 오류 과거 얻을 수없는 것

:

다음과 같은 데이터를3210

b'{"error":"invalid_grant","error_description":"AADSTS65001: The user or administrator has not consented to use the application with ID \'078c1175-e384-4ac7-9116-efbebda7ccc2\'. Send an interactive authorization request for this user and resource. 

다시 말하지만, 내 목표 :

사용자는 다른 사용자/통과 아무것도 입력하지 않습니다. 앱이 user/pass/client_id/client_secret을 전송하고 토큰을받습니다.

Answer 1

은 당신의 코멘트에 따르면

는

I 받고있어 메시지는 대화 형 요청을 할 수라고하지만 나는이없이 웹 브라우저와 I와 파이썬 응용 프로그램이기 때문에 피하기 위해 노력하고있어 정확히 무엇인가 복잡성을 피하려고합니다.

나는 Azure AD와 통합되는 데몬 응용 프로그램 또는 응용 프로그램 전용 응용 프로그램을 만들고 싶습니다. 일반적인 소개는 https://graph.microsoft.io/en-us/docs/authorization/app_only을 참조하십시오.

또한 ADAL for Python을 사용하여이 기능을 쉽게 구현할 수 있습니다. 또한 빠른 시작을 위해 client_credentials_sample.py을 참조 할 수 있습니다.

Answer 2

임차인의 응용 프로그램 사용을 승인하려면 관리자로 로그인해야합니다.