AdalServiceException：应用程序需要访问您的组织尚未订阅的服务

Question

我们正在尝试使用我们拥有并在 Azure AD 中注册的应用程序对我们的一位客户进行身份验证。然而，客户在执行身份验证请求时收到此错误：

Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException: AADSTS50000: There was an error issuing a token. AADSTS65005: The application needs access to a service that your organization <name_of_company> has not subscribed to. Please contact your Administrator to review the configuration of your service subscriptions.
Trace ID: e8746b39-33c6-4a4c-8608-906613fe73a9
Correlation ID: 14618bd8-b58e-4301-a269-510ff22cb600
Timestamp: 2016-12-20 13:07:46Z

我们的认证方式基本是这样的：

AuthenticationContext commonAuthContext = new AuthenticationContext("https://login.microsoftonline.com/common");
AuthenticationResult result = await commonAuthContext.AcquireTokenAsync("https://management.core.windows.net/",
                    _clientId, _replyUrl,
                    new PlatformParameters(PromptBehavior.Always));

我们的 AAD 应用程序位于 microsoft.com 目录中，名为：

cisnativeinstaller [启用 wsfed]

谢谢杰夫

Answer 1

当我们开发一个需要像 Office 365 Exchange Online 这样的订阅服务的应用程序时。当没有订阅它的用户尝试向该应用授予同意时，会发生此错误。

要解决此问题，用户需要分配相应的许可才能授予该应用程序许可。

或者您可能会开发多层应用程序，在这种情况下，我们需要将客户端应用程序添加到服务应用程序knownClientApplications。请参阅以下有关此场景的链接：

How to sign in any Azure Active Directory (AD) user using the multi-tenant application pattern（同意和多层应用程序部分）

AdalServiceException：应用程序需要访问您的组织尚未订阅的服务

AdalServiceException: The application needs access to a service that your organization has not subscribed to

azure-active-directory

adal