AADSTS65001 Schweregrad: Mittel Berechtigung nicht erteilt
Du oder ein Admin haben der Anwendung die nötigen Berechtigungen nicht gegeben. Tritt häufig bei Erst-Login in einer Drittanbieter-Integration auf.
Betroffene Systeme
Symptome
- AADSTS65001 mit 'has not consented to use the application'
- Beim Erst-Login einer App in Teams
- Bei externen Integrationen wie Polly, MeisterTask, etc.
Mögliche Ursachen
- Tenant verlangt Admin-Consent für Drittanbieter-Apps
- User-Consent-Workflow ist im Tenant deaktiviert
- App fordert neue Berechtigungen, die noch nicht freigegeben sind
Lösungen
1.Admin-Consent anfordern
-
Die Fehlerseite hat oft einen Button 'Request admin consent'.
-
Klick darauf öffnet ein Formular zum Abschicken einer Bitte an die IT.
-
IT muss im Entra Admin Center die App genehmigen, dann läuft es.
2.Im Browser bestätigen
-
Öffne die App-URL im privaten Browser-Fenster und versuche dich erneut anzumelden.
-
Wenn dort eine Consent-Maske erscheint, akzeptiere die angefragten Rechte.
-
Bei 'Need admin approval' ist der Tenant restriktiv konfiguriert.
3.Alternative App verwenden
-
Manche Drittanbieter haben eine Pro-Variante, die nicht die problematischen Permissions verlangt.
-
In Teams App Store nach Alternativen suchen.
AADSTS65001 betrifft fast immer Apps, nicht Microsoft-Dienste selbst. Genuine Office-Apps haben kein Consent-Problem - wenn du es bei OneDrive siehst, ist das Setup deines Tenants ungewöhnlich.