Richiesta di consenso imprevista al momento dell'accesso a un'applicazioneUnexpected consent prompt when signing in to an application

Molte applicazioni integrate in Azure Active Directory richiedono autorizzazioni di accesso a varie risorse per funzionare.Many applications that integrate with Azure Active Directory require permissions to various resources in order to run. Quando anche queste risorse sono integrate in Azure Active Directory, le autorizzazioni per il relativo accesso vengono richieste tramite il framework di consenso di Azure AD.When these resources are also integrated with Azure Active Directory, permissions to access them is requested using the Azure AD consent framework.

Questo fa sì che venga visualizzata una richiesta di consenso al primo utilizzo dell'applicazione, in genere si tratta di un'operazione che viene eseguita una sola volta.This results in a consent prompt being shown the first time an application is used, which is often a one-time operation.

Ulteriori richieste aggiuntive sono possibili in vari scenari:Additional prompts can be expected in various scenarios:

  • L'insieme di autorizzazioni richiesto dall'applicazione è stato modificato.The set of permissions required by the application have changed.

  • L'utente che ha originariamente autorizzato l'applicazione non è un amministratore e ora un altro utente (non amministratore) sta utilizzando l'applicazione per la prima volta.The user who originally consented to the application was not an administrator, and now a different (non-admin) User is using the application for the first time.

  • L'utente che ha originariamente autorizzato l'applicazione è un amministratore, ma non ha dato il consenso per conto dell'intera organizzazione.The user who originally consented to the application was an administrator, but they did not consent on-behalf of the entire organization.

  • L'applicazione utilizza il consenso incrementale e dinamico per richiedere ulteriori autorizzazioni dopo che inizialmente è stato concesso il consenso.The application is using incremental and dynamic consent to request additional permissions after consent was initially granted. Questo tipo di consenso viene frequentemente usato quando funzionalità facoltative di un'applicazione richiedono autorizzazioni ulteriori a quelle richieste per la funzionalità di base.This is often used when optional features of an application additional require permissions beyond those required for baseline functionality.

  • Il consenso è stato revocato dopo essere stato inizialmente consentito.Consent was revoked after being granted initially.

  • Lo sviluppatore ha configurato l'applicazione in modo che visualizzi una richiesta di consenso ogni volta che viene usata (nota: non è una procedura consigliata).The developer has configured the application to require a consent prompt every time it is used (note: this is not best practice).

Passaggi successiviNext steps