AADSTS90094 Schweregrad: Mittel Admin-Zustimmung erforderlich
Teams oder eine integrierte App fordert Berechtigungen, die nur ein globaler Admin freigeben kann.
Zuletzt geprüft:
Betroffene Systeme
windows macos web
Symptome
- AADSTS90094 mit 'Admin consent required'
- Beim Hinzufügen einer Drittanbieter-App in Teams
- Bei Erst-Login in eine neue Teams-Erweiterung
Mögliche Ursachen
- App verlangt Berechtigungen über Standard-User hinaus
- Tenant erlaubt keine User-Consent für externe Apps
- Neue Microsoft Graph Permissions im App-Manifest
Lösungen
1.Admin-Consent anfordern
-
Klicke auf den Link 'Request admin approval' in der Fehlermeldung.
-
Ein Ticket geht automatisch an deine IT.
-
Warte, bis der Admin die App freigegeben hat - dann erneut versuchen.
2.App-Anbieter prüfen
-
Stelle sicher, dass die App vom offiziellen Hersteller stammt.
-
Bei verdächtigen Apps lieber abbrechen statt Admin zu bitten.
3.Standard-Apps verwenden
-
Microsoft First-Party-Apps (OneDrive, Planner, etc.) brauchen meist keinen Admin-Consent.
-
Drittanbieter sollten vor dem ersten Einsatz mit der IT abgesprochen werden.
AADSTS90094 ist kein Bug, sondern eine Sicherheitsfunktion. Sie schützt vor bösartigen Apps, die ohne Wissen der Organisation Daten lesen würden.