我们有一个使用 Azure AD 的应用程序设置。“需要用户分配”选项已启用，因为我们想限制对一组特定 AD 用户的访问。它对现有用户运行良好。
但是，我们最近从该应用的企业应用程序部分添加了一个新用户，他无法登录。他收到“需要管理员批准”的消息。当我们禁用“需要用户分配”选项时，它对他也能正常工作。
请指教。
AskOverflow.Dev
我们有一个使用 Azure AD 的应用程序设置。“需要用户分配”选项已启用，因为我们想限制对一组特定 AD 用户的访问。它对现有用户运行良好。
但是，我们最近从该应用的企业应用程序部分添加了一个新用户，他无法登录。他收到“需要管理员批准”的消息。当我们禁用“需要用户分配”选项时，它对他也能正常工作。
请指教。
当您启用“需要用户分配”选项时，您必须授予管理员同意该应用程序的权限。启用此选项后，普通用户无法再自行表示同意，他们只能在该选项关闭时表示同意。但是您可能希望启用该选项，以便您可以控制谁可以访问应用程序，因此您需要管理员（全局管理员、云应用程序管理员或应用程序管理员）来同意该应用程序。