Microsoft Entra ID - Admin consent workflow

Question

Bonjour,

Je suis développeur d'une application Microsoft Teams (tab app).

Pour se connecter à l'app, l'utilisateur peut lier son compte Microsoft au préalable depuis le site internet de l'app (redirection vers /common/oauth2/v2.0/authorize).

Ce flow d'authentification fonctionne pour la plupart des utilisateurs. Cependant, certaines organisations nécessitent l'approbation d'un administrateur. L'utilisateur peut alors directement demander l'approbation sur la page affichée (exemple).

Une fois que l'admin a approuvé la requête, l'utilisateur reçoit un e-mail pour le lui signaler. Cependant, si l'utilisateur ré-essaye de lier son compte, il revoit exactement la même chose.

Comment fonctionne ce flow ? Dois-je recevoir une notification (webhook) lorsque l'admin approve la requête d'un utilisateur ?

Cordialement,

Maxime

Answer 1

Je pense que c'est peut-être lié au prompt=consent dans l'url d'autorisation. Je vais l'enlever et tester avec un client.

Answer 2

ça fonctionne avec prompt=login