尝试授权Azure VPN应用时遇AADSTS650054错误求助

核心原因及修复步骤 #

• 验证Azure VPN应用存在性
  你使用的客户端ID 41b23e61-6c1e-4545-b367-cd054e0ed4b4 是官方Azure VPN应用ID，但如果你的租户中该应用未被自动注册或已被删除，就会触发资源不可用错误。操作：

  1. 登录Azure门户，进入Azure Active Directory > 企业应用 > 所有应用，搜索该ID对应的Azure VPN应用。
  2. 若找不到，手动注册应用：在Azure AD > 应用注册 > 新建注册，选择「任何组织目录中的账户」，重定向URI填https://portal.azure.com，注册后将授权URL中的client_id替换为新应用的ID。

• 修正授权URL参数
  原URL缺少关键的resource参数，导致请求的资源标识无效。正确的授权URL需添加resource=https://vpn.azure.com，完整格式如下：

  https://login.microsoftonline.com/common/oauth2/authorize?client_id=41b23e61-6c1e-4545-b367-cd054e0ed4b4&response_type=code&redirect_uri=https://portal.azure.com&nonce=1234&prompt=admin_consent&resource=https://vpn.azure.com
  

• 排除浏览器缓存干扰
  浏览器缓存的旧会话或权限数据可能导致冲突，尝试用隐身窗口打开修正后的URL，再以全局管理员身份完成授权操作。

• 确认租户归属
  确保登录的全局管理员账户属于当前配置VPN的Azure AD租户，若登录时出现租户选择弹窗，务必选择正确的目标租户。

内容的提问来源于stack exchange，提问作者macpak