求助：Azure AD多租户应用接入新租户时缺少服务主体报错

AADSTS650052: The app is trying to access a service '(prod-app)' that your organization '' lacks a service principal for. Contact your IT Admin to review the configuration of your service subscriptions or consent to the application in order to create the required service principal.

排查与解决步骤： #

• 明确目标服务的应用ID：先确定报错里prod-app对应的Azure AD应用程序ID，可从应用提供商处获取，或查看应用配置中的目标资源ID。
• 手动创建服务主体：用租户管理员账号操作：
  • 门户操作：进入Azure AD → 企业应用程序 → 新建应用程序，搜索对应服务（若存在）直接添加；若搜不到，选“非库中的应用程序”，手动输入应用ID完成创建。
  • PowerShell命令：执行 New-AzADServicePrincipal -ApplicationId <目标服务应用ID>，替换占位符为实际ID。
• 完成管理员权限同意：如果是应用需要访问该服务，管理员需在应用注册页面的“API权限”栏点击“授予管理员同意”；也可用PowerShell命令 Grant-AzADAppPermission -ObjectId <应用对象ID> -PermissionId <权限ID> -ResourceId <服务主体ID> 完成授权。
• 检查服务订阅状态：确认租户是否订阅了该服务，付费类服务要确保订阅处于活跃状态，无过期或禁用情况。

内容的提问来源于stack exchange，提问作者bilal_khan