Microsoft Entra — AADSTS50105 : affectation à l’application requise

Microsoft Entra — AADSTS50105 : affectation à l’application requise

Contexte : Authentification à une application Microsoft Entra avec affectation obligatoire. Branche utilisable pour un connecteur Acomba seulement si le code apparaît réellement.

Validation : Procédure Microsoft de plateforme. Les discussions Acomba sans code et sans solution ne sont pas présentées comme réparées.

Solution documentée

Ce code concerne une affectation requise absente. Microsoft indique une affectation directe ou l’appartenance directe à un groupe affecté, et recommande de vérifier avec l’utilisateur touché : un administrateur global n’est pas soumis à ce contrôle.

Procédure et diagnostic proposés par Uni-Action

1. Conserver le code exact et identifier l’application et l’utilisateur, sans publier jeton ni identifiant sensible de connexion.
2. Faire vérifier l’application dans Entra par une personne autorisée à gérer ses affectations.
3. Lorsque l’accès restreint est intentionnel, affecter l’utilisateur ou le groupe direct approprié au rôle prévu. Ne pas ouvrir par défaut l’accès à toute l’organisation.
4. Refaire le test sous le compte concerné, puis contrôler séparément l’autorisation d’envoi du courriel si c’est le service visé.

Précautions

Ne pas désactiver les contrôles d’accès globaux, demander un compte privilégié au demandeur ou confondre consentement et affectation.

Contrôle

L’authentification passe pour l’identité autorisée. Ce résultat ne prouve pas le droit SMTP, Send As ou le bon fonctionnement complet d’Acomba.

Limites

Ne pas confondre AADSTS50105 avec AADSTS501051. Le code manque dans le fil Acomba t3418 : aucune correspondance certaine ne lui est attribuée.

Procédures internes

• SMTP — distinguer fournisseur, chiffrement, authentification et autorisations
• Microsoft 365 — erreur SMTP 5.7.60 : autorisation de l’expéditeur

Effectuer la manipulation

Suivre l’affectation ciblée d’un utilisateur à une application pour les étapes dans le portail, les prérequis et le retrait d’un ajout de test.