왜 이런 오류가 발생하나요?
Microsoft 365 / Entra 환경에서는 외부 앱이 조직 계정에 접근하려면 **관리자의 사전 승인(Admin Consent)**이 필요해요. 승인 전에는 조직 내 사용자가 Tiro에 로그인할 수 없어요. 아래 내용을 보안팀 또는 IT 관리자에게 전달해 주세요.
관리자 승인 방법
Microsoft Entra 관리자 계정이 필요해요. 일반 사용자 계정으로는 진행할 수 없어요.
방법 1. Admin Consent 링크로 승인 (권장)
- 다음 링크를 엽니다: Admin Consent URL
- Microsoft Entra 관리자 계정으로 로그인합니다.
- 요청 권한 목록을 확인하고 수락(Accept) 버튼을 클릭합니다.
| 권한 | 용도 |
|---|
| openid, profile, email | 계정 인증 및 기본 정보 |
| User.Read | 사용자 프로필 읽기 |
| offline_access | 세션 유지 |
| Calendars.Read | 캘린더 연동 (선택 기능) |
방법 2. Azure Portal에서 직접 승인
- Azure Portal에 관리자 계정으로 로그인합니다.
- Azure Active Directory → Enterprise applications로 이동합니다.
- 검색창에 Tiro 또는 Application ID
d9eb8e0b-ca82-45f7-b2b5-cb697ae94639를 입력합니다.
- 앱 선택 → Permissions → Grant admin consent를 클릭합니다.
승인 후 확인
Entra → Enterprise applications → Tiro 앱 선택 → Users and groups에서 조직 사용자들이 Tiro 앱을 사용할 수 있는 상태인지 확인하세요.
자주 발생하는 오류
| 오류 | 원인 | 해결 |
|---|
| AADSTS650052 | 앱이 해당 테넌트에 등록되지 않음 | 관리자 동의 진행 |
| AADSTS700016 | Application ID를 찾을 수 없거나 Redirect URI 불일치 | Admin Consent URL을 그대로 복사해 사용 |
| 로그인은 되지만 정보를 못 가져옴 | API 권한 승인 미완료 | 관리자 동의 재진행 또는 Permissions 탭 확인 |
Tiro Enterprise App 정보
| 항목 | 값 |
|---|
| 앱 이름 | Tiro |
| Application ID (Client ID) | d9eb8e0b-ca82-45f7-b2b5-cb697ae94639 |
| Redirect URI | https://tiro.ooo |
관련 페이지: 계정 FAQ · 자주 묻는 질문
