Was bedeutet der Fehler "Power Automate unsupported app only token" und wie kann man ihn beheben?

1. Was ist ein "app only token" in Power Automate?
2. Warum erscheint der Fehler "unsupported app only token"?
3. Typische Ursachen für den Fehler
4. Wie kann man das Problem beheben?
5. Fazit

In Power Automate tritt gelegentlich der Fehler "unsupported app only token" auf, der viele Nutzer verwirrt und bei der Nutzung von API-Verbindungen oder automatisierten Prozessen Probleme verursacht. Dieser Fehler hängt in der Regel mit der Authentifizierungsmethode zusammen, die von Power Automate oder der zugrunde liegenden API verwendet wird. Im Folgenden wird ausführlich erklärt, was dieser Fehler bedeutet, was die Ursachen sein können und wie man ihn lösen kann.

Was ist ein "app only token" in Power Automate?

Ein "app only token" ist ein Zugriffs-Token, das von Azure Active Directory (Azure AD) ausgegeben wird und nur die Rechte einer App und nicht eines Benutzers beinhaltet. Diese Token werden verwendet, wenn Automatisierungen oder Dienste ohne Benutzerinteraktion auf Ressourcen zugreifen sollen. Dabei authentifiziert sich die App selbstständig anhand ihrer Registrierungsinformationen, ohne dass ein Benutzer eingeloggt sein muss.

Warum erscheint der Fehler "unsupported app only token"?

Der Fehler "unsupported app only token" bedeutet, dass die API oder der Dienst, mit dem Power Automate kommunizieren möchte, das verwendete App Only-Token nicht akzeptiert oder unterstützt. Dies kann verschiedene Ursachen haben. So erlauben manche APIs den Zugriff nur mit einem Benutzertoken, da für bestimmte Vorgänge eine Benutzerkontext oder -berechtigung erforderlich ist. Andere Dienste erfordern möglicherweise zusätzliche Berechtigungen oder spezielle Konfigurationen in Azure AD, damit App Only-Token akzeptiert werden.

Typische Ursachen für den Fehler

Ein häufiger Grund ist, dass die Anwendung zwar für die Authentifizierung via Client-Credentials-Flow (App Only) eingerichtet ist, die Ziel-API oder der Dienst diese Art von Authentifizierung jedoch nicht unterstützt oder erfordert eine Delegierung durch einen Benutzer. Ein weiterer möglicher Grund ist, dass die App-Registrierung in Azure AD nicht die notwendigen API-Berechtigungen oder Administrator-Zustimmung erhalten hat. Außerdem können falsche Scopes oder unvollständige Token-Anforderungen dazu führen, dass der Dienst das Token nicht akzeptiert.

Wie kann man das Problem beheben?

Um den Fehler zu beheben, sollte zunächst geprüft werden, ob die Ziel-API App Only-Token grundsätzlich unterstützt. Wenn nicht, muss z.B. ein Benutzer-Delegationstoken verwendet werden, etwa durch einen Benutzeranmeldeflow (Authorization Code Flow). Falls die API App Only Tokens unterstützt, sollten die API-Berechtigungen in Azure AD überprüft und gegebenenfalls ergänzt werden. Auch die Erteilung der Administratorzustimmung für die erforderlichen Berechtigungen ist wichtig. Weiterhin ist es ratsam, die Token-Anforderungen genau zu prüfen und sicherzustellen, dass die korrekten Scopes und Ressourcen angegeben werden.

Fazit

Der Fehler "Power Automate unsupported app only token" zeigt an, dass das von der App verwendete Zugriffs-Token von der Zielressource nicht akzeptiert wird. Ursache ist meistens eine nicht unterstützte Authentifizierungsmethode oder fehlende Berechtigungen. Eine sorgfältige Prüfung der API-Dokumentation, der Azure AD-Konfiguration und der Art der Authentifizierung in Power Automate hilft, das Problem zu erkennen und zu beheben. Gegebenenfalls muss auf eine Benutzerauthentifizierung umgestellt werden, um die gewünschte Funktionalität zu erreichen.