Ich glaube, mir fehlt ein Verständnis für einen Entwicklungsprozess unter Azure AD. Ich entwickle eine Web-App, die über AD in unserem Unternehmensnetzwerk authentifiziert wird und einige unserer Dienste (wie Sharepoint und PowerBI) verwendet.

Es sieht so aus, als ob ich für einige Funktionen von Sharepoint die Zustimmung eines Administrators benötige (In den App-Berechtigungen musste ich Admin: Erforderlich festlegen). Wenn ich versuche, zu meiner App zu wechseln (die sich auf localhost befindet), wird Folgendes angezeigt:

this application requires application permissions to another application. 
Consent for application permissions can only be performed by an administrator. 
Sign out and sign in as an administrator or
         contact one of your organization's administrators.

Wie ich verstanden habe, muss sich ein globaler Administrator einmal bei einer Anwendung anmelden, damit sich andere Benutzer (wie ich) anmelden können. Dieser Workflow klingt jedoch fehlerhaft. Ich kann unseren Administrator nicht auffordern, sich auf meinem PC anzumelden (ich habe eine Web-App auf localhost, daher kann ich ihm den Link nicht senden). Was kann ich tun, wenn er sich geografisch an einem anderen Ort befindet und einfach nicht zu meinem PC gehen kann? Er ist auch nicht bereit, mir @ zu geb global Administratorrechte nur deswegen.

Das klingt einfach komisch und ich habe das Gefühl, dass mir einfach etwas Offensichtliches fehlt. Wie entwickeln Menschen solche Dinge tatsächlich, ohne die IT zu bitten, jedes Mal, wenn sie etwas in der Authentifizierungslogik ändern, an ihren PC zu gelangen?