Problema de consentimento OAuth no Entra ID

Estamos enfrentando um impedimento no processo de autenticação OAuth de um aplicativo integrado ao n8n. Mesmo após conceder Grant admin consent ao App Registration criado no Entra ID, o login da usuária continua apresentando a mensagem “Need admin approval”.

De acordo com a documentação da Microsoft, todas as permissões solicitadas pelo aplicativo já foram concedidas. No entanto, o erro persiste — possivelmente indicando que o n8n está requisitando escopos adicionais durante o fluxo OAuth, além dos que constam atualmente no App Registration.

A equipe parceira responsável pela integração (WC) informou que toda a configuração técnica do lado deles está concluída, e que a liberação necessária depende exclusivamente do ambiente Azure da GW. Porém, ao revisar as permissões, não encontramos pendências aparentes.

Necessidade do chamado: Solicitamos apoio da Microsoft para identificar:

Por que o Entra ID ainda exige “admin approval” mesmo após o admin consent ter sido concedido para todas as permissões configuradas no App Registration.

Se existe algum bloqueio relacionado a políticas de consentimento (ex.: restrição para apps sem verified publisher).

Se há forma de obter a lista exata de escopos que o n8n está requisitando durante o fluxo OAuth, a fim de validar se algum escopo adicional está acionando o bloqueio.

O problema impede a conclusão da integração com o Outlook via Microsoft Graph/OAuth2.