Critical severityauthentication
Power BI Error:
AADSTS54000
What does this error mean?
Sign-in geblokkeerd: het Microsoft Entra ID (Azure AD) account is geclassificeerd als minderjarig en mag deze app niet gebruiken.
Common causes
- 1Het user-account heeft ageGroup = 'Minor' of 'NotAdult' in Microsoft Entra ID
- 2consentProvidedForMinor staat op 'Denied' of 'NotProvided' voor deze gebruiker
- 3Tenant-level legal age group policy blokkeert minors voor deze applicatie (bijv. Power BI, Fabric)
- 4B2C-flow waarbij parental consent vereist is maar nooit is afgerond
- 5Account is aangemaakt met een geboortedatum die onder de regionale leeftijdsgrens valt (COPPA/GDPR-K)
How to fix it
- 1Controleer in Microsoft Entra admin center → Users → [betreffende user] → Properties de velden 'Age group' en 'Consent provided for minor'. Als ageGroup='Minor' en consent ontbreekt is dat de directe oorzaak.
- 2Als de classificatie onjuist is: laat een Global/User Administrator ageGroup updaten naar 'Adult' (alleen toegestaan als de gebruiker daadwerkelijk meerderjarig is) via Graph API: PATCH /users/{id} met {"ageGroup":"Adult","consentProvidedForMinor":"Granted"}.
- 3Voor legitieme minor-accounts: zorg dat een ouder/voogd parental consent verleent via de B2C/Entra consent-flow, of verwijder de minor-classificatie als die foutief is gezet bij account-aanmaak.
- 4Controleer in Entra ID → Enterprise applications → [app] → Properties of de app niet expliciet minors blokkeert via een Conditional Access policy of assignment-restrictie.
- 5Als dit een service-/integratie-account is (bijv. voor een Power BI dataset refresh): vervang het door een dedicated service principal of een account zonder geboortedatum-restrictie — minor-accounts horen geen pipelines te draaien.