このエラーは、Azure ADにアプリとして登録した「OneGateアプリ」へのAPIアクセス許可設定において、
登録後の管理者の同意操作が終わっていない場合などに発生します。
連携対象のカスタムドメインのAPIアクセス許可設定を開いて頂き、現在許可されているアクセス許可一覧を確認し、
以下3つのAPIアクセス許可が設定され、かつ、「状態」列が付与済みになっている必要があります。
許可設定がない場合には許可設定を追加し、登録済みも付与済みでない場合には、管理者の同意を与える操作を行って、
付与済みとしてから再度操作してください。