diff --git a/src/main/java/no/nav/veilarboppfolging/controller/v2/KvpV2Controller.java b/src/main/java/no/nav/veilarboppfolging/controller/v2/KvpV2Controller.java
index c9998406f..1c5833fdd 100644
--- a/src/main/java/no/nav/veilarboppfolging/controller/v2/KvpV2Controller.java
+++ b/src/main/java/no/nav/veilarboppfolging/controller/v2/KvpV2Controller.java
@@ -55,7 +55,7 @@ private boolean isRequestAuthorized(AktorId aktorId) {
         String username = authContextHolder.getSubject().orElse("").toLowerCase();
         String appName = authService.hentApplikasjonFraContext();
         if (authService.erSystemBrukerFraAzureAd()) {
-            return allowedUsers.contains(appName);
+            return allowedApps.contains(appName);
         } else if (authService.erSystemBruker()) {
             return allowedUsers.contains(username);
         } else if (authService.erInternBruker()) {