Azure Multi-Tenancy 应用程序无法访问

Question

我尝试登录 Azure AD Web 应用程序，当我使用租户内的用户登录时，就可以了，但是当登录其他用户时我得到

AADSTS50020:来自身份提供商“live.com”的用户帐户“********”在租户“默认目录”中不存在，并且无法访问应用程序“a1eda862-65fb-4f90-8482-06151f5c7abc”那个租客。需要先将该帐户添加为租户中的外部用户。注销并使用不同的 Azure Active Directory 用户帐户重新登录。

登录网址:
https://login.microsoftonline.com/common/oauth2/authorize?client_id=a1eda862-65fb-4f90-8482-06151f5c7abc&response_type=id_token+code&redirect_uri=http://localhost:44302/&response_mode=form_post&scope=openid+profile&state=12345&nonce=7362CAEA-9CA5-4B43-9BA3-34D7C303EBA7&resource=https://management.azure.com/

Tenant settings

Answer 1

需要检查的事项 -

1. 根据您分享的错误，您似乎是使用某些 Microsoft 帐户(例如 live.com/hotmail 等)登录的。您是故意这样做还是只是碰巧登录并对此感到困惑？如果您确实想使用常用组织帐户以外的 Microsoft 帐户登录，则如错误所示，您需要将该帐户作为外部用户添加到您的 AzureAD 租户中。

AADSTS50020: User account '*******' from identity provider 'live.com' does not exist in tenant

对于任何其他组织用户，即来自与注册此应用程序的 AzureAD 租户不同的用户，您首先需要完成同意流程。您可能已经做过，也可能还没有。有关该过程的更多详细信息，请参见此处 - https://learn.microsoft.com/en-us/azure/active-directory/develop/active-directory-devhowto-multi-tenant-overview#understanding-user-and-admin-consent