从 VS2022 登录时出现 Azure 错误 AADSTS50020

Question

AADSTS50020:来自身份提供商“https://sts.windows.net/783c0fcf-4d70-4426-9bbc-1e83f8b865b2/”的用户帐户“my@email”在租户“默认目录”中不存在，并且无法访问应用程序“872cd9fa-d31f-45e0-9eab-6e460a02d1f1”(Visual Studio)。我使用的帐户(我的)登录，该帐户是该 Azure 组织的全局管理员和所有者。怎样才能不被授权呢？这毫无意义 -__- 作为测试，我邀请我的其他电子邮件(在不同的域上)作为外部访客，并且该帐户的登录有效。因此我可以以访客身份登录，但不能以所有者身份登录。

Answer 1

导致此错误的可能原因可能相对较少。

Possible cause 1

• 请检查您是否已经有一个事件 session 使用与预期不同的帐户(个人)在您是管理员的地方使用。或者它可能适用于访客用户帐户。

• 要查看是否是上述原因，请查找用户帐户和身份错误消息中的提供程序值。检查这些值是否匹配预期的组合。

• 查看是否使用租户的组织帐户登录而不是家庭租户或者是使用不同的登录方式个人帐户而不是所需的帐户。

  分辨率

要解决此问题，请从事件 session 中退出，然后从其他浏览器或专用浏览器 session 中重新登录。

Cause 2

• 此外，如果您已将“支持的帐户类型”设置为“多个”组织。但是如果您的身份验证调用是针对特定租户的即 https://login.microsoftonline.com/tenant名称或 ID。在那里面来自其他组织的案例用户无法访问应用程序，并且这些用户需要在应用程序中添加为 guest 请求中指定的租户。也许这似乎是原因当访客帐户登录时。

  分辨率

• 因此，对于多个组织，身份验证请求应该常见或组织例如: https://login.microsoftonline.com/`organizations`或者 https://login.microsoftonline.com/`common`

另请检查Error AADSTS50020 - User account from identity provider does not exist in tenant - Active Directory | Microsoft Docs以便解决其他情况。