Azure Active Directory – 新门户中拒绝访问

使用旧的azure门户,我可以导航到Azure Active Directory.但是对于新门户网站“Portal.Azure.com”,我看到“拒绝访问”错误消息.

这是我在门户网站上看到的以下确切消息.

“拒绝访问.
您无权访问
您似乎无法访问此内容.要获得访问权限,请与所有者联系.“

最佳答案
如果使用外部帐户访问Azure AD,例如MSA帐户(例如outlook.com,hotmail.com)以及其他Azure AD租户的帐户.您可能会遇到如下错误消息.

enter image description here

有两种方法可以解决此问题.

方法1

使用具有Azure AD全局管理员权限的帐户登录到新的Azure门户.导航到Azure Active Directory扩展,从“用户设置”选项卡切换设置访客用户权限限制为否.

enter image description here

方法2

使用具有Azure AD全局管理员权限的帐户登录到新的Azure门户.导航到Azure Active Directory扩展,从“用户和组”选项卡中搜索外部帐户,然后将“目录角色”更改为“全局管理员”.

enter image description here

转载注明原文:Azure Active Directory – 新门户中拒绝访问 - 代码日志