Admin1 (com a função de Administrador de Usuários atribuída) tenta convidar uma conta Microsoft externa (user1@outlook.com) para o locatário Azure AD contoso.onmicrosoft.com, mas recebe uma 'exceção de autorização genérica'. O que você deve alterar para que Admin1 possa convidar o usuário externo?

A exceção de autorização genérica indica que as configurações de colaboração externa do Azure AD estão impedindo a ação. Para permitir que Admin1 convide usuários externos, um administrador global precisa acessar a lâmina "Configurações do usuário" no Azure AD e modificar as "Configurações de colaboração externa". Especificamente, a opção "Membros podem convidar" ou "Convidados podem convidar" pode precisar ser ajustada, ou a opção "Permitir que convidados convidem outros convidados" se user1@outlook.com for um convidado existente tentando convidar outro. Adicionar um domínio personalizado não afeta a capacidade de convidar usuários externos, apenas gerencia domínios associados ao seu próprio locatário. Adicionar um provedor de identidade é para federação com outras organizações, não para convidar contas Microsoft individuais. A função de Administrador de Segurança não concede permissão para gerenciar configurações de colaboração externa; essa é uma função de administrador global.