Admin1（被分配了“用户管理员”角色）尝试邀请外部 Microsoft 账户 (user1@outlook.com) 加入 contoso.onmicrosoft.com Azure AD 租户，但收到“通用授权异常”。您应该进行哪些更改才能让 Admin1 邀请外部用户？

Admin1收到“通用授权异常”是因为默认情况下，只有全局管理员可以邀请外部用户。要允许“用户管理员”角色邀请外部用户，需要修改Azure AD租户的“外部协作设置”。在“用户设置”边栏选项卡中，可以配置谁可以邀请外部用户，包括允许成员用户和来宾邀请者邀请来宾。添加自定义域名与邀请外部用户无关。添加身份提供商是为了允许外部用户使用其现有身份（如Google或Facebook）登录，而不是解决邀请权限问题。将“安全管理员”角色分配给Admin1虽然也允许邀请外部用户，但“用户管理员”角色通过修改外部协作设置即可获得此权限，且安全管理员权限过高，不符合最小权限原则。