Admin1 (zugewiesen die Rolle „Benutzeradministrator“) versucht, ein externes Microsoft-Konto (user1@outlook.com) zum Azure AD-Mandanten contoso.onmicrosoft.com einzuladen, erhält aber eine „Generische Autorisierungsausnahme“. Was sollten Sie ändern, damit Admin1 den externen Benutzer einladen kann?

Die Fehlermeldung "Generische Autorisierungsausnahme" deutet darauf hin, dass Admin1 nicht die erforderlichen Berechtigungen oder Konfigurationen hat, um externe Benutzer einzuladen. Die Einstellungen für die externe Zusammenarbeit im Blatt "Benutzereinstellungen" steuern, wer Gäste einladen darf. Standardmäßig können nur Benutzer mit der Rolle "Gast-Einlader" oder "Benutzeradministrator" externe Benutzer einladen, aber diese Einstellung kann eingeschränkt werden, sodass nur Administratoren oder sogar niemand externe Benutzer einladen kann. Durch Anpassen dieser Einstellung kann Admin1 die Berechtigung erhalten. Das Hinzufügen einer benutzerdefinierten Domäne ist für die Einladung externer Benutzer nicht relevant, da es sich um die Verwaltung der eigenen Domänen des Mandanten handelt. Das Hinzufügen eines Identitätsanbieters ist für die Konfiguration von Verbunddiensten gedacht, nicht für die grundlegende Einladung von Gastbenutzern. Die Zuweisung der Rolle "Sicherheitsadministrator" zu Admin1 würde zwar erweiterte Berechtigungen gewähren, ist aber nicht die spezifische Lösung für das Problem der externen Zusammenarbeit und könnte unnötige Berechtigungen vergeben.