Ein Benutzer mit der Rolle „Benutzeradministrator“ versucht, einen externen Partner einzuladen, der sich mit einem Microsoft-Konto (user1@outlook.com) anmeldet, und erhält die Fehlermeldung: „Benutzer user1@outlook.com kann nicht eingeladen werden. Generische Autorisierungsausnahme.“ Welche Änderung ermöglicht es dem Benutzeradministrator, den externen Partner einzuladen?

Die Fehlermeldung „Generische Autorisierungsausnahme“ beim Einladen eines externen Benutzers mit einem Microsoft-Konto deutet oft auf Einschränkungen in den Einstellungen für die externe Zusammenarbeit hin. Ein Benutzeradministrator kann diese Einstellungen im Azure-Portal unter „Azure Active Directory“ „Benutzer“ „Benutzereinstellungen“ „Externe Zusammenarbeitseinstellungen verwalten“ ändern. Dort kann er beispielsweise festlegen, dass Gastbenutzer eingeladen werden dürfen, oder bestimmte Domänen zulassen. Die Zuweisung der Rolle „Sicherheitsadministrator“ an Admin1 ist irrelevant, da der Benutzeradministrator bereits über die notwendigen Berechtigungen zum Einladen von Benutzern verfügt. Das Hinzufügen eines Identitätsanbieters ist für Microsoft-Konten nicht erforderlich, da diese standardmäßig unterstützt werden. Das Hinzufügen einer benutzerdefinierten Domäne betrifft die eigenen Domänen des Mandanten und nicht die Einladung externer Benutzer mit Microsoft-Konten.