Admin1 (asignado al rol de User administrator) intenta invitar una cuenta externa de Microsoft (user1@outlook.com) al tenant de Azure AD contoso.onmicrosoft.com, pero recibe una 'Generic authorization exception'. ¿Qué debería cambiar para que Admin1 pueda invitar al usuario externo?

La excepción de autorización genérica indica que Admin1 no tiene los permisos necesarios para invitar usuarios externos. Aunque Admin1 es un Administrador de usuarios, la capacidad de invitar usuarios externos está controlada por la configuración de colaboración externa en Azure AD. Por defecto, solo los Administradores globales pueden invitar usuarios externos. Para que Admin1 pueda hacerlo, un Administrador global debe modificar la configuración de colaboración externa para permitir que los Administradores de usuarios inviten a invitados. Añadir un dominio personalizado no es relevante para invitar cuentas de Microsoft externas. Añadir un proveedor de identidad es para federación con otros directorios, no para invitar usuarios individuales de Microsoft. Asignar el rol de Security administrator no otorga los permisos necesarios para invitar usuarios externos; este rol se enfoca en la seguridad.