Un utilisateur ayant le rôle d'administrateur d'utilisateurs tente d'inviter un partenaire externe qui se connecte avec un compte Microsoft (user1@outlook.com) et reçoit l'erreur : « Impossible d'inviter l'utilisateur user1@outlook.com Exception d'autorisation générique. » Quel changement permet à l'administrateur d'utilisateurs d'inviter le partenaire externe ?

L'erreur "Exception d'autorisation générique" indique que l'administrateur d'utilisateurs ne dispose pas des permissions nécessaires pour inviter des utilisateurs externes. Par défaut, seuls les administrateurs globaux peuvent inviter des utilisateurs B2B. Pour permettre à d'autres rôles, comme l'administrateur d'utilisateurs, d'inviter des invités, il faut ajuster les paramètres de collaboration externe dans Azure AD. Cela se fait via le panneau "Utilisateurs" puis "Paramètres utilisateur", où l'on peut configurer qui peut inviter des utilisateurs externes. Les autres options sont incorrectes : l'attribution du rôle d'administrateur de sécurité n'accorde pas la permission d'inviter des utilisateurs externes ; l'ajout d'un fournisseur d'identité est pour la fédération, pas pour les invitations directes ; et l'ajout d'un domaine personnalisé concerne les domaines de l'organisation, pas les comptes externes comme Outlook.