Admin1 (a cui è assegnato il ruolo di User administrator) tenta di invitare un account Microsoft esterno (user1@outlook.com) al tenant Azure AD contoso.onmicrosoft.com, ma riceve un errore 'Generic authorization exception'. Cosa dovresti cambiare affinché Admin1 possa invitare l'utente esterno?

L'errore "Generic authorization exception" indica che Admin1 non ha le autorizzazioni necessarie per invitare utenti esterni. Il ruolo di User Administrator, per impostazione predefinita, non include la possibilità di gestire le impostazioni di collaborazione esterna. Per consentire ad Admin1 di invitare utenti esterni, è necessario modificare le impostazioni di collaborazione esterna nella sezione "Utenti" di Azure AD. Qui si può configurare chi può invitare utenti guest, ad esempio consentendo agli utenti con il ruolo User Administrator di farlo. Aggiungere un dominio personalizzato non è rilevante per invitare utenti esterni con un account Microsoft esistente. Aggiungere un provider di identità è per la federazione con altre organizzazioni, non per invitare singoli utenti. Assegnare il ruolo di Security Administrator non è necessario e concede privilegi eccessivi rispetto al problema specifico.