Admin1 (toegewezen aan de rol User administrator) probeert een extern Microsoft-account (user1@outlook.com) uit te nodigen voor de contoso.onmicrosoft.com Azure AD-tenant, maar ontvangt een 'Generic authorization exception'. Wat moet u wijzigen zodat Admin1 de externe gebruiker kan uitnodigen?

De foutmelding 'Generic authorization exception' duidt erop dat Admin1 niet de juiste machtigingen heeft om externe gebruikers uit te nodigen, ondanks de rol van User Administrator. Standaard kunnen alleen gebruikers met de rollen Global Administrator of User Administrator externe gebruikers uitnodigen, tenzij de instellingen voor externe samenwerking dit beperken. In dit geval is de meest waarschijnlijke oorzaak dat de instelling "Gasten kunnen uitnodigen" (Guests can invite) of "Leden kunnen uitnodigen" (Members can invite) is uitgeschakeld of beperkt. Door deze instelling te wijzigen in de blade Gebruikersinstellingen, kan Admin1 externe gebruikers uitnodigen. Het toevoegen van een aangepast domein is niet relevant voor het uitnodigen van externe Outlook-accounts. Het toevoegen van een identiteitsprovider is voor federatie en niet direct voor het uitnodigen van individuele externe gebruikers. Het toewijzen van de rol Security Administrator is niet nodig, aangezien User Administrator al de benodigde rechten heeft, mits de externe samenwerkingsinstellingen dit toelaten.