Użytkownik z rolą User administrator próbuje zaprosić partnera zewnętrznego, który loguje się za pomocą konta Microsoft (user1@outlook.com) i otrzymuje błąd: „Unable to invite user user1@outlook.com Generic authorization exception”. Jaka zmiana pozwoli administratorowi użytkowników zaprosić partnera zewnętrznego?

Poprawna odpowiedź to „W bloku Users zmodyfikuj External collaboration settings”. Domyślnie tylko administratorzy globalni i administratorzy użytkowników mogą zapraszać użytkowników zewnętrznych. Jednak ustawienia współpracy zewnętrznej (External collaboration settings) w Azure Active Directory (obecnie Microsoft Entra ID) mogą ograniczać lub zezwalać na zapraszanie gości. Błąd „Generic authorization exception” wskazuje, że obecne ustawienia blokują tę akcję, nawet jeśli rola administratora użytkowników normalnie na to pozwala. Modyfikacja tych ustawień, np. zezwolenie administratorom użytkowników na zapraszanie gości lub zezwolenie gościom na zapraszanie innych gości, rozwiąże problem. Pozostałe opcje są nieprawidłowe: Przypisanie roli Security administrator nie rozwiąże problemu, ponieważ rola User administrator już posiada uprawnienia do zapraszania użytkowników, o ile nie jest to blokowane przez ustawienia współpracy zewnętrznej. Dodanie dostawcy tożsamości w bloku Organizational relationships jest potrzebne do federacji z innymi dostawcami tożsamości, a nie do zapraszania pojedynczych użytkowników z kontem Microsoft. Dodanie domeny niestandardowej jest związane z zarządzaniem własnymi domenami organizacji, a nie z zapraszaniem użytkowników zewnętrznych.