Admin1 (которому назначена роль User administrator) пытается пригласить внешнюю учетную запись Microsoft (user1@outlook.com) в клиент Azure AD contoso.onmicrosoft.com, но получает сообщение «Generic authorization exception». Что следует изменить, чтобы Admin1 мог пригласить внешнего пользователя?

Ошибка «Generic authorization exception» указывает на то, что Admin1 не имеет необходимых разрешений для приглашения внешних пользователей. По умолчанию только глобальные администраторы могут приглашать внешних пользователей, если настройки совместной работы не изменены. Изменение «External collaboration settings» в разделе «Users settings» позволяет настроить, кто может приглашать гостей (например, разрешить это роли User administrator или любому пользователю) и какие домены разрешены или запрещены для приглашения. Добавление настраиваемого домена (Custom domain names) не влияет на возможность приглашения внешних пользователей. Добавление поставщика удостоверений (Organizational relationships) относится к федерации с другими организациями, а не к приглашению отдельных внешних учетных записей. Назначение роли Security administrator не предоставляет прав на приглашение внешних пользователей; для этого требуется либо глобальный администратор, либо специально настроенные параметры совместной работы.