Admin1 (被指派了 User administrator 角色) 嘗試邀請外部 Microsoft 帳戶 (user1@outlook.com) 到 contoso.onmicrosoft.com Azure AD 租用戶，但收到「Generic authorization exception」。您應該如何修改才能讓 Admin1 邀請外部使用者？

Admin1 收到「Generic authorization exception」是因為 Azure AD 租用戶的外部協同作業設定限制了邀請外部使用者的權限。即使 Admin1 具有 User administrator 角色，該角色也受限於租用戶層級的外部協同作業設定。 正確的解決方案是從「Users」設定分頁中修改「External collaboration settings」。透過調整這些設定，例如允許所有使用者或特定管理員邀請外部使用者，可以解決此問題。 新增自訂網域與邀請外部使用者無關。新增身分識別提供者是為了設定與其他組織的信任關係，而非解決單一外部帳戶的邀請問題。將 Security administrator 角色指派給 Admin1 並不能解決外部協同作業設定的限制，因為 Security administrator 角色主要負責安全相關配置，不直接影響外部使用者邀請權限。