在配置SSO时,无法使用Microsoft帐户添加其他共同管理员

我们在我们的环境中拥有许多Azure订阅以及各种共同管理员 . 到目前为止,我们已经使用人们的Microsoft帐户授予共同管理员权限,当然,许多人使用他们的公司[用户名] @ [公司域名]电子邮件地址 .

前段时间,我们启用了Azure目录,与我们的内部部署AD同步,帐户也是@ - 并且一切都很好 . 添加新的共同管理员时,我们只需选择是否要使用其MS帐户或其组织帐户 .

但是,在将某些用户的Microsoft帐户添加到某些订阅时,我们现在看到以下错误:

Microsoft帐户'[username] @ [company domain]'不能成为共同管理员,因为其域与目标订阅目录的已验证域之一相同 .

有没有人看过这个 - 这是故意改变行为吗?看起来有些不一致......

回答(2)

2 years ago

我有同样的问题,然后我使用新的预览门户网站,它的工作原理 . 试试看

2 years ago

根据微软的支持,这种行为改变是故意的 .

(自发布问题以来,他们还发送了电子邮件通知,任何与Azure目录之外的Microsoft帐户的共同管理员将被添加为订阅目录中的访客帐户 . )