エンタープライズ アプリへのアクセスを許可するために、ユーザー (別の AD のユーザーを含む) を私たちのユーザーに招待しようとしています。AD を使用してアプリのユーザーと権限を管理しています。
AD にゲスト ユーザーとして参加するためのメールを送信します。
ただし、ローカル AD (フェデレーション) に接続された Azure AD アカウントが既にある場合、こちら側でアカウントを作成する権限がありません。
この問題に関する記事がいくつかあります (うまくいくまで招待状を再送する、組織を信頼済みに追加するように依頼する、彼らのために独自のアカウントを作成する)。
- https://techcommunity.microsoft.com/t5/Microsoft-Teams/Invitation-redemption-failed-AADB2B-0001/td-p/292175
- http://answers.flyppdevportal.com/MVC/Post/Thread/d9c92fea-a554-4c7a-91af-30016aa35111?category=windowsazuread
私たちの目的は、アプリにも AD サインインを使用することです。AD プロファイルをコピーしたり、リンクを送信したりするなどの簡単な方法はありますか? ありがとうございました!
別の投稿の例を次に示します。