Azure Active Directory - 新门户中拒绝访问

Question

使用旧的azure门户，我可以导航到Azure Active Directory。但是通过新门户网站＆＃39; Portal.Azure.com＆＃39;，我看到“访问被拒绝”＃39;错误信息。

这是我在门户网站上看到的以下确切消息。

＆＃34; 访问被拒绝。 您无权访问 您似乎无法访问此内容。要获得访问权限，请与所有者联系。＆＃34;

Answer 1

如果使用外部帐户访问Azure AD，例如MSA帐户（例如outlook.com，hotmail.com）以及其他Azure AD租户的帐户。您可能会遇到如下错误消息。

有两种方法可以解决此问题。

方法1

使用具有Azure AD全局管理员权限的帐户登录新的Azure门户。导航至 Azure Active Directory 扩展程序，从用户设置标签中，将访客用户权限限制设置切换为否。

方法2

使用具有Azure AD全局管理员权限的帐户登录新的Azure门户。导航到 Azure Active Directory 扩展程序，从用户和组标签中搜索外部帐户，然后将目录角色更改为全局管理员

Answer 2

就我而言，解决方案是不同的。

计算机上的时钟取消同步（延迟13小时），并且当我的浏览器加密安全令牌以在Azure Portal上请求敏感页面时，该令牌被服务器拒绝，并且我收到“访问被拒绝”错误页面。

好像“ time.windows.com”正在为我的计算机提供错误的世界时间（是的，这太疯狂了）-我通过Control Panel / {{将其更改为“ time.nist.gov” 1}} / Date and Time / Internet Time。它立即以正确的时间更新了我的计算机。

然后我退出并登录Azure门户，它开始正常工作。