使用旧Azure门户，我可以导航到Azure Active Directory。但使用新门户“Portal.Azure.com”时，我看到“拒绝访问”错误消息。这是我在门户网站上看到的以下确切消息。
x8goxv8g1#
如果你使用外部帐户访问Azure AD，如MSA帐户（例如outlook.com、hotmail.com）和其他Azure AD租户的帐户，则可能会遇到如下错误消息。
有两种方法可以解决此问题。
方法1
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展，从用户设置选项卡，将设置访客用户权限受限切换为否。
方法二
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展，从用户和组选项卡搜索外部帐户，然后将目录角色更改为全局管理员。
sqserrrh2#
在我的情况下，解决方案是不同的。我的计算机上的时钟不同步（滞后13小时），当我的浏览器加密安全令牌以请求Azure Portal上的敏感页面时，此令牌被服务器拒绝，我收到“拒绝访问”错误页面。看起来“time.windows.com“给我的电脑提供了一个错误的世界时间（是的，这是疯狂的）-我time.nist.gov通过Control Panel/Date and Time/Internet Time/Change Settings把它改成了“www.example.com“。它立即用正确的时间更新了我的电脑。然后我注销并登录到Azure门户网站，它开始正常工作。
Control Panel
Date and Time
Internet Time
Change Settings
zbsbpyhn3#
对我来说，是激活订阅（添加一个卡银行）。然后，我就可以在新Azure帐户上访问这些服务
3条答案
按热度按时间x8goxv8g1#
如果你使用外部帐户访问Azure AD，如MSA帐户（例如outlook.com、hotmail.com）和其他Azure AD租户的帐户，则可能会遇到如下错误消息。
有两种方法可以解决此问题。
方法1
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展，从用户设置选项卡，将设置访客用户权限受限切换为否。
方法二
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展，从用户和组选项卡搜索外部帐户，然后将目录角色更改为全局管理员。
sqserrrh2#
在我的情况下，解决方案是不同的。
我的计算机上的时钟不同步（滞后13小时），当我的浏览器加密安全令牌以请求Azure Portal上的敏感页面时，此令牌被服务器拒绝，我收到“拒绝访问”错误页面。
看起来“time.windows.com“给我的电脑提供了一个错误的世界时间（是的，这是疯狂的）-我time.nist.gov通过
Control Panel/Date and Time/Internet Time/Change Settings把它改成了“www.example.com“。它立即用正确的时间更新了我的电脑。然后我注销并登录到Azure门户网站，它开始正常工作。
zbsbpyhn3#
对我来说，是激活订阅（添加一个卡银行）。
然后，我就可以在新Azure帐户上访问这些服务