使用旧Azure门户,我可以导航到Azure Active Directory。但使用新门户“Portal.Azure.com”时,我看到“拒绝访问”错误消息。这是我在门户网站上看到的以下确切消息。
x8goxv8g1#
如果你使用外部帐户访问Azure AD,如MSA帐户(例如outlook.com、hotmail.com)和其他Azure AD租户的帐户,则可能会遇到如下错误消息。
有两种方法可以解决此问题。
方法1
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展,从用户设置选项卡,将设置访客用户权限受限切换为否。
方法二
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展,从用户和组选项卡搜索外部帐户,然后将目录角色更改为全局管理员。
sqserrrh2#
在我的情况下,解决方案是不同的。我的计算机上的时钟不同步(滞后13小时),当我的浏览器加密安全令牌以请求Azure Portal上的敏感页面时,此令牌被服务器拒绝,我收到“拒绝访问”错误页面。看起来“time.windows.com“给我的电脑提供了一个错误的世界时间(是的,这是疯狂的)-我time.nist.gov通过Control Panel/Date and Time/Internet Time/Change Settings把它改成了“www.example.com“。它立即用正确的时间更新了我的电脑。然后我注销并登录到Azure门户网站,它开始正常工作。
Control Panel
Date and Time
Internet Time
Change Settings
zbsbpyhn3#
对我来说,是激活订阅(添加一个卡银行)。然后,我就可以在新Azure帐户上访问这些服务
3条答案
按热度按时间x8goxv8g1#
如果你使用外部帐户访问Azure AD,如MSA帐户(例如outlook.com、hotmail.com)和其他Azure AD租户的帐户,则可能会遇到如下错误消息。
有两种方法可以解决此问题。
方法1
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展,从用户设置选项卡,将设置访客用户权限受限切换为否。
方法二
使用对Azure AD具有全局管理员权限的帐户登录到新Azure门户。导航到Azure Active Directory扩展,从用户和组选项卡搜索外部帐户,然后将目录角色更改为全局管理员。
sqserrrh2#
在我的情况下,解决方案是不同的。
我的计算机上的时钟不同步(滞后13小时),当我的浏览器加密安全令牌以请求Azure Portal上的敏感页面时,此令牌被服务器拒绝,我收到“拒绝访问”错误页面。
看起来“time.windows.com“给我的电脑提供了一个错误的世界时间(是的,这是疯狂的)-我time.nist.gov通过
Control Panel
/Date and Time
/Internet Time
/Change Settings
把它改成了“www.example.com“。它立即用正确的时间更新了我的电脑。然后我注销并登录到Azure门户网站,它开始正常工作。
zbsbpyhn3#
对我来说,是激活订阅(添加一个卡银行)。
然后,我就可以在新Azure帐户上访问这些服务