Azure ADでAzure Web Appを認証できません。私は間違って何をしていますか？

Question

私たちは小さなスタートアップです。私たちはBizsparkに入っていましたが、今は失効していますが、私たちはまだすべて無料のレベルでMSDNアカウントを持っています。私は製品コードをコメントし、JsDoc3を実行してドキュメンテーションWebサイトを生成しました。 Azureに無料のWebアプリケーションを公開しました。正常に動作します。私は私たちのMicrosoftアカウントで私たちのいくつかのための小さな広告を一緒に投げるだろうと思った、ADとアプリには、良い、行くのには、アプリの認証を設定します。それは私たちのMicrosoftアカウントでログインするように求め、すべてがうまくいくでしょう。内部コードのドキュメントでサイトを見ることができます。私はすべてを作成して以来、私のために働くと思った。しかし、私が広告に入れた他の人は誰も認証できません。

"AADSTS50020：アイデンティティプロバイダ 'live.com'のユーザーアカウント 'joe@ourdomain.com'がテナント 'Default Directory'に存在せず、アプリケーション 'app-id-key'にアクセスできません。そのアカウントは最初にテナントの外部ユーザーとして追加する必要があります。別のAzure Active Directoryユーザーアカウントでログアウトして再度サインインする必要があります。

わかりません。私はかつてADを使用したことはありません。これは非常に一般的なことですが、私はそれが最も単純なユースケースでなければならないと考えています。私は何か愚かなことを逃しているに違いない。私のグーグル・サーチ・スタック・エクスチェンジのすべてが答えを見つけられません。誰かが私にこれを理解させるのを助けてくれますか？

ご協力いただきありがとうございます。

Answer 1

Azure ADテナントに外部アカウントを正しく追加してください。私のテストでは、外部アカウントを追加していないと、あなたのようなエラーメッセージが表示されます。 、古典的なポータルで

1. をご紺碧の広告テナントにユーザーをクリックします。

   紺碧の広告テナントに終了し、Microsoftのアカウントを追加するには、下記の手順があります。

2. クリックして種類を選択し、ボタン[ユーザーの追加]：既存のMicrosoftアカウントでユーザー：

：追加

した後、次のような紺碧の広告テナントに追加のMicrosoftアカウントを検索します

さらに、Azure ADの外部ユーザーにはいくつかの制限があります。たとえば、外部ユーザーはホームディレクトリ外のディレクトリでマルチテナントアプリケーションに同意できません。 azure広告の外部ユーザーの詳細については、hereをクリックしてください。