【问题标题】：Unable to install Azure AD Application Proxy Connector无法安装 Azure AD 应用程序代理连接器
【发布时间】：2020-12-25 05:40:48
【问题描述】：
我无法在我的 Windows Server 2016 上安装 Azure AD 应用程序代理连接器，因为我在安装期间登录时遇到了以下问题。
抱歉，我们无法让您登录。
AADSTS50020：来自身份的用户帐户“xxxxxxxx@hotmail.com”
租户“Microsoft 服务”中不存在提供商“live.com”，并且
无法访问应用程序
'55747057-9b5d-4bd4-b387-abf52a8bd489'（Azure AD 应用程序代理
连接器）在该租户中。该帐户需要添加为
首先是租户中的外部用户。退出并再次登录
不同的 Azure Active Directory 用户帐户。
如何解决上述问题。
【问题讨论】：
标签：
azure
azure-active-directory
【解决方案1】：
根据错误“xxxxxxxx@hotmail.com”中的信息，是一个 MSA 帐户。错误原因是您的应用程序不支持 MSA cccount。
如果要同时支持 MSA 和 AAD 用户，则需要使用 V2 登录端点。 https://login.microsoftonline.com/.../v2.0 见https://aka.ms/aadv2
请检查您的应用程序清单是否有"signInAudience": "AzureADandPersonalMicrosoftAccount" 和"accessTokenAcceptedVersion": 2，如果它们不一样，请更新它们。
您还可以将“xxxxxxxx@hotmail.com”作为guest 用户添加到您的租户，这也可以使用，但对于需要支持 MSA 帐户的应用程序，不推荐使用此方法。