Azure Active Directory - 新门户中的访问被拒绝答案

【问题标题】：Azure Active Directory - Access Denied in New PortalAzure Active Directory - 新门户中的访问被拒绝
【发布时间】：2017-02-07 09:06:34
【问题描述】：

使用旧的 azure 门户，我可以导航到 Azure Active Directory。但使用新门户“Portal.Azure.com”时，我看到“拒绝访问”错误消息。

这是我在门户中看到的以下确切消息。

"访问被拒绝。您无权访问您似乎无权访问此内容。要获得访问权限，请联系所有者。"

【问题讨论】：

您能与我们分享您尝试登录的用户帐户吗？
这是一个gmail帐户。感谢 Shawn 试图解决这个问题。我打算试试 Andy Liu 的解决方案。

标签： azure azure-active-directory

【解决方案1】：

如果您使用外部帐户访问 Azure AD，例如 MSA 帐户（例如 outlook.com、hotmail.com），以及来自其他 Azure AD 租户的帐户。您可能会遇到如下错误消息。

有两种方法可以解决此问题。

方法一

使用具有 Azure AD 全局管理员权限的帐户登录到新的 Azure 门户。导航到 Azure Active Directory 扩展，从 用户设置 选项卡，将设置 Guest users permissions are limited 切换为 No强>。

方法二

使用具有 Azure AD 全局管理员权限的帐户登录到新的 Azure 门户。从 用户和组 选项卡导航到 Azure Active Directory 扩展，搜索外部帐户，并将目录角色更改为 全局管理员 .

【讨论】：

谢谢刘德华。我会试试这个解决方案。
@user3276267：只是想看看这些信息对你有没有帮助。
尝试了第二种方法，它按预期工作。谢谢。

【解决方案2】：

在我的情况下，解决方案是不同的。

我机器上的时钟不同步（滞后 13 小时），当我的浏览器加密安全令牌以请求 Azure 门户上的敏感页面时，此令牌被服务器拒绝，并且我收到“拒绝访问”错误页面。

似乎“time.windows.com”为我的计算机提供了错误的世界时间（是的，这太疯狂了）-我通过Control Panel/Date and Time/将其更改为“time.nist.gov” Internet Time/Change Settings。它立即用正确的时间更新了我的电脑。

然后我退出并登录到 Azure 门户，它开始正常工作。

【讨论】：