还配置了SSO时，无法使用Microsoft帐户添加进一步的辅助管理员。

Question

我们有许多Azure订阅，在我们的环境中有不同的联合管理员。到目前为止，我们已经使用人们的微软帐户授予共同管理员的权利，当然，许多人使用他们的公司用户名@公司域名电子邮件地址。

一段时间前，我们启用了Azure目录，同步到我们的on，其中的帐户也是@-而且一切都很好。当添加新的协同管理员时，我们只需选择使用他们的MS帐户还是他们的组织帐户。

但是，当将一些用户的Microsoft帐户添加到某些订阅时，我们现在看到了以下错误：

Microsoft帐户“用户名@公司域”不能成为共同管理员，因为它的域与目标订阅目录中的一个已验证域相同。

有没有其他人看到过这种情况--这是有意改变行为吗？似乎有点矛盾..。

Answer 1

根据微软的支持，这种行为的改变是有意的。

(自从发布了这个问题后，他们还发送了电子邮件通知说，在Azure Directory之外的任何与微软帐户合作的管理员都将作为来宾帐户添加到订阅目录中。)

Answer 2

我有同样的问题，然后我使用了新的预览门户和它的工作。试试看