是否将第二个全局管理员添加到Azure AD B2C？

Question

我们如何为Azure AD B2C添加第二个全局管理员？我们是否将他们添加为访客帐户并分配该访客GA？添加普通用户时，系统会提示我们无法添加dot.state.fl.us电子邮件。我们应该授权它，或者这会搞砸我们的主要租户吗？(Azure AD)。

Answer 1

你可以在你的Azure AD B2C目录中创建本地(或成员)用户和/或从你的Azure AD企业目录邀请外部(或来宾)用户到你的Azure AD B2C目录。

若要创建成员用户，请在Azure AD B2C目录的"Users and groups - All users“刀片中选择"New user”。

(此成员用户必须使用你的Azure AD B2C目录的域名创建。)

若要邀请访客用户，请在同一刀片中选择"New guest user“。

在这两种情况下，您都可以将成员或来宾用户分配给全局管理员角色，以便可以管理您的Azure AD B2C目录。

Answer 2

@ChrisPadgett是正确的。如果您不想从External Azure Active Directory添加第二个Global administrator，请执行以下操作：

将目录切换到Azure AD B2C目录。

选择Users并单击New User。根据评论，可能也适用于New guest user，但我自己还没有测试过。

​

​

使用Invite user并填写必填字段，使用链接到External Azure Active Directory的电子邮件。

在Roles中，选择Global administrator，然后选择Invite。

​

​

在用户完成帐户设置之后，您将拥有两个全局管理员：

​

​

Answer 3

除了上面的答案，

如果您的原始管理员帐户没有与之关联的电子邮件地址，您显然不会收到邀请...

解决方法是:您通过外部活动目录用户的用户名(例如admin@tenant1.com)邀请的用户，打开浏览器并转到https://portal.azure.com/[tenant2].onmicrosoft.com，使用新邀请的用户名和密码(而不是来自tenant1的密码)登录，您将收到接受邀请的提示。

完成后，用户将从“邀请”更改为“外部Azure Active Directory”，此时您可以定期登录并从"Directory + Subscription“选项卡切换域名。