将第二个全局管理员添加到 Azure AD B2C?

Add second Global Admin to Azure AD B2C?

我们如何为 Azure AD B2C 添加第二个全局管理员?我们是否将它们添加为来宾帐户并分配给该来宾 GA?添加普通用户时,它说我们不能添加 dot.state.fl.us 电子邮件。我们应该授权它,还是会搞砸我们的主要租户? (蔚蓝广告)。

您可以在 Azure AD B2C 目录中创建本地(或成员)用户and/or 从您的 Azure AD 企业目录邀请外部(或来宾)用户到您的 Azure AD B2C 目录。

要创建成员用户,select "New user" 在您的 Azure AD B2C 目录的 "Users and groups - All users" blade 中。

(此成员用户必须使用您的 Azure AD B2C 目录的域名创建。)

要邀请来宾用户,select "New guest user" 同样 blade。

在这两种情况下,您都可以将成员或来宾用户分配给全局管理员角色,以便管理您的 Azure AD B2C 目录。

@ChrisPadgett 是正确的。如果您不想从 External Azure Active Directory 添加第二个 Global administrator,请这样做:

将目录切换到您的 Azure AD B2C 目录。

Select Users 然后点击 New User。根据评论,也可以与 New guest user 一起使用,但我自己还没有测试过。

使用 Invite user 并填写必填字段,使用链接到 External Azure Active Directory 的电子邮件。

Roles select Global administrator 然后 Invite 电子邮件。

用户完成帐户设置后,您将拥有两个全局管理员:

添加到上面的答案中,

如果您的原始管理员帐户没有关联的电子邮件地址,您显然不会收到邀请...

解决方法是: 您通过用户名(例如 admin@tenant1.com)邀请外部 Active Directory 用户的用户打开浏览器并转到 https://portal.azure.com/[tenant2].onmicrosoft.com 并使用新邀请的用户名和密码(不是来自 tenant1 的密码)登录, 你会收到接受邀请的提示,

完成后,用户将从“受邀”更改为“外部 Azure Active Directory”,此时您可以定期登录并从“目录 + 订阅”选项卡切换域。