Azure多租户环境下无Outlook权限用户跨租户添加方案咨询

以下是几种可行的替代方案，解决无Outlook权限用户无法接受跨租户邀请的问题：

1. 管理员通过PowerShell/Graph API代用户接受邀请 #

如果用户无操作能力，管理员可直接通过工具完成邀请接受流程，无需用户参与：

• PowerShell 操作步骤：
  1. 安装并连接Azure AD模块：Connect-AzureAD
  2. 获取待处理的邀请ID：Get-AzureADMSInvitation（定位对应用户的邀请记录）
  3. 执行接受命令：Set-AzureADMSInvitation -InvitationId "<邀请ID>" -InvitedUserAccepted $true -InvitedUserIsActive $true
• Graph API 操作步骤：
  发送PATCH请求到端点：https://graph.microsoft.com/v1.0/invitations/{invitation-id}
  请求体：

  {
    "invitedUserAccepted": true,
    "invitedUserIsActive": true
  }
  

  需确保调用账号拥有User.Invite.All或更高权限。

2. 配置跨租户自动信任关系 #

通过Azure AD的跨租户访问设置，直接跳过邀请接受环节：

• 登录主租户Azure门户，进入外部标识 > 跨租户访问设置
• 添加目标租户（第二个租户），设置用户访问权限为“允许”
• 在“邀请设置”中开启自动接受邀请，或直接设置“无需邀请即可访问”（需目标租户同步配置对应信任规则）
• 配置完成后，主租户用户访问第二个租户资源时会自动完成身份验证，无需手动接受邀请。

3. 用户通过Azure My Account门户接受邀请 #

用户无需Outlook，可直接通过Azure个人门户完成接受：

• 让用户访问https://myaccount.microsoft.com/，用主租户账号登录
• 进入左侧菜单的组织选项，找到待接受的租户邀请
• 点击“接受”即可完成流程，此操作仅需Azure AD账号权限，无需Outlook许可证。

内容的提问来源于stack exchange，提问作者Radu