如何为团队开发者授予Azure B2C目录访问权限？权限配置后仍无法访问

• 确认外部用户邀请流程完成：你在B2C租户用户列表看到的开发者账号，需要是通过邀请方式添加的（而非手动创建本地用户），且开发者已经接受了邀请邮件中的链接完成首次登录。未接受邀请的外部用户无法正常访问租户。
• 引导开发者手动添加B2C租户到目录列表：主AD的用户作为外部用户加入B2C租户后，不会自动在Azure门户的目录列表中显示该租户。开发者需要登录Azure门户，点击右上角的目录切换按钮，选择「切换目录」，再点击「+ 添加目录」，输入B2C租户的域名或租户ID，搜索后完成添加。
• 检查B2C租户的外部协作设置：进入B2C租户的Azure AD设置，找到「外部协作」选项，确认已将主AD所在的组织域名添加到「允许的外部组织」列表，或设置为允许所有外部组织访问（根据安全需求选择）。
• 验证角色分配的正确性：确保你是在B2C租户的Azure AD角色中为开发者分配的Global Admin，而非主订阅或资源组的角色。B2C租户的管理权限完全独立于主订阅的资源权限，资源组的全局管理员权限无法作用于B2C租户本身。
• 强制刷新会话：让开发者退出Azure门户所有会话，清除浏览器缓存后重新登录，再尝试切换目录。

内容的提问来源于stack exchange，提问作者Gangrel