集中部署的Word Add-ins无法供非组织用户使用，如何解决？

核心结论 #

Centralized deployment（集中部署）无法直接实现给非本组织的外部用户分发Word Add-ins，它的设计目标就是服务于组织内部已加入Azure AD的用户。

原因说明 #

• 集中部署的权限控制依赖组织的Azure Active Directory（Azure AD），只有使用组织邮箱登录桌面版Word的用户，才能通过身份验证获取管理员部署的插件。非组织邮箱用户没有对应的Azure AD身份，自然无法被识别并推送插件。
• 你尝试用其他用户登录组织账号失败，是因为Office的身份验证会严格校验用户是否属于该组织的Azure AD租户，外部用户没有该租户的身份权限，无法通过验证。

替代方案 #

如果要让外部用户使用你的Word Add-ins，可以考虑以下方式：

• 将插件发布到Microsoft App Source，外部用户可以直接在Word的插件商店中搜索并安装。
• 采用共享链接部署：将插件的Manifest文件（.xml）共享给外部用户，让他们手动在Word中通过「我的加载项」→「上传我的加载项」导入安装。
• 针对合作紧密的外部用户，可将其添加到你的组织Azure AD中作为外部来宾用户，之后再通过集中部署分发插件，但这种方式仅适用于少量信任的外部用户。

内容的提问来源于stack exchange，提问作者yatin tripathi