使用个人微软账号执行az login失败：AADSTS500200错误

DevOps 小满

2026-8-9

问题描述

长期使用Terraform对接Azure，此前运行正常。当前执行az cli命令时出现以下错误：

AADSTS500200: User account 'xxxx ' is a personal Microsoft account. Personal Microsoft accounts are not supported for this application unless explicitly invited to an organization. Try signing out and signing back in with an organizational account.

已尝试升级az cli至2.42版本，问题未解决；使用隐身模式登录az cli仍失败，但浏览器可正常登录Azure云。

解决方案

强制指定组织租户登录
执行命令时明确指定组织的租户ID或域名，避免az cli默认匹配个人账号：
```
az login --tenant <你的组织租户ID或域名>
```
清除本地缓存凭据
清除az cli存储的所有登录缓存信息，重新进行登录：
```
az account clear
az login
```
指定组织账号登录
直接使用组织账号邮箱登录，确保使用的不是个人微软账号：
```
az login --username <组织账号邮箱地址>
```
检查账号组织归属
浏览器登录Azure后，确认当前使用的是组织账号而非个人账号，同时核实该账号已被正确添加到目标Azure租户中（若为外部账号需确认已收到租户邀请并接受）。