个人账号登录Azure Managed Grafana报错解决方案

问题表现 #

• 试用Azure Managed Grafana服务时，持有对应资源、订阅所有权的微软账号无法完成登录
• 登录返回错误："You can't sign in here with a personal account. Use your work or school account instead."
• 账号已被分配Grafana Admin角色，当前使用个人Azure订阅，报错截图如下：
  

根本原因 #

这个报错和角色权限配置无关，是Azure Managed Grafana的默认身份验证规则限制：服务原生不支持微软个人账号（MSA，包括@outlook.com、@live.com、@hotmail.com等个人域账号）直接登录，哪怕账号是订阅所有者、资源所有者也会被拦截。

解决步骤 #

• 第一步：确认账号类型，如果当前登录用的是上述个人微软账号，直接命中限制，不需要排查权限配置
• 个人试用场景优先选择最低成本方案：在当前Azure AD租户下创建工作/学校账号（即租户自带xxx.onmicrosoft.com域名下的用户），给该新用户分配目标Azure Managed Grafana实例的Grafana Admin角色，清理浏览器微软账号登录缓存后，用这个新建的工作账号登录即可正常访问
• 如果必须使用原有个人账号访问，需要额外为Grafana实例配置支持个人账号的外部身份提供商（比如配置Azure AD B2C身份流，将个人Microsoft账号设为允许的身份源），该方案配置流程复杂，非特殊需求不推荐使用

内容的提问来源于stack exchange，提问作者Andrea Spadaccini