邀请成员加入MS Azure Dev/Ops时出现Error 401错误该如何解决？

注：以下排查步骤仅针对公开网络环境下的免费层Azure DevOps组织

1. 基础信息校验 #

• 确认你发送邀请时填写的邮箱，与受邀方登录使用的微软账户邮箱完全匹配，邮箱别名、大小写差异都会触发权限校验失败
• 确认受邀方登录时选择了正确的账户类型：如果邀请发送的是个人邮箱，登录时必须选择「个人账户」选项，选错账户类型是该问题最高发的诱因
• 免费层Azure DevOps组织最多支持5个正式协作者，先确认你的组织当前已加入用户数未达上限，超出上限后新用户会被默认限制所有访问权限

2. 权限配置排查 #

• 进入Azure DevOps组织设置的「用户」列表，确认受邀用户的状态为「待接受」，如果状态异常直接删除该用户记录后重新发送邀请
• 进入对应项目的「项目设置-权限」页面，确认你给受邀用户分配的角色至少为「参与者」或你预设的可访问角色，未单独配置权限的外部用户默认无项目访问权限
• 检查组织的访问策略，确认没有开启「仅允许所属域用户访问」的限制，个人免费账号开启该限制后，所有外部域的用户都无法正常加入

3. 登录态清理操作 #

如果上述配置都确认无误，让受邀方执行以下操作重试：

• 完全退出浏览器当前所有登录的微软账号，清理浏览器Cookie与站点缓存，或直接启动浏览器无痕模式
• 先访问 https://dev.azure.com/ 登录对应受邀的微软账户，登录成功后再点击邀请邮件里的接受链接，避免跳转过程中登录态校验失败

内容的提问来源于stack exchange，提问作者Michal