将Azure Active Directory连接到VSTS失败问题求助

你碰到的这个Aad guest user cannot be made an owner of the account错误，我之前处理过类似的场景，大概率是VSTS端的用户身份缓存没跟上AAD的变更，或者还有残留的Guest身份关联。试试下面这些步骤：

• 再次验证AAD用户状态
  先用PowerShell确认用户确实已经是Member类型，避免之前的修改没生效：

  Get-AzureADUser -ObjectId <你的用户ID> | Select-Object UserType
  

  同时检查该用户在AAD中是否拥有全局管理员或VSTS账户管理员的权限，权限不足也可能导致对接失败。

• 刷新VSTS的用户身份关联

  1. 完全退出VSTS所有会话，清除浏览器缓存和Cookie后重新登录；
  2. 进入VSTS的用户管理页面，找到该用户先移除，再重新添加（添加时务必选择AAD中标记为Member的用户，避免关联到旧的Guest身份记录）；
  3. 如果手动操作无效，可以尝试调用VSTS REST API强制更新用户类型：

     PATCH https://<你的VSTS实例>.visualstudio.com/_apis/identity/users/<用户ID>?api-version=7.1-preview.1
     

     请求体设置为：

     {"userType": "member"}
     

     调用时要确保使用有管理员权限的身份验证。

• 清理VSTS账户的所有者列表
  进入VSTS账户设置的Security > Users页面，检查所有账户所有者的身份类型，确保没有残留的Guest用户。如果有，先将其替换为AAD Member用户，再尝试对接AAD。

• 等待同步或联系官方支持
  虽然36小时已经超出常规同步时间，但极少数情况下AAD和VSTS的跨服务同步可能存在延迟，可以再等待12-24小时观察；如果所有步骤都无效，建议直接联系微软官方支持，提供你的VSTS实例ID和用户ID，让他们后台排查身份同步的异常问题。

内容的提问来源于stack exchange，提问作者Slicc