第三方AD租户的Azure AD身份验证

Question

在我的情况中，已经有一个组织的现有租户。我们应该使用该AAD租户进行身份验证，因为它已经有用户需要进行身份验证。无论如何，我没有该AAD租户的全球管理权限。我可以在该AAD租户上创建应用程序。我还创建了一个使用该AAD租户进行身份验证的网站。当我在浏览器中运行网站时，它会重定向到登录页面。我可以验证自己的AAD租户，并可以看到网站的主页。但是，当我的同事尝试使用相同的网址登录网站时，它会重定向到登录页面，但是当他们输入用户名和密码时，会出现以下错误：

“AADSTS90093：此操作只能由管理员退出并以管理员身份登录或联系您的组织管理员之一。“

请提出解决方案。

注意：我在这个项目中使用VS 2013。

Answer 1

@Juan：终于想出了解决办法。您需要请求Azure AD的全局管理员为相应AD租户上的应用程序启用WS联合身份验证。