我在 Microsoft Entra ID 租户下有一个 Microsoft Account 作为其外部来宾账户,用以管理该租户。
之前我好奇将该账户的用户主体名称(UPN)从 msa#EXT@xxx.onmicrosoft.com 改为了 abc@contoso.com,也就是和Entra ID 企业用户的外观一致,,这导致该用户在登录时可以使用企业账户名称(abc@contoso.com)来登录,而不是原来Microsoft 账户名称:
但是这样修改之后带来了一大堆问题,例如这个账户的密码重置、MFA 设置等是无法在 Entra ID 中设置的,因为该账户实际上是一个 Microsoft 账户(个人账户,而不是企业账户),但是当你要登录或进行相关设置时,你又必须用 Entra ID 的用户名格式(如上所示)来登录,而不是原来的Microsoft 个人账户的格式,这就导致该用户会两头都不能设置,非常麻烦。。。
最后还是在 Entra ID 中将该账户改为了原来默认的用户主体名称,避免了一大堆这样的问题。