Я пытаюсь предоставить новым пользователям в нашем домене доступ к нашим VSTS. У нас есть корпоративные подписки MSDN через MPN. Подписка назначается и отображается для пользователя, если он входит в my.visualstudio.com со своей рабочей учетной записью. Если пользователь пытается получить доступ к VSTS по адресу [ourprojects] .visualstudio.com, он получает сообщение «Ошибка входа в систему VSTS при 401 несанкционированном доступе - у [пользователя] несколько учетных записей, связанных с ним. Ваша рабочая или школьная учетная запись не имеет доступа к [ourprojects] .visualstudio.com, но ваша личная учетная запись имеет доступ. «.
Вход в личный кабинет, как указано в сообщении об ошибке, приводит к другой ошибке: «Эта учетная запись Microsoft не существует». Это правильно. Ответственная учетная запись, безусловно, является рабочей учетной записью в Microsoft Azure Active Directory. Так что первое сообщение об ошибке как-то странно и ведет в неправильном направлении.
Наши доменные учетные записи синхронизируются с Azure Active Directory (AAD). Я вижу новых пользователей как в нашем домене, так и в AAD. Пользователь может войти в my.visualstudio.com со своей рабочей учетной записью. Так что синхронизация с Windows Server AD и AAD выглядит корректно. Назначение MSDN тоже работает.
Войдите на сайт my.visualstudio.com, перенаправляющий на страницу входа в наш домен. Это ядро и отлично работает. Но при этом перенаправлении не происходит вход в VSTS.
Для других старых учетных записей в нашем домене VSTS доступ с рабочей учетной записью работает полностью нормально. Кто-нибудь сталкивался с подобными проблемами?