🚀 修復 Microsoft Teams 錯誤 AADSTS50020：訪客帳號衝突，幾分鐘內即可解決！

想像一下，你正邀請一位重要合作者加入你的Microsoft Teams頻道，結果卻突然出現錯誤 AADSTS50020：「租戶中不存在來自身分提供者的使用者帳號」。是不是很令人沮喪？ 😩 別擔心－這種來賓帳號衝突是 Azure AD（現為 Entra ID）中常見的小問題，但可以快速解決。在本指南中，我們將以簡單易懂的方式進行講解，提供經過驗證的步驟，確保你以後再也不會遇到這個問題。讓我們開始吧，讓你的團隊重回正軌！ 👏

什麼是Microsoft Teams 錯誤 AADSTS50020？

此錯誤會在Microsoft Teams中訪客使用者登入或收到邀請時彈出。從技術上講，這是 Azure AD 驗證失敗，表示訪客身分提供者提供的帳戶與您的租用戶不符或不存在。這會阻止外部用戶加入會議、頻道或聊天。

主要症狀：

訪客邀請郵件被退回或接受失敗。
登入循環並顯示「AADSTS50020：使用者帳戶衝突」。
Teams桌面版/網頁版/行動版均出現相同的障礙。 🚫

微軟 Teams 錯誤 AADSTS50020 的螢幕截圖，顯示來賓帳號衝突訊息

Teams中訪客帳號衝突的根本原因

衝突源自於身分認同的錯位。具體來說：

在 Teams 和其他 M365 應用程式中登入失敗。

原因	為什麼會發生這種情況	影響
重複的賓客邀請	向同一封電子郵件發送多個邀請會造成衝突。	最新邀請會涵蓋舊會話。
域聯合問題	聯合網域（例如，自訂身分提供者）與租用戶記錄不符。
已過期或已撤銷的邀請	舊的訪客連結會過期，但帳戶仍處於軟刪除狀態。	新客人無法正常兌換。
多租戶不匹配	Guest 存在於多個租戶中，且 UPN 存在衝突。	在協作場景中廣泛拒絕存取。

小貼士：先查看您的Entra ID日誌－通常能很快找到線索！ 🔍

AADSTS50020 錯誤逐步修復指南⭐

準備好解決問題了嗎？請依序執行以下經過測試的解決方案。大多數用戶都能在 10 分鐘內解決問題。如果您是 Teams 管理員或全域管理員，那就更方便了。

Azure AD 入口網站顯示用於解決 AADSTS50020 錯誤的來賓使用者管理

👆 驗證並撤銷舊邀請
登入Entra ID 入口網站。
前往「使用者」>「訪客使用者」 >搜尋電子郵件地址。
刪除衝突的訪客（選擇 > 刪除）。等待 5 分鐘以完成同步。
在 Teams 中正確重新邀請訪客
：頻道/團隊 > 管理團隊 > 新增成員。
使用他們的完整企業信箱（而非個人信箱）。發送新的邀請。
訪客透過電子郵件連結接受邀請—無需密碼。
PowerShell 清理（進階修復）
安裝 Microsoft Graph PowerShell：.Install-Module Microsoft.Graph連接
：Connect-MgGraph -Scopes "User.ReadWrite.All".
執行：Get-MgUser -Filter "userType eq 'Guest'" | Where-Object {$_.Mail -eq '[email protected]'}.
刪除：Remove-MgUser -UserId 'object-id'.
大量操作：匯出 CSV 檔案並編寫腳本！
檢查網域名稱和聯盟身份
驗證入口 ID > 自訂網域 > 確認訪客網域未被封鎖。
如果已加入聯盟，請確保身分提供者 (IdP) 相符（例如，避免 Google 和 Microsoft 混淆）。