该方法已失效，微软现在连带特权管理员一起封了。

目前可用方法：A1/A1P管理员不死玩法之API管理面板

下图就是A1、A1P 全局管理员翻车的案例。

 

 

很多大佬早就研究出了防翻车办法，这里来分享一下总结的经验。

-防翻车-
添加防翻车保险操作流程：
①进入管理界面添加两个普通用户

②点击并登录进入 https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/RolesAndAdministrators

③找到Privileged role admin 和 Privileged authentication admin
中文为    特权角色管理员    特权身份验证管理员（即下图）

④分别进入上面两个特权界面添加你刚刚创建的两个普通用户

⑤确认普通用户已授权特权

-自救-
A1P 99 防止翻车 自救方法

在 aad.portal.azure.com   登陆 特权管理员账户，
然后给 特权管理员账户添加全局管理员角色，
然后重新在 aad 登陆 特权管理账户,
进入全局管理账户的配置文件 → 设置 → 将“阻止登录”从“是”改为否即可


然后 就可以登陆全局管理账户了。
在 aad 登陆全局管理账户，解除特权角色账户的全局管理员账户角色。