看不到 Azure AD,甚至在其订阅中具有全局管理员和共同管理员的角色
Cannot see Azure AD even having role as global admin and co-admin on its subscription
我真的不明白为什么会出现这种情况。我的公司订阅了 development/testing 环境。
一开始,我使用我的 Microsoft 帐户共同管理此订阅。现在我需要在该订阅的 Azure AD 下管理应用程序。所以我的 Microsoft 帐户被用于此 Azure AD 的全局管理员。
但是即使我的 MS 帐户被全局管理所利用,我也看不到或无法访问 Azure AD。
将您添加到 AAD 时,您的用户类型可能已设置为 "guest"
有关详细信息,请参阅 https://azure.microsoft.com/en-us/documentation/articles/active-directory-create-users/。
有关如何在 powershell 中查看问题并修复它的信息,请参阅 https://blogs.msdn.microsoft.com/dstfs/2015/12/23/issues-with-azure-active-directory-guest-users-in-aad-backed-visual-studio-team-services-accounts/ 以了解较早的 post。
经过四处搜索并基于这篇文章:
我是 Azure AD 的 GUEST(用户类型),所以即使我是全局管理员,我仍然无法访问此 Azure AD。
来自 link,发生这种情况是因为:
One way you can become an AAD GUEST is when you are made a co-admin on an Azure subscription before being added to the AAD associated with it
可以像@CtrlDo 的回答那样使用 powershell 来解决。但是您必须使用 work/school 帐户创建一个全局管理员,因为此方法不适用于 Microsoft 帐户:
我们有另一种方法可以在 UI 中完成,我们认为它更简单:
- 从订阅的共同管理员中删除我的帐户。
- 从 Azure AD 中删除我的帐户。
- 将我的帐户作为全局管理员添加回 Azure AD。
- 重新添加我的帐户以成为订阅的共同管理员。
这确实很有效
我真的不明白为什么会出现这种情况。我的公司订阅了 development/testing 环境。
一开始,我使用我的 Microsoft 帐户共同管理此订阅。现在我需要在该订阅的 Azure AD 下管理应用程序。所以我的 Microsoft 帐户被用于此 Azure AD 的全局管理员。
但是即使我的 MS 帐户被全局管理所利用,我也看不到或无法访问 Azure AD。
将您添加到 AAD 时,您的用户类型可能已设置为 "guest"
有关详细信息,请参阅 https://azure.microsoft.com/en-us/documentation/articles/active-directory-create-users/。
有关如何在 powershell 中查看问题并修复它的信息,请参阅 https://blogs.msdn.microsoft.com/dstfs/2015/12/23/issues-with-azure-active-directory-guest-users-in-aad-backed-visual-studio-team-services-accounts/ 以了解较早的 post。
经过四处搜索并基于这篇文章:
我是 Azure AD 的 GUEST(用户类型),所以即使我是全局管理员,我仍然无法访问此 Azure AD。
来自 link,发生这种情况是因为:
One way you can become an AAD GUEST is when you are made a co-admin on an Azure subscription before being added to the AAD associated with it
可以像@CtrlDo 的回答那样使用 powershell 来解决。但是您必须使用 work/school 帐户创建一个全局管理员,因为此方法不适用于 Microsoft 帐户:
我们有另一种方法可以在 UI 中完成,我们认为它更简单:
- 从订阅的共同管理员中删除我的帐户。
- 从 Azure AD 中删除我的帐户。
- 将我的帐户作为全局管理员添加回 Azure AD。
- 重新添加我的帐户以成为订阅的共同管理员。
这确实很有效