看不到 Azure AD,甚至在其订阅中具有全局管理员和共同管理员的角色

Cannot see Azure AD even having role as global admin and co-admin on its subscription

我真的不明白为什么会出现这种情况。我的公司订阅了 development/testing 环境。

一开始,我使用我的 Microsoft 帐户共同管理此订阅。现在我需要在该订阅的 Azure AD 下管理应用程序。所以我的 Microsoft 帐户被用于此 Azure AD 的全局管理员。

但是即使我的 MS 帐户被全局管理所利用,我也看不到或无法访问 Azure AD。

将您添加到 AAD 时,您的用户类型可能已设置为 "guest"

有关详细信息,请参阅 https://azure.microsoft.com/en-us/documentation/articles/active-directory-create-users/

有关如何在 powershell 中查看问题并修复它的信息,请参阅 https://blogs.msdn.microsoft.com/dstfs/2015/12/23/issues-with-azure-active-directory-guest-users-in-aad-backed-visual-studio-team-services-accounts/ 以了解较早的 post。

经过四处搜索并基于这篇文章:

https://blogs.msdn.microsoft.com/dstfs/2015/12/23/issues-with-azure-active-directory-guest-users-in-aad-backed-visual-studio-team-services-accounts/

我是 Azure AD 的 GUEST(用户类型),所以即使我是全局管理员,我仍然无法访问此 Azure AD。

来自 link,发生这种情况是因为:

One way you can become an AAD GUEST is when you are made a co-admin on an Azure subscription before being added to the AAD associated with it

可以像@CtrlDo 的回答那样使用 powershell 来解决。但是您必须使用 work/school 帐户创建一个全局管理员,因为此方法不适用于 Microsoft 帐户:

我们有另一种方法可以在 UI 中完成,我们认为它更简单:

  1. 从订阅的共同管理员中删除我的帐户。
  2. 从 Azure AD 中删除我的帐户。
  3. 将我的帐户作为全局管理员添加回 Azure AD。
  4. 重新添加我的帐户以成为订阅的共同管理员。

这确实很有效