Azure AD - при настройке контроля доступа на портале группы не указаны

Здесь я пытаюсь сделать простую вещь - я хочу предоставить разрешения Reader для ресурса AppInsights в портале Azure. Поэтому я создал группу безопасности под названием Devs. В нем есть участники (если это важно).

Теперь я иду к ресурсу AppInsights => Access Control => Add и смотрю на это:

Не может найти эту группу! Это почему?

1 ответ

Решение

Благодаря поддержке Azure, вот что произошло - я захожу на портал Azure с внешним пользователем (например, user@outlook.com). Несмотря на то, что этот пользователь является глобальным администратором, он не является участником арендатора. Таким образом, либо вы входите в систему с пользователем, который является участником (@tenant.onmicrosoft.com), либо вы преобразуете своего пользователя в пользователя (теперь для этого требуется войти в систему в качестве администратора участника). Вот скрипт PowerShell о том, как конвертировать:

Install-Module MSOnline
Connect-MsolService

Set-MsolUser -UserPrincipalName user_outlook.com#EXT#@tenant.onmicrosoft.com -UserType Member

# just to check if you became a Member user
Get-MsolUser -UserPrincipalName user_outlook.com#EXT#@tenant.onmicrosoft.com | select usertype
Другие вопросы по тегам