使用组织 ID(来自同步 Azure AD)登录 Azure

Question

我在使用已从本地 AD 同步到 Azure AD 的同步组织 ID 登录 Azure 时遇到问题。

迄今为止，使用 [email protected]我拥有的帐户:

1. 创建了 Office 365 试用版，并收到了关联的 Azure 试用版。
2. 使用我公司的域配置 Office 365 和 Azure。
3. 配置了 Azure AD 以实现与本地 AD 的目录同步和单点登录，所有这些都运行良好。

我现在可以使用我的组织 ID 登录 Office 365，并利用单点登录。

问题是，我无法使用我的(或任何)组织 ID 登录 Azure 管理门户，因为我收到“未找到订阅”

我已在 Azure AD 中将我的组织 ID 用户(从本地 AD 同步)配置为全局管理员。

我似乎缺少一些步骤来将我新同步的 AD 帐户关联到 Azure，因此我可以使用它们来实际管理 Azure。

在网上阅读时，创建 Azure Active Directory 时有一个添加共同管理员的选项，但事后似乎现在有办法做到这一点，(当我创建办公室时，我的 Azure AD 已经在那里了365试用)。

有人可以为我指明正确的方向，以便我可以使用同步组织 ID 登录 Azure？

Answer 1

Azure AD 中的全局管理员帐户仅是目录本身的管理员，而不是 Azure 订阅的管理员。为了使您的任何同步帐户也成为订阅管理员，您有两个选择:

1. 使用当前门户 ( https://manage.windowsazure.com/ )

   1.使用您用于创建订阅的帐户登录

2. 导航到左侧菜单上的“设置”(最底部的项目)
3. 选择“管理员”标签

4. 单击底部栏上的“添加”按钮:

5. 接下来输入同步用户的完全限定登录名(电子邮件地址)

6. 用户应被系统识别
7. 确认:

使用新门户和全新 RBAC 功能(基于角色的访问控制)- https://portal.azure.com/

使用您创建订阅的帐户登录门户

点击左侧栏中的“浏览”按钮

选择“订阅”元素

点击订阅:

进入订阅边栏选项卡后，点击“用户”

然后点击“用户”边栏选项卡顶部的“+添加”按钮:

接下来是 super 直观的界面，甚至会列出所有用户。您必须首先为用户指定一个角色，然后选择用户或仅选择组(也从您的 AD 同步)。