azure - 使用组织 AD 进行多个 Azure 订阅

Question

我们公司有两个 Azure 订阅和一个 Office 365 订阅。

在“订阅#1”中，我们有一个 VNET 和一堆虚拟机。我们在这个互联网络中有我们的“组织广告”。我们还将 Office 365 订阅设置为使用此订阅 #1 中的组织 AD。

然后，我们有第二个 Azure 订阅(订阅 #2)，其中有 WebApp、数据库和 Visual Studio Team Services(VSTS - 以前的 Visual Studio Online)存储库。我们将 VSTS 设置为使用与第二个订阅关联的目录服务 WAAD。

我的问题是:我们是否可以进行设置，以便第二个 Azure 订阅使用我们的组织 AD 来管理用户访问？我们的主要目标是在第二个 Azure 订阅中实现“单点登录”。例如，我们希望我们的开发人员能够使用他们的组织 AD 帐户访问 VSTS 存储库。

附注我们确实更喜欢将这两个 Azure 订阅分开，但仍然具有单点登录功能。

Answer 1

简而言之，是的，你可以。最简单的方法是向 Azure 提交支持票证并要求他们为您执行此任务。您应该能够在计费支持中添加票据以避免产生费用。

执行此操作的另一种方法是让第二个 Azure 订阅的服务管理员成为相关 Azure Active Directory 的全局管理员。然后，您可以按照this link.中找到的步骤进行操作。