azure - 提供对另一个订阅中在 Active Directory 中注册的应用程序的访问

Question

我在订阅 S1 的 AAD 中注册了一个应用 APP1。我需要在另一个订阅 S2 中提供对 APP1 的访问权限，以便 APP1 可以访问 S2 中的资源。这可以做到吗？当我尝试在 S2 中提供对 APP1 的访问时，我找不到 APP1。我需要在S2中注册相同的APP1吗？

Answer 1

应用程序注册是在 AAD 租户而不是订阅中创建的。

因此，只需确保在订阅 S2 的租户中创建 APP1 即可。

或者您可以在订阅 S1 的 AAD 中创建 APP1 作为 Multi-Tenancy 应用程序，然后使用 admin consent将其添加到具有 S2 订阅的租户中。

https://login.microsoftonline.com/{tenant-id of the tenant which has S2 subscription}/adminconsent?client_id={client-id of APP1}

使用具有 S2 订阅的租户的管理员帐户登录以获取该租户的管理员同意。