azure - Azure 服务主体访问多订阅 AD 帐户中的 App Insight 数据所需的权限

Question

我已在 Azure AD 中注册了一个应用程序并委派了以下权限

现在，我尝试通过此 Azure AD 应用程序注册访问 App Insight 数据，但我无法获得每个资源组和订阅的访问权限，因为这样做将是一个繁琐的过程，并且需要时间，因为我的组织有超过 500 个订阅

那么我可以向该服务主体添加哪些权限，以便我可以访问所有应用洞察的数据。

Answer 1

要通过 Azure AD 应用注册访问 App Insight 数据，请尝试执行以下步骤:

请记下您的AAD 租户 ID，可在此处找到:

打开PowerShell并以管理员身份运行并尝试在下面运行cmdlet:

 Install-Module AzureAD
 Connect-AzureAD -TenantId <AAD Tenant ID> 
 New-AzureADServicePrincipal -AppId f5c26e74-f226-4ae8-85f0-b4af0080ac9e -DisplayName "Application Insights API"

允许应用程序访问App Insights数据:

转至 Azure AD -> 应用注册 -> 选择您的应用 -> API 权限 -> 添加权限 -> 选择我的组织使用的 API 选项卡 -> 选择 Application Insights API -> 委派权限 -> 选择数据.读取权限 -> 添加权限

注意:

• Application Insights API 最多可能需要 5 分钟才能反射(reflect)在门户中。
• 尝试在 Microsoft Graph 中添加 Application.Read.All 和 Directory.Read.All 权限。
• 要从多个租户/订阅访问此应用程序，请将您的应用程序支持的帐户类型设为 Multi-Tenancy ，如下所示，然后保存:

仅供引用，How to add an Azure Application Insights provider – Help US (zendesk.com)