azure - 使用 Azure KeyVault，无法在 Azure Active Directory 租户中找到对象

Question

使用 Azure KeyVault 我已按照本指南设置了 ResourceGroup、KeyVault 和 Key:

https://azure.microsoft.com/en-gb/documentation/articles/key-vault-get-started/

我已在 Active Directory 中设置应用程序客户端。但是，当我尝试使用时:

Set-AzureKeyVaultAccessPolicy

向服务主体帐户授予权限时出现以下错误:

“在租户“tenantId”中找不到 Active Directory 对象“clientId”。请确保您授权的应用程序服务主体的用户已在当前订阅的 Azure Active Directory。”

clientId 是正确的，因为它是从门户中的应用程序配置页面复制的。租户 ID 是当前订阅的租户 ID。但不是 Active Directory 的租户 ID。

问题似乎是 Active Directory 的租户 ID 与我正在使用的订阅的租户 ID 不同。如何在 Azure 门户中更改 Active Directory 的租户 ID 以匹配订阅租户 ID？

Answer 1

租户 ID 是指 Azure AD 目录的唯一标识符。每个 Azure 订阅都与一个目录(或“租户”)关联。

听起来您在与您在其中创建 Key Vault 的 Azure 订阅关联的目录不同的目录中创建了应用程序。

注册应用程序时，当您转到 Azure 管理门户的“Active Directory”部分时，请务必选择与您订阅的目录(您在其中创建 Azure Key Vault 的订阅)相同的目录。关联。