从守护程序应用程序中列出 Azure 管理组的详细信息

Question

我有一个守护程序应用程序想要列出 Azure 管理组中的所有订阅（包括一些详细信息）。 为此，我创建了一个App registration，包括 Azure 中的客户端机密，供守护程序应用程序使用。 但是，我现在在授予对整个管理组的访问权限时遇到问题。 有效的是为单个订阅创建一个Role assignment（类型App -> 角色Reader）。但是，这不适用于管理组级别。在那里，我只能将User 类型的角色分配给某些角色。我无法将App 分配给角色。 我现在如何授予守护程序应用程序读取器访问整个管理组的权限？ （分配单个订阅不是一种选择，因为我想查看该应用程序，例如是否添加了订阅）

Answer 1

您可以按照以下步骤操作。

1.导航到 Azure 门户 -> 搜索 management -> 单击 Management groups。

2.选择你想要的管理组。

3.点击(details)。

4.添加如下应用（服务主体），在Select，搜索您的应用名称。