如何使用 MSI 从另一个租户中的服务访问资源？答案

【问题标题】：How to access a resource from a service in another tenant using MSI?如何使用 MSI 从另一个租户中的服务访问资源？
【发布时间】：2021-09-15 23:59:28
【问题描述】：

我有一个在租户 A 中运行的天蓝色资源。我在租户 B 中有一项服务需要访问租户 A 中的资源。

除了使用原始用户名/密码或访问密钥之外，我还有哪些选择来实现这一目标？在tenantA 中注册多租户应用程序是一种选择吗？如何设置？

【问题讨论】：

【解决方案1】：

我能否使用托管标识访问不同目录/租户中的资源

但是您可以使用服务主体（应用程序注册是流程的一部分）来启用它，我建议您阅读并了解与 https://thomasthornton.cloud/2020/10/14/azure-managed-identities-and-service-principals/ 的区别，很棒的文章！

【讨论】：

【解决方案2】：

是的，您需要一个多租户应用程序来实现这一点。

由于您尝试访问另一个租户中的 Azure 资源，我猜没有用户参与，这只是一个应用程序流程？

如果是这样，以下是实现此目的的一些快速步骤：

我写了一篇博文，在https://blog.identitydigest.com/cross-tenant-access/.. 上有更多详细信息。它包含一个小代码示例来展示如何访问密钥保管库和 Microsoft 图形

【讨论】：