无权在 Azure 门户中创建新项目答案

【问题标题】：Don't have access in Azure Portal to create new items无权在 Azure 门户中创建新项目
【发布时间】：2017-05-15 06:57:08
【问题描述】：

我被添加为公司的 Azure AD 目录的全局管理员。当我尝试创建一个新的网络应用程序时，我收到以下消息：

您当前登录到没有任何订阅的“-company-（默认目录）”目录。您可以切换到其他目录，也可以注册新订阅。

当我尝试注册新订阅时，它要我输入付款信息，而我不想这样做。我想使用公司现有的订阅。

我也看不到该帐户的管理员刚刚在门户中创建的应用服务。

我似乎没有完全配置好，但我们认为将我添加为全局管理员应该会给我他所拥有的一切，这正是我们想要的。我们还需要做什么才能拥有相同的访问权限，并且可以看到彼此的项目？

【问题讨论】：

这个问题与 StackOverflow 无关，但是...尝试更改您正在查看的目录（应该通过门户右上角的齿轮符号）。应该有一个与您的登录凭据关联的订阅列表。我的猜测是，您需要选择与您公司的 Azure 订阅相关联的一项。
@DavidMakogon 这是一个ServerFault问题吗？去哪里问比较好？
另外，我有两个可用的目录，我都检查过了，但都没有运气。
Azure AD 全局管理员与订阅管理员不同。您必须被添加为共同管理员或在新门户中获得角色。
您可能会发现此链接对@juunas 评论很有帮助：docs.microsoft.com/en-us/azure/active-directory/…。

【解决方案1】：

在新的 Azure 门户中，您应该通过RBAC 系统添加为共同所有者。您应该联系您的帐户管理员 (AA)，他们可以授予您订阅的权限。有关如何为订阅添加管理员的更多信息，请参阅此article。

更多关于 RBAC 的信息请参考article。

【讨论】：

【解决方案2】：

您是 Azure AD 目录的管理员，但不是该目录中的任何订阅（假设有订阅）。默认情况下，目录管理员无权访问订阅。订阅管理员需要授予您订阅的访问权限。

请注意，无需订阅即可创建目录，因此并非每个目录都有 Azure 订阅。

此外，创建新订阅需要信用卡，如果没有公司的 Azure 帐户管理员为您执行此操作，您将无法引用现有公司帐户。不幸的是，今天只有一个帐户可以访问。

【讨论】：