如何从不同的 AAD 租户获取管理组和订阅？

Question

天蓝色

我的帐户中有两个 AAD（Azure Active Directory）。

第一个 AAD 中的实体：['Tenant Root Group', 'group A', 'subGroup B', 'Microsoft Partner Network', 'subscription 2']

第二个 AAD 中的实体：['Tenant Root Group', 'subscription 3']

Python

我正在尝试使用 python azure SDK 根据directory 获取management groups 和subscriptions。

下面的代码可以列出第一个目录中的实体，但第二个目录中的其他实体没有按我的预期列出。

有谁知道如何获取两个目录中的所有实体？

代码

from azure.mgmt.managementgroups import ManagementGroupsAPI
from msrestazure.azure_active_directory import UserPassCredentials


def get_entities(credentials):
    mgmt_groups_api = ManagementGroupsAPI(credentials)
    entities = mgmt_groups_api.entities.list()
    entity_infos = [entity for entity in entities]
    entity_names = [entity.display_name for entity in entity_infos]
    print(entity_names)


def main():
    credentials = UserPassCredentials(
        'account',
        'password',
    )
    get_entities(credentials)


if __name__ == '__main__':
    main()

输出

['Group A', 'subGroup B', 'subGroup C', 'subscription 1', 'subscription 2']

Answer 1

我认为@juunas 的评论是正确的，您需要在使用凭证时指定租户。

我认为问题变成了“如何获取 AAD 租户 ID 列表”

您可以使用此 REST API - Tenants - List 来获取您帐户的租户。

GET https://management.azure.com/tenants?api-version=2020-01-01

获取租户ID后，在用户凭证中指定租户，确保您使用的是没有MFA的工作帐户（组织帐户，而不是个人帐户），用户凭证使用ROPC flow，不能与个人帐户一起使用.

Answer 2

感谢@juunas 指出这个问题真正需要什么，@Joy Wang 提供了一个 API 解决方案来按帐户获取租户列表。

API解决方案

再次感谢@juunas，通过使用Tenants - List API，我们可以轻松列出租户。 （更多详情请查看his answer。）

我认为这是解决这个问题的一个很好的通用方法。

Azure SDK for Python 解决方案

幸运的是，我发现Azure SDK for Python 提供了SubscriptionClient，它允许我以编程方式列出租户。

这就是我在 Python 中列出租户的方式：

def get_tenants() -> [TenantIdDescription]:
    credentials = UserPassCredentials(
        'account',
        'password',
    )
    sub_client = SubscriptionClient(credentials)
    tenants = sub_client.tenants.list()
    return tenants

将SubscriptionClient组合成源代码

from azure.mgmt.managementgroups import ManagementGroupsAPI
from azure.mgmt.resource import SubscriptionClient
from msrestazure.azure_active_directory import UserPassCredentials

azure_account = ''
azure_pwd = ''

def get_credential(tenant_id: str = None):
    if tenant_id:
        return UserPassCredentials(
            azure_account,
            azure_pwd,
            tenant=tenant_id
        )
    else:
        return UserPassCredentials(
            azure_account,
            azure_pwd,
        )


def get_entities(tenant_id=None):
    credentials = get_credential(tenant_id)

    mgmt_groups_api = ManagementGroupsAPI(credentials)
    entities = mgmt_groups_api.entities.list()
    entity_infos = [entity for entity in entities]
    entity_names = [entity.display_name for entity in entity_infos]
    print(f'    entities: {entity_names}')


def get_tenants():
    credentials = get_credential()
    sub_client = SubscriptionClient(credentials)
    tenants = sub_client.tenants.list()
    return tenants


def main():
    tenants = get_tenants()

    i = 0
    print('[tenant list]')
    for tenant in tenants:
        print(f'tenant {i}:')
        print(f'    name:     {tenant.display_name}')
        print(f'    id:       {tenant.tenant_id}')
        get_entities(tenant.tenant_id)
        print()
        i = i + 1


if __name__ == '__main__':
    main()

输出

[tenant list]
tenant 0:
    name:     tenant1
    id:       00000000-0000-0000-0000-000000000000
    entities: ['Tenant Root Group', 'group A', 'subGroup B', 'Microsoft Partner Network', 'subscription 2']

tenant 1:
    name:     tenant2
    id:       00000000-0000-0000-0000-000000000000
    entities: ['Tenant Root Group', 'subscription 3']