【发布时间】:2018-11-12 14:29:38
【问题描述】:
我们希望将已经托管生产系统的 Azure 订阅资源移动到另一个 Azure AD 租户(使用“更改目录”功能)。
我想知道:
- 如果资源继续发挥作用,是否会采取这一举措?
- 我们在租户中本地定义了用户和组,从这些用户和组移动订阅。我是否正确理解需要重新创建这些用户?
- 文档说 RBAC 权限将丢失。这是否仅影响正在移动的订阅?比如拥有者、读者、贡献者的订阅权限?
非常感谢任何帮助。谢谢!
【问题讨论】:
-
此举会影响 sub 中所有资源的 rbac 角色。它们指的是租户唯一的用户 ID,因此无法移动。
-
用户需要能够登录新租户访问订阅。是为他们创建新用户还是将他们添加为来自其他租户的来宾取决于您。
标签: azure azure-active-directory