【问题标题】:Azure Lighthouse onboarding customers not in customers list不在客户列表中的 Azure Lighthouse 入职客户
【发布时间】:2021-09-01 00:14:37
【问题描述】:

几天前,我在我们的 blob 存储中使用带有 ARM 模板的 Service Principal 加入了一个客户,然后客户访问了这个 URL:

https://portal.azure.com/#create/Microsoft.Template/uri/{Blob Url},接受我们作为他们的资源经理,我们可以建立连接和访问资源,但是通过 PowerShell,为什么它没有显示在我们的 Azure Lighthouse 客户页面中?

我可以使用资源,进行部署等,但未显示在列表中,我想知道是因为我们需要成为金牌能力还是专家 MSP,因为我们不想市场上的公开报价,我们只是想管理某些客户。

【问题讨论】:

    标签: azure


    【解决方案1】:

    它应该在那里显示。不需要特殊条件,例如您提到的那些。您是否确实使用已委派客户访问权限的帐户登录到您自己的合作伙伴/MSP 租户? Azure Lighthouse 部分的委派下是否显示任何内容?

    如果您有权访问客户租户,您的公司是否会显示在 Azure 门户上 Azure Lighthouse 内的服务提供商下?

    【讨论】:

    • 注意 - 这应该是评论,而不是答案,因为您要求进一步澄清(这里真的没有答案......)
    • 是的,我从租户那里获得了另一个帐户,他们将我们视为他们的服务提供商,并查看委托和所有内容,但我们在列表中看不到客户。
    • 奇怪。它通常在几分钟后出现,可能在注销并重新登录后出现。您确定登录到 Azure 门户的帐户至少具有对客户订阅的委派读者访问权限吗?您可以在此处查看一些故障排除步骤:docs.microsoft.com/en-us/azure/lighthouse/how-to/…
    • 是的,我向 Microsoft 提交了一张票,并告诉我我的 USER 还必须包含在具有 Read 内置角色的 ARM 模板中,除了作为 Contributor 的服务主体,将让你知道进展如何。
    【解决方案2】:

    案例已结束,服务主体本身不具备服务提供商租户的权限,无法让您的用户成为读者。所以解决方案是:

    1. 删除客户租户中的优惠。
    2. 在 ARM 模板中为具有“Reader”内置角色 ID 的用户/组添加新授权。 (在我们的案例中,我们决定使用 AD 组,因为组织中的人员是临时的)
    3. 上传新的 ARM 模板并重新载入客户端。
    4. 几个小时后,客户端的订阅显示在订阅列表中的部分:目录 + 订阅,检查它,并看到来自服务提供商租户的所有资源。

    【讨论】:

      猜你喜欢
      • 2017-10-12
      • 2017-02-28
      • 2019-11-30
      • 2017-12-06
      • 1970-01-01
      • 2012-12-23
      • 1970-01-01
      • 2020-02-21
      • 1970-01-01
      相关资源
      最近更新 更多