主页 / server / 问题 / 889035
Accepted
Alex KeySmith
Asked: 2017-12-21 05:08:09 +0800 CST

多个天蓝色活动目录，我怀疑它们相互干扰

  • 772

我在我的 MSDN Azure 订阅下创建了一个 Azure Active 目录用于测试。

该订阅与我们的主要公司 Azure AD 相关联。

不久前，我使用 Azure Active Directory 身份保护来试验我自己的 AD。

但是我怀疑它会干扰（不是最好的词）应用程序登录，因为我经常看到警告说我的登录在 oauth 流程中被阻止，但在关闭对话框后，它工作正常。

我怀疑在执行可能不限于特定目录的 oauth 流程时，流程会尝试连接到两个目录？

有没有办法删除天蓝色的活动目录，如果我选择天蓝色门户右上角的目录，它会立即说我的登录被阻止。

如果不切换到目录，我看不到管理目录的方法。

编辑：

powershell 中的示例复制：

"Before Login"
Get-AzureRmContext

Login-AzureRmAccount

"After login"
Get-AzureRmContext

powershell登录截图

这是我在登录期间得到的屏幕，但“登录后”显示它已登录正常。

被阻止的屏幕截图

powershell

2 个回答

  1. 我怀疑在执行可能不限于特定目录的 oauth 流程时，流程会尝试连接到两个目录？

    实际上，没有干扰不同的目录。每个目录都有其唯一的目录 ID，称为租户 ID。但我想知道您登录的是哪种应用程序并出现此问题。如果应用程序需要连接 Azure 活动目录，它将需要该目录的租户 ID，而不仅仅是您的 Azure 帐户。

    我想明确一点，同一个 Azure 帐户下的不同目录不会受到干扰。该目录未订阅。一个订阅只能属于一个目录，但一个目录可以有多个订阅。

    有没有办法删除天蓝色的活动目录。

    当然，您可以删除一个 azure 活动目录。只需单击 Azure Active Directory 门户中的删除目录按钮。这可能需要一些预设。您可以参考这篇文章来完成删除过程。

    此外，您应该检查该应用程序的配置或只清除浏览器的缓存。我的一个天蓝色帐户下有很多目录，但我从未遇到过干扰。

    希望这可以帮助！

    • 0
  2. Best Answer

    看来 Login-AzureRmAccount 将尝试登录到 azure 租户绑定的所有目录/订阅（不确定我是否使用了正确的术语）。

    我在主 AD 中的主用户帐户是虚拟 AD 帐户上的来宾用户（这会导致问题）。

    $context = Get-AzureRmContext

if($credential -eq $null)
{
    $credential = Get-Credential 
}

if($context.Account -eq $null)
{
    Login-AzureRmAccount
    $context = Get-AzureRmContext
}

$tenants = New-Object System.Collections.ArrayList

Get-AzureRmTenant #tenant id would appear here

Get-AzureRmTenant  | ForEach-Object {
    Connect-AzureAD -Credential $credential -TenantId $_.TenantId
    $detail = Get-AzureADTenantDetail -Verbose
    $tenants.Add($detail)
}
$tenants | Out-GridView #it would not apepar here as Connect-AzureAD would fail

    使用上面的代码时，我能够在 Get-AzureRmTenant 中看到违规的租户 ID。

    只要您尝试切换到该活动目录，新的 azure 门户就会将您登录到租户，这意味着我无法管理该帐户。

    但是旧门户没有，所以我能够管理 AD 帐户。

    使用旧门户，我添加了一个单独的 Microsoft 帐户外部用户，以它的身份登录并删除我的主用户帐户（反映这一点，这在 AzureAD（非 RM）powershell 中也可能是可能的）。

    然后我删除了 Azure AD 中的所有应用程序，这留下了一些零散的服务主体。最初在 powershell 中删除那些失败的，因为有些是 Microsoft 服务主体（即使忽略错误）。

    然而，这通过执行 foreach 循环而不是直接使用管道来工作。

    Connect-AzureAD -TenantId #tenantidhere

$sp = Get-AzureADServicePrincipal 

$sp | ForEach-Object { 

    Remove-AzureADServicePrincipal -ObjectId $_.ObjectId -ErrorAction Ignore

}
    • 0

相关问题