使用帐户 B 下的 AAD 中的帐户/组访问帐户 A 下的 Azure 订阅

使用帐户 B 下的 AAD 中的帐户/组访问帐户 A 下的 Azure 订阅

我们有一个 Azure 帐户,其中包含多个订阅(“帐户 A”)。我们收购了另一家公司,该公司的 Azure 帐户包含多个订阅(“帐户 B”)。有人知道我们是否可以将帐户 A AD 中的帐户和组用于在帐户 B 下授权订阅吗?我知道来宾帐户;这不适用于组。有些人使用过“在帐户 B 的帐户中安装帐户 A 的 AD”这个术语,这些人似乎非常坚持这样做,但我从未发现任何相关信息。这可能吗?有人做过吗?

答案1

据我所知,Azure AD 中没有关于“在帐户 B 的帐户中安装帐户 A 的 AD”的内容。对于您的场景,唯一的方法是 Azure AD B2B。虽然邀请来宾用户不适用于群组,但您仍然需要邀请该组中的每个用户。

解决方案:

你可以批量邀请使用您存储在 .CSV 文件中的电子邮件地址将外部用户添加到组织。

笔记:

在开始批量邀请之前,您最好先向来宾用户授予权限,然后将合作伙伴中的用户添加到您的组织中无需邀请被救赎

因此,主要步骤如下:

  1. A 组织中的用户邀请 B 组织中的一名用户作为访客。

  2. A 组织中的管理员设置策略,允许受邀用户识别和添加来自 B 组织的其他用户。

  3. 使用您存储在 .CSV 文件中的电子邮件地址批量邀请外部用户加入组织。

您可以在以下位置查看有关 Bulik 邀请外部用户的更多详细信息这个文件

此外,邀请所有用户后,您可以为他们创建一个组并将您的订阅访问权限分配给该组。

相关内容