azure - 当原始帐户所有者不再存在时,是否可以更改 Azure 订阅上的经典帐户管理员?

标签 azure azure-subscription

我们有多个 (MSDN/Visual Studio Enterprise) Azure 订阅,这些订阅是由 Active Directory 中不再存在的用户创建的。

作为全局管理员,我几乎可以做所有事情,包括授予所有者权利。但我发现有一些事情只有经典帐户管理员才能做到:

  • 重新激活已停用的订阅
  • 更新订阅地址
  • 更改服务管理员

如果该用户不再存在,是否可以更改订阅的帐户所有者/帐户管理员(这两个名称均在 Azure 中使用)?

奖励:如果订阅被禁用,这也可能吗?

在这里,我尝试重新激活已禁用的 MSDN/Visual Studio Enterprise 订阅,但我不能,因为我不是帐户管理员: Reactivate subscription

在这里,我尝试更改事件订阅上的服务管理员。我拥有所有者权限,但我不是帐户管理员: Change service admin

在这里,我尝试删除已禁用订阅上的资源。但我不能,因为我无法 react 订阅。这反过来意味着我什至无法删除资源并释放全局唯一名称: enter image description here

最佳答案

据我所知,

Reactivating the Disabled MSDN/VS Enterprise Subscription without Account Administrator Role access. Only the Account Administrator can switch offer on this subscription.

您应该对订阅范围拥有适当的管理员角色访问权限来管理订阅,并按照本 MS Doc 中提供的步骤进行操作。用于切换到不同模型的 Azure 订阅。

Changing the Service Administrator with Owner Right but no-Account Admin role assigned.

我相信,如果用户被分配了订阅范围所有者角色,如 MS Doc 中所述,作为服务管理员可以更改服务管理员详细信息。更改 Azure 中的服务管理员。

enter image description here

I'm trying to delete resources on a disabled subscription. But I cannot because I cannot reactive the subscription. This in turn means I cannot even delete resources and free up global unique names.

您无法删除已禁用订阅中的资源,因为它允许对已禁用订阅中的资源进行只读访问。

如果删除资源时出现任何问题,请将详细信息邮寄至 Microsoft 支持 - [email protected] 以便他们协助采取可能的步骤,或者在确认您的同意后从后端删除该已禁用的订阅。

关于azure - 当原始帐户所有者不再存在时,是否可以更改 Azure 订阅上的经典帐户管理员?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/74695170/

相关文章:

javascript - 从客户端上传 azure 文件

azure - Passport-azure-ad 单点登录 (SSO)

azure - 如何使用 Terraform 更新 Azure 订阅标签?

azure - 如何获取 URL 以下载 Azure DevOps 中最新构建的工件包

azure - Windows Azure 存储证书已过期

azure - 将 Hadoop SDK 与本地 HDInsight 服务器结合使用

azure - 在 Azure 中,我看不到分配了所有者角色的订阅,但我可以在创建 VM 时选择订阅

Azure Python SDK 将标签添加到订阅

azure - 如何使用 Azure Resource Graph Explorer 查询获取每个订阅的资源计数列表?