azure 角色：所有者，全局管理员 AAD

Question

如果我有一个用户 1，用户 2 作为 AAD 全局管理员，用户 1 创建一个新域，订阅所有者和用户 2 可以看到新域吗？

我从这个问题开始，以更了解 AAD 全局管理员和订阅所有者之间的区别

谢谢

Answer 1

当然，他们不能。

如果您在 AAD 租户中为用户提供 AAD 全局管理员角色，则他是唯一一个租户中的全局管理员，与其他租户（在您的情况下为用户 1 创建的新租户）无关。

对于订阅，它位于特定的 AAD 租户下。 用户需要创建/邀请到租户，然后您可以将他添加为订阅所有者，在您的情况下，如果订阅在旧租户下，订阅所有者将无法看到新租户。 如果您的订阅在新租户下，订阅所有者当然可以看到租户。