迁移后无法分配位于其他 AD 中的预测资源

Question

最新帖子

在旧帖子中，我使用了新门户：eu.luis.ai。 现在我尝试使用以前的门户网站 previous.eu.luis.ai 做同样的事情（将位于不同订阅中的预测资源分配给同一个 lui sapp）。 在那里我可以选择订阅和创作资源。 我能够选择正确的创作资源AuthRes （见下文）并分配不同订阅的预测资源（这是不可能的，如旧帖子中所述）。

所以这可能是新的 luis 门户中的一个错误？？

旧帖

TL; 博士

1. LuisAppOwner只能访问目录Z，不能访问其他 Azure 目录。
2. LuisAppOwner拥有 LUIS 应用程序并使用创作资源AuthRes管理贡献者。
3. User_A有权访问 AD B 、 C 、 ... 和Z 。
4. 选择 AD Z时， User_A可以访问所有 LUIS 应用。
5. 如果此资源位于 Azure Directory Z 中的某个位置，则User_A可以将预测资源分配给应用程序。
6. 如果该资源位于 AD B或C 中，则User_A不能分配任何预测资源。

---

详细说明

在我们公司，我们有多个 Azure Active Directory A 、 B 、 C 、...。 每个员工帐户都属于 Azure 目录A （链接到 AD A ？抱歉，我不太了解 Azure 的所有内容）。

迁移到创作资源之前的场景：

因为我们不希望任何同事成为我们的 LUIS 应用程序的所有者，所以有另一个帐户LuisAppOwner_1 ，它是每个 LUIS 应用程序的所有者。 通过将他们的电子邮件地址添加到每个 LUIS 应用程序的合作者列表中，可以访问同事。 有多个应用程序分别在不同的 AD（ B 、 C 、 D 、...）中运行，它们都使用了这些 LUIS 应用程序。

负责这些应用程序的User_A有权访问相应的 AD B 、 C 、 D ……，并能够将每个应用程序的相应预测资源分配给 LUIS 应用程序。 为此，必须从 LUIS 门户的 AD 列表中选择 Azure 目录（单击右上角的配置文件图标），然后选择应用程序并按此处所述分配预测资源。

迁移到创作资源后的场景：

由于LuisAppOwner_1帐户无法创建资源（别问我为什么，我不是管理员）我们创建了一个新的 Azure 帐户LuisAppOwner_2现在可以创建资源并充当每个 LUIS 的所有者应用程序。 此帐户属于 Azure 目录Z （在 LUIS 门户中，AD 列表中只有此目录Z ）。

使用此帐户，我们已根据需要创建了创作资源（让我们将其命名为AuthRes ）并导入了我们的 LUIS 应用程序。 到现在为止还挺好。 在创作资源IAM我们增加USER_A作为贡献者描述这里。 现在，当User_A在 LUIS 门户中切换到 AD Z时，他能够使用AuthRes ，并且所有应用程序都按预期列出。 User_A 还能够分配位于 AD Z中任何订阅中的预测资源。

现在的问题是：

User_A 无法添加位于另一个 AD 中的任何预测资源。 当 User_A 在 LUIS 门户中切换 AD 时（假设他切换到B ），他被要求为此 AD 进行迁移。

我们做错了什么或缺少什么？

LuisAppOwner_2是否必须被授予访问 AD B和C 的权限？

我希望我能够很好地解释这个问题。