从守护程序应用程序中列出 Azure 管理组的详细信息

Question

我有一个守护程序应用程序想要列出 Azure 中管理组内的所有订阅（包括一些详细信息）。 为此，我创建了一个App registration ，包括 Azure 中的客户端机密，以供守护程序应用程序使用。 但是，我现在在授予对整个管理组的访问权限时遇到问题。 有效的是为单个订阅创建Role assignment （Type App -> Role Reader ）。 但是，这不适用于管理组级别。 在那里，我只能将User类型的角色分配给某些角色。 我无法将App分配给角色。 我现在如何授予守护程序应用程序读取器访问整个管理组的权限？ （分配单个订阅不是一个选项，因为我想查看该应用程序，例如是否添加了订阅）

Answer 1

您可以按照以下步骤操作。

1.导航到 Azure 门户 -> 搜索management -> 单击Management groups 。

2.选择你想要的管理组。

3.点击(details) 。

4.添加如下应用程序（服务主体），在Select中，搜索您的应用程序名称。