Set-AzKeyVaultAccessPolicy：在租戶中找不到 Active Directory object''

Question

我有兩個活動目錄如下

1. 公司的
2. 公司子公司

所有用戶，甚至我的 email id 都存在於Corporate目錄中，所有資源/訂閱都在CorporateSub目錄中。

我正在關注此文檔https://docs.microsoft.com/en-us/azure/azure-sql/database/always-encrypted-azure-key-vault-configure?tabs=azure-powershell通過使用配置Always Encrypted Azure 密鑰庫。

下面的PowerShell腳本失敗

Set-AzKeyVaultAccessPolicy  -VaultName $vaultName  -ResourceGroupName $resourceGroupName -ServicePrincipalName $applicationId -PermissionsToKeys get,wrapKey,unwrapKey,sign,verify,list

錯誤是，

Set-AzKeyVaultAccessPolicy：在租戶XXXXXXXXXXXXXXXXXXXXX中找不到 Active Directory object ''

Answer 1

更新：

當您在評論中更新時，問題來自該應用程序未在 CorporateSub 中注冊。

原答案：

我可以重現錯誤：

請確保應用程序 ID 正確或您已登錄正確的帳戶。

我測試的應用程序是自有應用程序：