提供对在对另一个订阅的订阅中在active directory中注册的应用程序的访问权限

Question

我在订阅S1的AAD中注册了一个应用程序APP1。我需要在另一个订阅S2中提供对APP1的访问，以便APP1可以访问S2中的资源。这能做到吗？当我尝试在S2中提供对APP1的访问时，我找不到APP1。我需要在S2中注册相同的APP1吗？

Answer 1

应用程序注册是在AAD租户中创建的，而不是订阅。

因此，只需确保在具有S2订阅的租户中创建APP1即可。

或者，您可以在订阅S1的AAD中将APP1创建为多租户应用程序，然后使用管理员同意将其添加到具有S2订阅的租户中。

https://login.microsoftonline.com/{tenant-id of the tenant which has S2 subscription}/adminconsent?client_id={client-id of APP1}

使用拥有S2订阅的租户的管理员帐户登录，为该租户进行管理员同意。