所以我有一个身份(azure AD 电子邮件 ID),可以访问 azure 门户中的多个订阅。当我使用该身份创建服务主体时,它仅将其绑定到 1 个订阅,并且我无法使用该服务主体访问其他订阅中的资源。我是否必须为每个订阅创建一个服务主体?我在 devops 管道中使用此服务主体。我想跨多个订阅访问资源。但是因为这个服务主体只与 1 个订阅相关联,所以我不能这样做。我应该为每个订阅创建一个服务主体吗?我不想那样做。这个问题还有其他解决方案吗?
问问题
146 次