使用Azure KeyVault，在Azure Active Directory租户中找不到对象

Question

使用Azure KeyVault，我按照以下指南设置了资源组、KeyVault和密钥:

https://azure.microsoft.com/en-gb/documentation/articles/key-vault-get-started/

我已经在Active Directory中设置了应用程序客户端。然而，当我尝试使用:

Set-AzureKeyVaultAccessPolicy

向服务主体帐户授予权限时，我收到以下错误：

“在租户”tenantId“中找不到Active Directory对象”clientId“。请确保您正在授权的应用程序服务主体的用户已在当前订阅的Azure Active Directory中注册。”

clientId是正确的，因为它是从门户中的应用程序配置页面复制的。租户ID是当前订阅的租户ID…但不是活动目录的租户ID。

问题似乎是Active Directory的租户ID与我正在使用的订阅的租户标识不同。如何更改Azure门户中Active Directory的租户ID以匹配订阅租户ID？

Answer 1

你可以在https://learn . Microsoft . com/en-us/azure/key-vault/key-vault-get-started # a-idauthorizeauthorize-the-application-to-use-the-key-or-secret上找到的文档有两个错误

1）-ServicePr

2)如果您没有使用门户创建您的广告应用程序，而是从Powershell Azure资源管理器脚本创建的，则还没有为您的广告应用程序创建服务主体。在运行Set-azuremkeyvaultaccesspolicy之前，必须使用New-azuremadserviceprincipal cmdlet完成此操作。

总之，你应该有

$app =  New-AzureRmADApplication -DisplayName "Test" -HomePage "http://myapp.contoso.com" -IdentifierUris "http://myapp.contoso.com" -Password "password" 

New-AzureRmADServicePrincipal -ApplicationId $app.ApplicationId

Set-AzureRmKeyVaultAccessPolicy -VaultName "vaultname" -ServicePrincipalName "http://myapp.contoso.com" -PermissionsToSecrets Get 

你也可以在 https://social.msdn.microsoft.com/Forums/azure/en-US/ae8d2782-ecf7-4d35-9859-d4455e65a668/setazurermkeyvaultaccesspolicy-cannot-find-the-active-directory-object-in-tenant-?forum=AzureKeyVault 上找到这方面的讨论

Answer 2

租户ID是指Azure AD目录的唯一标识符。每个Azure订阅都与一个目录（或“租户”）相关联。

听起来好像您在与Azure订阅关联的目录不同的目录中创建了应用程序，而您在Azure订阅中创建了密钥库。

注册应用程序时，转到Azure管理门户的Active Directory部分时，请确保选择与订阅相关联的目录（创建Azure Key Vault的订阅）相同的目录。