如何在Azure“云身份”中删除全局管理员但保留Office 365管理帐户，反之亦然？

Question

我们有一个Office 365目录，其中有一个管理员链接到我们的Azure订阅。azure订阅中的帐户是全局管理员。当该帐户被删除并从office 365门户重新创建时，azure订阅中的管理员仍然作为ARM门户中的全局管理员存在，没有权限。该帐户无法登录经典门户网站。Azure和O365应该用同一个目录？我们关心的是ARM入口中的剩余配置。

如何在不从 O365 中删除管理员的情况下从 Azure 订阅中删除管理员，反之亦然？

注意:当以“公司管理员”身份使用Get-MsolUser时，即使用户已从O365门户中删除，仍会返回。

Answer 1

用户通过成为订阅上的服务管理员或共同管理员来访问经典门户。该用户现在似乎两者都不是。

新门户的访问基于基于角色的访问控制。Azure Active Directory 中的任何人都可以登录到新门户。他们可以执行的操作取决于他们在订阅/资源组/资源上的角色。如果管理员在任何订阅、任何资源组或任何资源中没有角色，则他们无法在该订阅中查看或执行任何操作。

即使他们是目录上的全局管理员，也不会授予他们对订阅的任何访问权限。