Включить обслуживающую учетную запись для приложения первого типа для частных облаков Решение Azure VMware Generation 2

В этой статье вы узнаете, как снова активировать учетную запись службы Решение Azure VMware. Этот служебный принципал необходимо активировать для развертывания частных облаков решения Azure VMware второго поколения (Gen 2). Если вы уже знакомы с тем, как включить служебный принципал, повторно включите служебный принципал для идентификатора приложения "1a5e141d-70dd-4594-8442-9fc46fa48686" с именем "Avs Fleet Rp".

Предпосылка

У вас должны быть разрешения на редактирование приложений в тенанте Microsoft Entra ID, например:

  • Администратор облачных приложений
  • Администратор приложений
  • Глобальный администратор

Замечание

Роли должны быть назначены без условий. Условные назначения ролей не поддерживаются для развертывания частного облака.

Включение объекта службы первого лица для частных облаков Решение Azure VMware 2-го поколения

Существует два варианта включения служебного принципала для Решение Azure VMware. Вы можете использовать портал Microsoft Entra ID или Azure PowerShell. В следующих разделах описаны оба варианта.

Вариант 1. С портала

  1. Выберите идентификатор Microsoft Entra.

  2. Выполните поиск Microsoft Entra ID для идентификатора 1a5e141d-70dd-4594-8442-9fc46fa48686приложения. Выберите Avs Fleet Rp.

  3. Включите приложение Avs Fleet Rp Enterprise для входа пользователей, переключив тумблер Разрешен пользователям для входа в положение Да.

  4. Убедитесь, что вы выберете "Сохранить".

Вариант 2. Из Azure PowerShell

  1. Выполните следующую команду:

    Get-AzADServicePrincipal -ApplicationId 1a5e141d-70dd-4594-8442-9fc46fa48686

  2. Используйте возвращенный идентификатор. Можно скопировать значение из столбца "ID", чтобы использовать в следующей команде. Поле "ID" — это полный GUID.

  3. Выполните следующую команду, чтобы включить сервис-принципал, используя значение, скопированное из столбца 'ID':

    Set-AzureADServicePrincipal -ObjectId 0a9fa53e-1930 -AccountEnabled $True

Вариант 3. Из Azure CLI

  1. Выполните следующую команду:

    az ad sp update --id "1a5e141d-70dd-4594-8442-9fc46fa48686" --set accountEnabled=true

Проверка и включение необходимых приложений

Решение Azure VMware 2-го поколения зависит от двух первостепенных приложений в Microsoft Entra ID:

  • Avs Fleet Rp
  • Приложение AzS VIS Prod

Оба приложения должны быть включены для правильной работы плоскости управления решением Azure VMware.

Если клиенты удаляют любой идентификатор приложения (например, во время очистки клиента), они могут восстановить функции, повторно включив приложения на той же странице в идентификаторе Microsoft Entra. Убедитесь, что и Avs Fleet Rp, и AzS VIS Prod App имеют значение Включено, чтобы пользователи могли войти.

Чтобы помочь клиентам быстро определить проблемы, мы добавили проверку ошибки , которая проверяет наличие обоих приложений. Если приложение отсутствует или отключено, сообщение об ошибке четко указывает на необходимое исправление и предоставляет ссылку на эту документацию для получения рекомендаций.

Это важно

Всегда проверяйте включение обоих приложений перед развертыванием или устранением неполадок решения Azure VMware 2-го поколения

Дальнейшие действия

  • Last updated on