將Azure AD遷移至新訂閱

Question

我們擁有由第三方管理的Azure AD。我們的域名已經通過驗證。我們現在正在內部引入這個內容，並想知道移動它的最簡單方法？它沒有很多對象，所以很高興重新創建它們，但是爲了這樣做，我需要驗證我們的域是否針對此Azure AD實例。如果我這樣做，我擔心它會打破現有的問題，因爲我們有用戶使用它。您可以針對兩個目錄驗證單個域（沒有內部集成）。另外，有沒有更簡單的選擇？我不介意用戶必須重置密碼。

Answer 1

不，您不能在兩個Azure AD租戶中驗證一個域名。

這個問題的標題表明一個常見的誤解在這裏玩：Azure AD租戶是在Azure訂閱中的而不是資源。如果有的話，反過來：Azure訂閱與Azure AD租戶相關聯。請閱讀「How Azure subscriptions are associated with Azure Active Directory」中有關Azure訂閱和Azure AD租戶之間的關係以及如何在「Transferring ownership of an Azure subscription」之間跨Azure AD租戶轉移Azure訂閱的詳細信息。

如果您的域名已經存在Azure AD租戶，則應該簡單地控制租戶。如果您已經有權訪問作爲租戶管理員的用戶帳戶，那麼您只需要從第三方中逐出（根據您的情況降級，禁用或刪除）用戶。如果你不這樣做，你可以要求第三方讓你的用戶成爲管理員。 （如果這也不可能，您可以聯繫支持以證明域名的所有權。）