Přiřazení nebo přidání předplatného Azure do svého tenanta Azure Active DirectoryAssociate or add an Azure subscription to your Azure Active Directory tenant

Předplatné Azure má vztah důvěryhodnosti s Azure Active Directory (Azure AD).An Azure subscription has a trust relationship with Azure Active Directory (Azure AD). Předplatné důvěřuje službě Azure AD za účelem ověřování uživatelů, služeb a zařízení.A subscription trusts Azure AD to authenticate users, services, and devices.

Několik předplatných může důvěřovat stejnému adresáři služby Azure AD.Multiple subscriptions can trust the same Azure AD directory. Každé předplatné může důvěřovat jenom jedinému adresáři.Each subscription can only trust a single directory.

Pokud vaše předplatné vyprší, ztratíte přístup k všechny další prostředky spojené s předplatným.If your subscription expires, you lose access to all the other resources associated with the subscription. Adresář Azure AD však zůstává v Azure.However, the Azure AD directory remains in Azure. Můžete přidružit a spravovat adresář pomocí jiného předplatného Azure.You can associate and manage the directory using a different Azure subscription.

Všichni uživatelé mají jeden Domovský adresář pro ověřování.All of your users have a single home directory for authentication. Uživatelé můžou být taky hosty v jiných adresářích.Your users can also be guests in other directories. Zobrazí se domácích a hosta adresář pro každého uživatele ve službě Azure AD.You can see both the home and guest directories for each user in Azure AD.

Důležité

Když přiřadíte předplatné k jinému adresáři, uživatelé, kteří mají role přiřazené pomocí řízení přístupu na základě role (RBAC) , ztratí přístup.When you associate a subscription to a different directory, users that have roles assigned using role-based access control (RBAC) lose their access. Správci s klasickým předplatným, včetně správců služeb a spolusprávců, ztratí i přístup.Classic subscription administrators, including Service Administrator and Co-Administrators, also lose access.

Přiřazení zásad se také odstraňují z předplatného, když je předplatné přidružené k jinému adresáři.Policy Assignments are also removed from a subscription when the subscription is associated with a different directory.

Když přesunete cluster Azure Kubernetes Service (AKS) do jiného předplatného nebo přesunete předplatné vlastnícího clusterů na nového tenanta, způsobí to, že cluster ztratí funkčnost z důvodu ztráty přiřazení rolí a práv instančního objektu.Moving your Azure Kubernetes Service (AKS) cluster to a different subscription, or moving the cluster-owning subscription to a new tenant, causes the cluster to lose functionality due to lost role assignments and service principal's rights. Další informace o AKS najdete v tématu Azure Kubernetes Service (AKS).For more information about AKS, see Azure Kubernetes Service (AKS).

Než začneteBefore you begin

Než budete moct přidružit nebo přidat svoje předplatné, proveďte následující úlohy:Before you can associate or add your subscription, do the following tasks:

  • Přečtěte si následující seznam změn a o tom, jak to může být ovlivněno:Review the following list of changes and how you might be affected:

    • Uživatelé, kterým byly přiřazené role pomocí RBAC, ztratí přístup.Users that have been assigned roles using RBAC will lose their access
    • Správce služeb a spolusprávci ztratí přístupService Administrator and Co-Administrators will lose access
    • Pokud máte nějaké trezory klíčů, nebudou k dispozici a budete je muset po přidružení opravit.If you have any key vaults, they'll be inaccessible and you'll have to fix them after association
    • Pokud máte nějaké spravované identity pro prostředky, jako je Virtual Machines nebo Logic Apps, musíte je po přidružení znovu povolit nebo vytvořit znovu.If you have any managed identities for resources such as Virtual Machines or Logic Apps, you must re-enable or recreate them after the association
    • Pokud máte registrovanou Azure Stack, budete ji muset po přidružení znovu zaregistrovat.If you have a registered Azure Stack, you'll have to re-register it after association
  • Přihlaste se pomocí účtu, který:Sign in using an account that:

  • Ujistěte se, že nepoužíváte předplatného služby Azure Service poskytovatele CSP (Cloud) (MS-AZR - 0145P, MS - AZR - 0146P, MS - AZR - 159P), předplatné Microsoft Internal (MS-AZR - 0015P) nebo předplatné Microsoft Imagine (MS-AZR - 0144P).Make sure you're not using an Azure Cloud Service Providers (CSP) subscription (MS-AZR-0145P, MS-AZR-0146P, MS-AZR-159P), a Microsoft Internal subscription (MS-AZR-0015P), or a Microsoft Imagine subscription (MS-AZR-0144P).

Přidružení předplatného k adresářiAssociate a subscription to a directory

Pokud chcete přidružit existující předplatné k adresáři služby Azure AD, postupujte takto:To associate an existing subscription to your Azure AD directory, follow these steps:

  1. Přihlaste se a vyberte předplatné, které chcete použít stránce předplatná na webu Azure portal.Sign in and select the subscription you want to use from the Subscriptions page in Azure portal.

  2. Vyberte změnit adresář.Select Change directory.

    Stránka předplatných se zvýrazněnou možností změnit adresář

  3. Zkontrolujte všechna upozornění, která se zobrazí a pak vyberte změnu.Review any warnings that appear, and then select Change.

    Změnit na stránku adresáře s adresářem změnit na

    Adresář se změní pro předplatné a se zobrazí zpráva o úspěchu.The directory is changed for the subscription and you get a success message.

    Zpráva o úspěchu změny adresáře

Pomocí přepínače Adresář přejděte do nového adresáře.Use Switch directory to go to your new directory. Aby se všechno zobrazovalo správně, může trvat několik hodin.It can take several hours for everything to show up properly. Pokud se zdá, že trvá příliš dlouho, podívejte se na globální filtr předplatného.If it seems to be taking too long, check the Global subscription filter. Ujistěte se, že přesunuté předplatné není skryté.Make sure the moved subscription isn't hidden. Možná se budete muset odhlásit z Azure Portal a znovu se přihlásit a zobrazit nový adresář.You may need to sign out of the Azure portal and sign back in to see the new directory.

Stránka přepínač adresáře s ukázkovými informacemi

Změna adresáře předplatného je operace úroveň služby, takže to nijak neovlivní vlastnictví fakturace předplatného.Changing the subscription directory is a service-level operation, so it doesn't affect subscription billing ownership. Správce účtu může stále změnit správce služby z centra pro účty.The Account Admin can still change the Service Admin from the Account Center. Pokud chcete odstranit původní adresář, musíte přenést vlastnictví fakturace předplatného na nového správce účtu. Další informace o přenosu vlastnictví fakturace najdete v tématu převod vlastnictví předplatného Azure na jiný účet.To delete the original directory, you must transfer the subscription billing ownership to a new Account Admin. To learn more about transferring billing ownership, see Transfer ownership of an Azure subscription to another account.

Kroky po přidruženíPost-association steps

Až přiřadíte předplatné k jinému adresáři, možná budete muset provést následující úlohy pro obnovení operací:After you associate a subscription to a different directory, you might need to do the following tasks to resume operations:

  • Pokud máte nějaké trezory klíčů, musíte změnit ID tenanta trezoru klíčů.If you have any key vaults, you must change the key vault tenant ID. Další informace najdete v tématu Změna ID tenanta trezoru klíčů po přesunu předplatného.For more information, see Change a key vault tenant ID after a subscription move.

  • Pokud jste pro prostředky použili spravované identity přiřazené systémem, musíte tyto identity znovu povolit.If you used system-assigned Managed Identities for resources, you must re-enable these identities. Pokud jste použili spravované identity přiřazené uživatelem, musíte tyto identity znovu vytvořit.If you used user-assigned Managed Identities, you must re-create these identities. Po opětovném povolení nebo opětovném vytvoření spravovaných identit musíte znovu zřídit oprávnění přiřazená těmto identitám.After re-enabling or recreating the Managed Identities, you must re-establish the permissions assigned to those identities. Další informace najdete v tématu co je spravované identity pro prostředky Azure?.For more information, see What is managed identities for Azure resources?.

  • Pokud jste zaregistrovali Azure Stack pomocí tohoto předplatného, musíte se znovu zaregistrovat.If you've registered an Azure Stack using this subscription, you must re-register. Další informace najdete v tématu registrace Azure Stack s Azure.For more information, see Register Azure Stack with Azure.

Další krokyNext steps