Asociación o incorporación de una suscripción de Azure al inquilino de Azure Active DirectoryAssociate or add an Azure subscription to your Azure Active Directory tenant

Una suscripción de Azure tiene una relación de confianza con Azure Active Directory (Azure AD).An Azure subscription has a trust relationship with Azure Active Directory (Azure AD). Una suscripción confía en Azure AD para autenticar usuarios, servicios y dispositivos.A subscription trusts Azure AD to authenticate users, services, and devices.

Varias suscripciones pueden confiar en el mismo directorio de Azure AD.Multiple subscriptions can trust the same Azure AD directory. Cada suscripción solo puede confiar en un único directorio.Each subscription can only trust a single directory.

Si su suscripción expira, se pierde el acceso a los otros recursos asociados a la suscripción.If your subscription expires, you lose access to all the other resources associated with the subscription. Sin embargo, el directorio de Azure AD permanece en Azure.However, the Azure AD directory remains in Azure. Puede asociar y administrar el directorio con una suscripción de Azure diferente.You can associate and manage the directory using a different Azure subscription.

Todos los usuarios tienen un único directorio particular para la autenticación.All of your users have a single home directory for authentication. Los usuarios también pueden ser invitados en otros directorios.Your users can also be guests in other directories. Puede ver los directorios principales e invitados para cada usuario en Azure AD.You can see both the home and guest directories for each user in Azure AD.

Importante

Al asociar una suscripción a un directorio diferente, los usuarios que tengan roles asignados mediante el control de acceso basado en rol (RBAC) pierden el acceso.When you associate a subscription to a different directory, users that have roles assigned using role-based access control (RBAC) lose their access. Los administradores de suscripciones clásicas, incluidos el administrador y los coadministradores del servicio, también pierden el acceso.Classic subscription administrators, including Service Administrator and Co-Administrators, also lose access.

También se quitan las asignaciones de directivas de una suscripción cuando dicha suscripción está asociada a un directorio diferente.Policy Assignments are also removed from a subscription when the subscription is associated with a different directory.

El traslado del clúster de Azure Kubernetes Service (AKS) a otra suscripción o el traslado de la suscripción propietaria del clúster a un nuevo inquilino, provoca que el clúster pierda funcionalidad debido a la pérdida de asignaciones de roles y derechos de las entidades de servicio.Moving your Azure Kubernetes Service (AKS) cluster to a different subscription, or moving the cluster-owning subscription to a new tenant, causes the cluster to lose functionality due to lost role assignments and service principal's rights. Para obtener más información sobre AKS, consulte Azure Kubernetes Service (AKS).For more information about AKS, see Azure Kubernetes Service (AKS).

Antes de empezarBefore you begin

Antes de poder asociar o agregar la suscripción, realice las siguientes tareas:Before you can associate or add your subscription, do the following tasks:

  • Revise la siguiente lista de cambios que se producirán después de asociar o agregar su suscripción e infórmese sobre cómo podría verse afectado:Review the following list of changes that will occur after you associate or add your subscription, and how you might be affected:

    • Los usuarios que tienen roles asignados mediante RBAC perderán el acceso.Users that have been assigned roles using RBAC will lose their access
    • El administrador y los coadministradores del servicio perderán el acceso.Service Administrator and Co-Administrators will lose access
    • Si tiene almacenes de claves, no se podrá acceder a ellos y tendrá que corregirlos después de la asociación.If you have any key vaults, they'll be inaccessible and you'll have to fix them after association
    • Si tiene identidades administradas para recursos, como Virtual Machines o Logic Apps, debe volver a habilitarlas o crearlas después de la asociación.If you have any managed identities for resources such as Virtual Machines or Logic Apps, you must re-enable or recreate them after the association
    • Si tiene una instancia de Azure Stack registrada, tendrá que volver a registrarla después de la asociación.If you have a registered Azure Stack, you'll have to re-register it after association
  • Iniciar sesión con una cuenta que:Sign in using an account that:

  • Asegúrese de que no usa una suscripción de proveedores de servicios en la nube de Azure (CSP) (MS-AZR-0145P, MS-AZR-0146P, MS-AZR-159P), una suscripción interna de Microsoft (MS-AZR-0015P) o una suscripción a Microsoft Imagine (MS-AZR-0144P).Make sure you're not using an Azure Cloud Service Providers (CSP) subscription (MS-AZR-0145P, MS-AZR-0146P, MS-AZR-159P), a Microsoft Internal subscription (MS-AZR-0015P), or a Microsoft Imagine subscription (MS-AZR-0144P).

Asociación de una suscripción a un directorioAssociate a subscription to a directory

Para asociar una suscripción existente al directorio de Azure AD, siga estos pasos:To associate an existing subscription to your Azure AD directory, follow these steps:

  1. Inicie sesión y seleccione la suscripción que quiere usar en la Página de suscripciones de Azure Portal.Sign in and select the subscription you want to use from the Subscriptions page in Azure portal.

  2. Seleccione Cambiar directorio.Select Change directory.

    Página de suscripciones, con la opción Cambiar directorio resaltada

  3. Revise las advertencias que aparecen y, a continuación, seleccione Cambiar.Review any warnings that appear, and then select Change.

    Página de cambio de directorio que muestra el directorio al que se va a cambiar

    Una vez que se cambie el directorio para la suscripción, se mostrará un mensaje de confirmación.After the directory is changed for the subscription, you will get a success message.

  4. Seleccione Cambiar directorios en la página suscripción para ir al nuevo directorio.Select Switch directories on the subscription page to go to your new directory.

    Página del conmutador de directorios con información de ejemplo

    Puede tardar varias horas hasta que todo se muestre correctamente.It can take several hours for everything to show up properly. Si parece que tarda demasiado tiempo, compruebe el filtro de suscripción global.If it seems to be taking too long, check the Global subscription filter. Asegúrese de que la suscripción que se ha trasladado no esté oculta.Make sure the moved subscription isn't hidden. Es posible que tenga que cerrar la sesión de Azure Portal y volver a iniciarla para ver el directorio nuevo.You may need to sign out of the Azure portal and sign back in to see the new directory.

Cambiar el directorio de suscripción es una operación de nivel de servicio, por lo que no afecta a la propiedad de facturación de suscripción.Changing the subscription directory is a service-level operation, so it doesn't affect subscription billing ownership. El administrador de cuenta todavía puede cambiar al administrador de servicio desde el centro de cuentas.The Account Admin can still change the Service Admin from the Account Center. Para eliminar el directorio original, debe transferir la propiedad de facturación de suscripción a un nuevo administrador de cuenta. Para más información acerca de cómo transferir la propiedad de facturación, vea Transferencia de la propiedad de una suscripción de Azure a otra cuenta.To delete the original directory, you must transfer the subscription billing ownership to a new Account Admin. To learn more about transferring billing ownership, see Transfer ownership of an Azure subscription to another account.

Pasos posteriores a la asociaciónPost-association steps

Después de asociar una suscripción a un directorio diferente, puede que tenga que realizar las siguientes tareas para reanudar las operaciones:After you associate a subscription to a different directory, you might need to do the following tasks to resume operations:

Pasos siguientesNext steps