订阅优惠、Azure Active Directory 访问权限已被弃用

Question

我收到了一封来自 Microsoft 的电子邮件：

您的订阅优惠“对 Azure Active Directory 的访问”将于 2024 年 5 月 16 日停用 您收到此电子邮件是因为您是优惠类型“访问 Azure Active Directory”订阅的帐户管理员。
对 Azure Active Directory 订阅的访问是用于连接到 Azure 门户的订阅。不再需要这些订阅，因为新的 Azure 门户使用你的 Azure Active Directory 访问权限（也称为 Microsoft Entra ID），因此我们将弃用这些订阅。作为此弃用的一部分，您可以立即取消订阅，或者订阅将于 2024 年 5 月 16 日被禁用，并于 2024 年 7 月 15 日被删除。如果您当前在 Azure Active Directory 订阅的访问权限中有活动资源，请通过提交下面的支持票证升级到新的即用即付订阅。

这会影响我和我的租客吗？我的意思是，如果取消此订阅，这不会删除我的用户及其邮箱吗？仍然对此感到困惑...

Answer 1

这个答案主要基于该问题下评论中的讨论。目标是访问可能存在的所有 Azure 订阅，然后检查“访问 Azure Active Directory”订阅中是否部署了任何资源。

一些基础知识：Azure 订阅是 Azure 资源的管理和计费容器。 Azure 订阅信任 Azure AD/Entra ID 租户，您可以将其描述为以与计算机加入目录相同的方式加入此类租户，或多或少。此外，它必须加入到这样一个租户，并且只能加入到一个这样的租户。然而，一个租户可以有许多不同的订阅。

下一步假设您是 Entra ID/Microsoft 365 中的全局管理员。如果您不是，则需要有人来执行这些步骤。

1. 仔细阅读本文并执行其中概述的步骤。 https://learn.microsoft.com/en-us/azure/role-based-access-control/elevate-access-global-admin?tabs=azure-portal
2. 确保您为自己分配了所需的相关订阅访问权限。您需要多少访问权限取决于您的组织以及您计划管理 Azure 的方式。为此目的，读者访问权限应该足够了。
3. 在 Azure 门户中，找到订阅。然后查看“访问 Azure Active Directory” - 如果如下图所示，则可能没问题。如果红色圆圈区域中有“资源”或“资源组”，请检查其中的内容并确定是否需要它。如果您确实需要它，您可能需要将其迁移到其他订阅，如果您需要帮助，我建议您提出其他问题。