无法在 Azure AD 中创建权利管理目录 - 身份治理

Question

我无法在 Azure AD - Identity Governance 中创建权利管理目录。

对“名称”字段进行验证检查，该字段不断旋转。如果我将鼠标悬停在旋转动画上，我会收到提示“同名目录已存在。”。但是，我的 Azure AD 实例中没有任何目录。如果名称是全局唯一的，则提示消息不准确，因为我已经尝试了不可能唯一的名称，但仍然遇到相同的问题。

我不确定这个提示是否只是误导性的，还有另一个问题我需要看一下，或者这是否是某种错误。

我的 Azure AD 实例是免费的，足以根据本文创建目录https://learn.microsoft.com/en-us/microsoft-365/education/deploy/design-identity-governance（许可证要求部分).

我还为我的用户帐户分配了“全局管理员”和“Identity Governance 管理员”角色。

先谢谢了。

Answer 1

我有一个带有

Free

许可证的 Azure AD 实例，如下所示：

现在，我将与您相同的角色分配给名为

Sri

的用户，如下所示：

当我使用上述用户帐户登录时，我可以成功地创建目录，如下所示：

但是当我尝试使用现有目录名称创建另一个目录时，我得到了相同的错误，就像你喜欢的那样：

根据您的情况，检查您是否选择了Enabled和

Enabled for external users

下的

全选

以查看所有现有目录。

或者，如果您的门户存在任何问题，请使用以下 PowerShell 脚本创建目录：

Connect-MgGraph -Scopes "EntitlementManagement.ReadWrite.All"
Select-MgProfile -Name "beta"

New-MgEntitlementManagementAccessPackageCatalog -DisplayName "DeviCatalog" -Description "Created from PowerShell"

回复：

当我在 Portal 中检查相同内容时，目录已成功创建，如下所示：

Answer 2

您需要拥有 Azure AD Premium P2 许可证才能在 Azure AD Identity Governance 中创建目录。为了清楚起见，请参阅此链接。