Conexión de Visual Studio Team Services con Azure utilizando un Principal de service en un Active Directory de Azure distinto del pnetworkingeterminado

Estoy en el grupo de coadministradores para una suscripción de empresa de Azure pero no soy un administrador global para el Active Directory pnetworkingeterminado de Azure.

En el clásico Azure Portal tengo privilegios para crear mi propio Azure Active Directory. También puedo crear una aplicación / director de service para ese AAD y configurarlo en consecuencia.

Sin embargo cuando bash asignar la aplicación al papel no puedo encontrar la aplicación cuando busco. Probablemente porque es parte de la AAD recién creada y no en la vinculada a la suscripción de Azure Enterprise.

¿Hay una manera de eludir esto o tengo que ser administrador global y agregar la aplicación a la AAD pnetworkingeterminada que está conectado a la suscripción de empresa de Azure?

La forma más sencilla de cambiar el directory que respalda una count de Azure es poner un ticket de soporte para que lo haga.

A less que tenga que ser un administrador de la count en la suscripción y un administrador global en el nuevo inquilino para hacer el cambio en el portal.

Puede get permissions para agregar aplicaciones al directory del que no es un administrador y, a continuación, podrá crear el principal de service en ese directory. Si lo hace con scripts, asegúrese de especificar el ID de inquilino del directory en el que desea crear la aplicación cuando inicie session en AzureRMAccount.