בעיה בחיבור לAZUR של חשבון פרטי

Hi אלי שקד,

לגבי הבעיה שלך, הייתי רוצה לספק כמה פרטים בהסבר די מקיף, אני מקווה שלא אכפת לך לקרוא את זה לאורך זמן.

Azure דורש חשבון Entra-ID. הזהות שלך ב-Microsoft 365 Family היא MSA צרכני, לא זהות נתמכת על ידי Entra, ולכן לקוח אפליקציית Windows דוחה אותה. המכונה הווירטואלית שיצרת ב-Azure כבר קשורה לשוכר Entra שנוצר באופן מרומז כשפתחת את מנוי Azure. השוכר הזה קיים גם אם מעולם לא יצרת "חשבון עסקי" ידנית. עליך לאמת עם חשבון שנמצא בתוך אותו שוכר.

הבעיה שלך היא שה-MSA שלך הומר רק כבעל חיוב עבור Azure, לא כאובייקט תיקייה שיכול להתחבר למשאבים. פורטל Azure מציג אותך כבעלים של המנוי, אבל התיקייה לא מראה משתמש שמתאים ל-MSA שלך אלא אם יצרת אחד במפורש. אפליקציית Windows מנסה לאמת מול Entra ID, לא מוצאת אובייקט משתמש וחוסמת את ההתחברות.

הפתרון הוא להיכנס לפורטל Entra עם ה-MSA שלך במצב "מנהל חיצוני" וליצור משתמש Entra מתאים בתוך הדייר שלך. השתמש בפורטל Azure, עבור לתיקייה שנוצרה עבורך כשפתחת את Azure, ואז צור משתמש ענן מקומי עם סיומת דומיין שמתיישרת לדומיין ברירת המחדל של הדייר (משהו כמו yourtenant.onmicrosoft.com). הקצה למשתמש זה את תפקיד הכניסה למשתמש מכונה וירטואלית, ואם אתה רוצה שליטה מלאה, את תפקיד מנהל ההתחברות של המכונה הווירטואלית ברמת המכונה הווירטואלית או קבוצת המשאבים. לאחר מכן, הפעל התחברות למכונה הווירטואלית על ידי הבטחת התקנת תוסף ההתחברות של Entra אם התמונה דורשת זאת. ואז לאמת באפליקציית Windows באמצעות המשתמש החדש של Entra. זה מונע יצירת כל דבר מחדש ושומר על המכונה הווירטואלית שלך.

אם אתה רוצה שה-MSA האישי שלך ייכנס ישירות, המסלול הזה חסום. MSAs צרכניים אינם יכולים להפוך למשתמשי Entra ילידים. הגשר היחיד הוא תפקיד מנהל חיצוני שמופעל אוטומטית, שאינו יכול לעמוד בדרישות האימות של אפליקציית Windows. השתמש במשתמש Entra שמוצא דיירים במקום זאת.

אני מקווה שאתה ברור עם המידע. אם יש לך עוד שאלות, אל תהסס להשאיר הודעה. זה מאוד מעריך מצדך לקבל את התשובה כדי לעזור לבנות קהילה על ידי שיתוף הניסיון שלך עם הנושא. תודה!

ויויאן

תודה ויויאן על התשובה!

אני לא חושב שיש לי מספיק ידע וניסיון טכני כדי לבצע את הפעולה שביקשת.

נראה לי מעל הליגה שלי, אני אתחיל לנסות אבל לא מאמין שאצליח.

תודה בכל אופן

אלי

Don't worry, I'll walk you through. First of all, I'll try to simplify the whole "mess". Now you need to log into the Azure portal using your current Microsoft account. Navigate to Azure Active Directory from the sidebar. Create a new user account within this directory, using the default domain provided (such as yourtenant.onmicrosoft.com). Assign this new user the "Virtual Machine User Login" role directly on your VM through the Access control (IAM) settings. Use this newly created username and password to authenticate in the Windows App.

Vivian

היי

אם המידע עוזר לכם במידה מסוימת, אל תשכחו לקבל אותו כדי שיותר אנשים בקהילה שלנו ייהנו גם כן. אם תרצו לשוחח עוד, ברוכים הבאים :) תודה, שיהיה לך יום נעים!

סגן נשיא