Wszystkie subskrypcje platformy Azure mają relację zaufania z dzierżawą firmy Microsoft Entra. Subskrypcje korzystają z tej dzierżawy (katalogu) w celu uwierzytelniania i autoryzacji podmiotów zabezpieczeń i urządzeń. Gdy subskrypcja wygaśnie, zaufane wystąpienie pozostanie, ale podmioty zabezpieczeń utracą dostęp do zasobów platformy Azure. Subskrypcje mogą ufać tylko jednemu katalogowi, podczas gdy jedna dzierżawa firmy Microsoft Entra może być zaufana przez wiele subskrypcji.
Gdy użytkownik zarejestruje się w usłudze w chmurze firmy Microsoft, zostanie utworzona nowa dzierżawa usługi Microsoft Entra, a użytkownik zostanie utworzony jako globalny Administracja istrator. Jednak gdy właściciel subskrypcji dołącza swoją subskrypcję do istniejącej dzierżawy, właściciel nie jest przypisywany do roli Administrator globalny.
Chociaż użytkownicy mogą mieć tylko jeden katalog domowy uwierzytelniania, użytkownicy mogą uczestniczyć jako goście w wielu katalogach. W identyfikatorze Microsoft Entra ID można zobaczyć zarówno katalogi domowe, jak i gościnne dla każdego użytkownika.
Ważne
Gdy subskrypcja jest skojarzona z innym katalogiem, użytkownicy, którzy mają przypisane role przy użyciu kontroli dostępu opartej na rolach platformy Azure, utracą dostęp. Klasyczni administratorzy subskrypcji, w tym administrator usługi i współadministratorzy, również utracą dostęp.
Przeniesienie klastra usługi Azure Kubernetes Service (AKS) do innej subskrypcji lub przeniesienie subskrypcji, do której należy klaster, do nowej dzierżawy powoduje utratę funkcjonalności klastra z powodu utraconych przypisań ról i uprawnień jednostki usługi. Aby uzyskać więcej informacji na temat usługi AKS, zobacz Azure Kubernetes Service (AKS).
