Không thể xóa Azure Active-Directory do Ứng dụng hiện tại

Question

Làm thế nào để loại bỏ một ứng dụng mồ côi trong một thư mục Azure?

Tôi có một thư mục thứ hai (không phải Mặc định) mà tôi đang sử dụng để kiểm tra ứng dụng Kết nối AD và đã hoàn thành với nó, muốn xóa.

tôi đã có thể để loại bỏ những người sử dụng cả với Cổng thông tin Quản lý và gỡ bỏ-msoluser, nhưng tôi không thể xóa thư mục vì nó có một ứng dụng đăng ký - "Office 365 Management API"

Trong công tác quản lý giao diện điều khiển Ứng dụng này có vẻ hơi lạ - không có tùy chọn để làm bất cứ điều gì trên bảng điều khiển của nó và chỉ cần kiểm tra, Ứng dụng này cũng được cài đặt trong Thư mục mặc định của tôi và trông giống nhau - có thể không thể xóa được?

Đã thử xóa ứng dụng bằng lệnh ghép ngắn Remove-msolservice và thử phương pháp tiếp cận toàn bộ theo Phương pháp 5 trong https://support.microsoft.com/en-au/kb/2967860/en-us - dường như chạy qua ok, nhưng Ứng dụng vẫn được liệt kê và khi xóa Thư mục tôi vẫn nhận được lỗi -

Directory có một hoặc nhiều ứng dụng đã được thêm vào bởi một người dùng hoặc quản trị viên

Answer 1

tôi đã cùng một vấn đề. Khi thực hiện các bước dưới đây, tôi có thể xóa các Azure Active Directory thuê:

• Đăng nhập để Azure và tạo một người dùng mới với quản trị toàn cầu quyền trong AAD bạn đang cố gắng xóa.
• Mở Azure Active Directory Module cho Windows PowerShell và thực hiện như sau: Connect-MsolService (Log in with @onmicrosoft tài khoản quản trị toàn cầu mà bạn đã tạo) Get-MsolServicePrincipal | Di-MsolServicePrincipal (Điều này sẽ tạo ra lỗi nhưng đó là ok)
• Đăng nhập để https://manage.windowsazure.com vai trò admin dịch vụ
• Xóa đã tạo @ onmicrosoft.com toàn cầu quản lý sử dụng
• Xóa AAD tại

Bạn kiểm tra các trang web dưới đây cũng như:

http://blogs.msdn.com/b/dstfs/archive/2015/05/27/trouble-deleting-azure-active-directory-aad-due-to-quot-visual-studio-online-quot-item-in-aad-quot-applications-quot-list.aspx

hoặc ở đây:

https://www.opsgility.com/blog/deleting-azure-ad-applications

Answer 2

Bạn phải chạy cmdlet sau đây sau khi chạy cmdlet remove:

Get-MsolServicePrincipal | Set-MsolServicePrincipal -AccountEnabled $ False

sau đó xóa tài khoản quản trị viên tạm thời toàn cầu (nếu có) và bạn sẽ có thể xóa thư mục.

biết thêm thông tin về vấn đề này: https://support.microsoft.com/en-us/kb/3112170

Answer 3

Bài viết này giúp tôi xóa AD Azure tôi tạo ra với cũ Windows Azure Portal (manage.windowsazure.com):

https://blogs.msdn.microsoft.com/ericgolpe/2015/04/30/walkthrough-of-deleting-an-azure-ad-tenant/

Tóm lại :

• Tạo người dùng mới trong AD bạn định xóa.
• Người dùng phải có vai trò Quản trị toàn cầu.
• Bạn sẽ nhận được mật khẩu tạm thời cho người dùng này. Sau khi đăng nhập vào Azure Portal với người dùng này, bạn sẽ cần phải tạo một mật khẩu vĩnh viễn.
• Sử dụng thông tin đăng nhập này, bạn sẽ xóa ứng dụng Azure AD bằng Azure AD PowerShell
• Sau đó, quay lại Azure AD bạn định xóa (sử dụng thông tin đăng nhập của bạn chứ không phải người dùng mới tạo), xóa người dùng bạn vừa tạo.
• Chỉ sau khi thực hiện tất cả những điều này, bạn có thể xóa Azure AD.