接入Azure订阅

重要提示

执行租户级接入需具备Azure全局管理员权限。

集成Azure租户请按以下步骤操作：

在 扫描配置 中勾选 添加Azure订阅 .

系统将显示 设置Azure AD应用程序及权限 窗口。
选择要使用的Azure AD应用程序：
- 若无可用的现有Azure AD应用程序，请按照此流程新建并手动填写所需信息。
- 若已有现成Azure AD应用程序，请在 选择现有Azure AD应用程序 下拉菜单中选择目标应用，并点击 下一步 .
选择需要接入的订阅，点击添加按钮。

扫描配置页面将自动显示，您可查看已接入的账户。

创建新Azure AD应用程序

打开新浏览器标签页或窗口，使用管理员账户登录Azure门户。
通过Azure门户创建Azure AD应用程序：
1. 导航至 应用注册 .
2. 点击 新注册 .
  
  系统将显示 注册应用程序 窗口。
3. 在名称 .
4. 点击注册 :
  
  新应用程序显示如下：
复制 显示名称 , 应用程序(客户端) ID 和 目录(租户) ID .
返回 扫描配置 浏览器页面，并粘贴第5步复制的信息。
为应用程序添加API权限：
1. 点击页面左侧菜单中的 API权限 链接。
  
  API权限页面将显示。
2. 点击 + 添加权限 .
  
  随后 请求API权限 窗口将弹出。
3. 选择 Microsoft Graph .
  
  随后 Microsoft Graph 权限页面将显示。
4. 点击 应用程序权限 .
  
  可用权限列表将显示。
5. 添加以下权限：
  - User.Read.All
  - Group.Read.All
  - Application.Read.All
  - UserAuthenticationMethod.Read.All
6. 点击 添加权限 .
  
  已配置权限窗口将显示。
7. 点击 为默认目录授予管理员同意 .
  
  如需获取必要权限的帮助，请参阅此 Azure文章 .
设置 客户端密码 :
1. 点击页面左侧菜单中的 证书和密码 链接。
2. 点击 + 新建客户端密码 .
  
  随后 添加客户端密码 窗口将显示。
3. 在描述字段中输入易于识别的说明。
4. 将 过期时间 设置为24个月。
  
  注意
  
  当客户端密码过期时，您需要创建新密码并手动将其添加到集成中。
5. 点击添加 .
  
  重要提示
  
  在更新完成前请勿关闭或刷新窗口。
复制新创建的值列下的 客户端密码 .
返回 扫描配置 浏览器页面，并粘贴第7步复制的信息。
点击 下一步
选择以下选项之一：
- ARM部署
- 手动

ARM部署

点击 部署ARM模板 按钮。

随后 自定义部署 页面将在新浏览器窗口中显示。
配置自定义部署设置：
1. 在项目详情中，选择您要使用的订阅。
2. 选择您的云账户所在的区域。
3. 为角色输入描述性名称。
4. 点击 查看+创建 .
5. 检查显示的信息并点击创建 .
  
  重要提示
  
  在更新完成前请勿关闭或刷新窗口。
注意

若部署过程中遇到错误，请参考此文章。常见原因是 因缺少"microsoft/resources/deployments/validate/action"权限导致的AuthorizationFailed错误 .