Nie można usunąć usługi Azure Active-Directory z powodu istniejącej aplikacji

Question

Jak usunąć osieroconą aplikację z katalogu Azure?

Mam drugi (inny niż domyślny) katalog, którego używałem do testowania aplikacji AD Connect, a po skończeniu z nią chcę go usunąć.

I udało się usunąć użytkowników zarówno z Portalu Zarządzania i wyjąć-msoluser, ale jestem w stanie usunąć katalog, ponieważ ma siedzibę jeden wniosek - „Office 365 Zarządzanie API”

W konsoli zarządzania Ta aplikacja wygląda trochę dziwnie - nie ma opcji do zrobienia czegokolwiek na desce rozdzielczej i po prostu sprawdzenie, ta aplikacja jest również zainstalowana w moim domyślnym katalogu i wygląda tak samo - może nie można jej usunąć?

Próbowałem usunąć aplikację przy użyciu polecenia cmdlet Remove-msolservice i wypróbowałem metodę całkowitego odchudzenia zgodnie z metodą nr 5 w wersji https://support.microsoft.com/en-au/kb/2967860/en-us - wydaje się, że działa przez ok, ale aplikacja jest nadal wyświetlana, a po usunięciu katalogu nadal pojawia się błąd -

katalog zawiera jeden lub więcej aplikacji, które zostały dodane przez użytkownika lub administratora

Answer 1

miałem ten sam problem. Kiedy wykonał czynności opisane poniżej, mogę usunąć Azure Aktywny najemcy katalog:

• Zaloguj się do Azure i utworzyć nowego użytkownika z Globalny administratora uprawnień w AAD starasz się usunąć.
• otworzyć moduł Azure Active Directory dla programu Windows PowerShell i wykonać następujące czynności: Przyłączenie MsolService (Zaloguj się @onmicrosoft globalnego konta administratora utworzonego) Get-MsolServicePrincipal | Remove-MsolServicePrincipal (To będzie generować błędy, ale jest ok)
• Zaloguj się, by https://manage.windowsazure.com jako administratora usług
• usunięcie wcześniej utworzonego @ onmicrosoft.com Globalny Admin użytkownik
• Usuń AAD teraz

sprawdzić witryn poniżej, jak również:

http://blogs.msdn.com/b/dstfs/archive/2015/05/27/trouble-deleting-azure-active-directory-aad-due-to-quot-visual-studio-online-quot-item-in-aad-quot-applications-quot-list.aspx

lub tutaj:

https://www.opsgility.com/blog/deleting-azure-ad-applications

Answer 2

należy uruchomić następujące polecenia cmdlet po uruchomieniu apletów poleceń usunięcia:

Get-MsolServicePrincipal | Set-MsolServicePrincipal -AccountEnabled $ False

następnie usuń tymczasowe konto administratora globalnego (jeśli istnieje) i powinieneś mieć możliwość usunięcia katalogu.

Więcej informacji na ten temat: https://support.microsoft.com/en-us/kb/3112170

Answer 3

ten artykuł pomoże mi usunąć Azure AD utworzonego ze starego portalu Windows Azure (manage.windowsazure.com):

https://blogs.msdn.microsoft.com/ericgolpe/2015/04/30/walkthrough-of-deleting-an-azure-ad-tenant/

W skrócie :

• Utwórz nowego użytkownika pod AD, który zamierzasz usunąć.
• Użytkownik musi mieć globalną rolę administratora.
• Otrzymasz tymczasowe hasło dla tego użytkownika. Po zalogowaniu się w tym portalu na portalu Azure musisz utworzyć trwałe hasło.
• Użyj tego poświadczeń, można usunąć aplikacje Azure reklamy przy użyciu Azure AD PowerShell
• Następnie wróć do Azure AD, którą zamierzasz usunąć (przy użyciu poświadczeń, a nie nowo utworzonego użytkownika), należy usunąć po prostu utworzonego użytkownika.
• Tylko po wykonaniu wszystkich tych czynności będzie można usunąć usługę Azure AD.