如何解决迁移后无法分配位于其他AD中的预测资源
新帖子
在旧帖子中,我使用了新门户:eu.luis.ai。现在,我尝试使用先前的门户网站prevIoUs.eu.luis.ai做相同的事情(将位于不同订阅中的预测资源分配给同一lui sapp)。在这里,我可以选择订阅和创作资源。我能够选择正确的创作资源 AuthRes (请参见下文),并分配不同订阅的预测资源(如旧帖子中所述,这是不可能的) )。
所以这可能是新的luis门户中的错误?
旧帖子
TL; DR
- LuisAppOwner 只能访问目录 Z ,不能访问其他Azure目录。
- LuisAppOwner 拥有LUIS应用并使用创作资源 AuthRes 管理贡献者。
- 用户_A 可以访问 B , C ,...和 Z 的广告。 选择AD Z 后,
- User_A 可以访问所有LUIS应用。
- User_A 可以将预测资源分配给应用程序,前提是该资源位于Azure目录 Z 中。 如果
- User_A 用户不能分配任何预测资源,则该资源位于AD B 或 C 中。
详细说明
在我们公司中,我们有多个Azure活动目录 A , B , C ,...。每个员工帐户都属于Azure目录 A (已链接到AD A ?对不起,我不太了解Azure的全部内容)。
迁移到创作资源之前的场景:
因为我们不希望任何同事成为我们的LUIS应用程序的所有者,所以还有另一个帐户 LuisAppOwner_1 ,它是每个LUIS应用程序的所有者。通过将他们的电子邮件地址添加到每个LUIS应用程序的协作者列表中,可以访问同事。 有多个应用程序都在不同的AD( B , C , D ,...)中运行,它们都使用了这些LUIS应用程序。 负责这些应用程序的
User_A 可以访问相应的AD B , C , D ,...,并且能够将每个应用程序的相应预测资源分配给LUIS应用程序。为此,必须从LUIS门户的AD列表中选择Azure目录(单击右上角的配置文件图标),然后选择应用程序并按照here所述分配预测资源。>
迁移到创作资源后的场景:
由于 LuisAppOwner_1 帐户无法创建资源(不要问我为什么,我不是管理员),我们创建了一个新的Azure帐户 LuisAppOwner_2 >现在可以创建资源并充当每个LUIS应用程序的所有者。此帐户属于Azure目录 Z (在LUIS门户中,AD列表中仅此目录 Z )。
使用此帐户,我们已根据需要创建了创作资源(将其命名为 AuthRes ),并导入了我们的LUIS应用。到现在为止还挺好。如here所述,在创作资源IAM中,我们添加了User_A作为贡献者。现在,User_A在LUIS门户中切换为AD Z 后,便能够使用 AuthRes ,并且所有应用程序均按预期列出。 User_A还可以分配位于AD Z 中任何订阅中的预测资源。
现在是问题所在:
User_A无法添加位于另一个AD中的任何预测资源。当User_A在LUIS门户中切换广告时(假设他切换到 B ),将要求他为此广告进行迁移。
我们做错了什么或缺少了什么?
是否必须授予 LuisAppOwner_2 访问ADs B 和 C ?
我希望我能很好地解释这个问题。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。