Azure分配角色时找不到已创建应用，Active Directory弹出Create Tenant窗口

核心原因 #

• 租户不匹配：每次进入AD弹出Create Tenant，说明当前登录账号的默认租户和存储账户绑定的租户不一致，你注册的应用大概率在错误的租户里，自然无法在存储账户的IAM列表中被检索到。
• 应用注册类型错误：如果注册的是个人Microsoft账户类型的应用，而非Azure AD租户下的企业级应用，IAM角色分配的服务主体列表会排除这类应用。
• 搜索方式或权限问题：用应用名称搜索可能因重名或过滤规则找不到，或者当前账号没有读取Azure AD应用目录的权限（比如缺少Directory Readers角色）。
• 后台同步延迟：极少数情况下，应用注册后Azure后台未完成同步，导致暂时无法在IAM列表中显示。

解决方法 #

• 确认租户一致性
  • 登录Azure门户，点击右上角头像查看当前账号的目录/租户ID。
  • 进入存储账户“概述”页面，核对页面显示的“租户ID”是否和上述一致。
  • 进入Azure Active Directory时，若弹出Create Tenant窗口直接关闭，点击左上角的目录切换器，选择存储账户所在的租户，再检查你注册的应用是否在该租户的“应用注册”列表中。
• 修正应用注册类型
  进入Azure Active Directory→应用注册，找到目标应用，查看“支持的账户类型”：若为“仅限个人Microsoft账户”，需重新注册一个“仅限此组织目录中的账户”或“任何组织目录中的账户”类型的应用。
• 精准搜索应用
  在存储账户IAM的“添加角色分配”页面，进入“选择成员”环节，直接输入应用的**客户端ID（应用ID）**进行搜索，避免名称搜索的误差。
• 等待同步或重新登录
  若上述配置都正确，等待5-10分钟让Azure后台完成数据同步，或退出并重新登录Azure门户后再次尝试。

内容的提问来源于stack exchange，提问作者Hari