关联合作伙伴ID后是否可获取所有Azure AD租户资源的ACR？

首先给出明确结论：你无法通过关联PAL获取单个AAD租户下全部资源的ACR，ACR的统计范围严格受关联范围、权限、资源类型三类规则限制，具体如下：

• 关联粒度限制：PAL的绑定对象是Azure订阅，而非整个AAD租户。只有你完成了PAL关联的订阅产生的消耗才会被计入你的合作伙伴ACR统计，同一AAD租户下未关联PAL的订阅的所有资源消耗都不会被统计到你的账号下。
• 权限限制：你用于绑定PAL的账号必须在对应订阅层级拥有至少参与者及以上权限，且该账号所属的合作伙伴组织和你用于查看ACR的合作伙伴中心账号归属一致，才能正常拉取对应订阅的ACR数据。
• 资源类型限制：部分特殊类型的消耗不会被计入PAL关联的ACR，包括Azure Marketplace第三方产品消耗、客户已签的Azure消费承诺专用额度抵扣部分、租户级license类服务（如Azure AD Premium、Microsoft 365 license）的消耗等。

如果你需要统计某AAD租户下所有订阅的ACR，需要逐个对该租户下的目标订阅完成PAL绑定，且确保你的账号满足权限要求。

内容的提问来源于stack exchange，提问作者Fran Alcaraz