自由职业者为无IT团队公司搭建Azure系统的相关问题咨询

报错根因说明 #

你遇到的目录切换报错是个人微软账号（MSA）的固有属性限制：MSA 创建的自定义租户默认没有关联 Azure 计费的合格上下文，跨目录新增订阅时 Azure 会强制将订阅绑定到 MSA 关联的默认租户，因此会自动跳转并触发目录不匹配提示。

符合三大核心目标的完整实施方案 #

前置准备 #

• 优先使用你可获取的、该公司上级关联机构的企业微软账号操作，规避个人 MSA 的跨目录权限限制
• 如需继续使用个人账号操作，可参考文末的快速修复方案，整体流程兼容性略低于企业账号方案

步骤1：租户创建 #

• 登录对应账号后进入Azure Active Directory管理页，选择创建租户，租户类型选择「组织」，临时域名可设置为和公司名称匹配的[公司标识].onmicrosoft.com，后续转让时公司可自行绑定自有域名
• 租户创建完成后，将公司所有者的邮箱添加到租户内，分配计费管理员+订阅所有者角色，操作路径：Azure Active Directory > 角色和管理员 > 搜索「计费管理员」> 添加分配，同时将你自己的账号保留全局管理员临时权限用于后续资源部署

步骤2：计费与订阅配置（满足目标1、2） #

• 直接告知公司所有者登录自己的账号，切换到你新建的租户目录，自行添加支付方式、创建对应层级的 Azure 订阅
• 全程你无需接触公司的支付敏感信息，公司也仅需要完成支付配置这一步操作，不需要额外操作 Azure 门户的其他功能

步骤3：资源部署 #

• 公司完成订阅创建后，你将自己的账号添加到对应订阅的贡献者角色，即可正常部署所有需要的 Azure 服务，全程无需公司配合操作

步骤4：所有权转让（满足目标3） #

• 待公司后续成立自有IT团队后，将IT团队成员的账号添加到租户，分配全局管理员角色，同时将订阅的所有者角色转让给对应IT人员
• 移除你自己账号的所有角色权限，如需后续运维支持可保留只读权限
• 告知公司IT团队自行修改租户安全联系人、绑定自有企业域名，即可完成租户、订阅、所有资源的完整所有权移交

个人账号报错快速修复 #

如果你坚持使用个人微软账号操作，可按以下步骤解决当前报错：

1. 切换回你的个人账号默认目录，先创建一个临时 Azure 订阅
2. 进入订阅详情页，选择属性 > 更改目录，将该订阅手动迁移到你新建的自定义租户目录
3. 迁移完成后即可正常在自定义目录下操作资源，后续计费转让需额外走订阅主体变更流程

内容的提问来源于stack exchange，提问作者dem7w2