我有一台Office365 Exchange服务器，用于托管公司电子邮件。 我也有一些服务（Web应用程序，数据库等）的Azure订阅
我想要实现的是，我在Exchange（user@mycompany.com）上创建的用户可以使用相同的凭据登录到Azure门户，并且可以向其中一些用户授予管理Azure资源的权限。 基本上是Offce365 Exchange和Azure门户之间的SSO。
请注意，我“没有任何东西”。
答案 0 :(得分：0)
如果只有某些用户，则可以在已链接到Azure订阅的AAD租户中邀请他们作为来宾用户。 这样，他们仍然可以使用相同的凭据，并且可以在Azure订阅/资源组/资源中为他们赋予RBAC角色。
另一种可能的方法可能是将链接的租户更改为Office 365 AAD租户。 请注意，这将删除所有RBAC角色分配，并且需要重新完成。 而且，需要访问Azure订阅的任何人都必须以用户/来宾身份存在于Office 365租户中。 如果只有来自此Office 365租户的用户使用订阅，这可能是最好的。