Aktivera tjänsthuvudnamn för förstapartstjänster för Azure VMware Solution Generation 2 privata moln

I den här artikeln kommer du att lära dig hur du återaktiverar tjänstehuvudkontot för Azure VMware Solution. Tjänstens huvudprincip krävs för att aktiveras för att distribuera privata moln i Azure VMware Solution Generation 2 (Gen 2). Om du redan är bekant med hur du aktiverar tjänstkontot, återaktiverar du tjänstkontot för program-ID:t "1a5e141d-70dd-4594-8442-9fc46fa48686" med namnet "Avs Fleet Rp".

Förutsättning

Du måste ha behörigheter för att redigera program i din Microsoft Entra ID-miljö, till exempel:

• Molnprogramadministratör
• Appadministratör
• Global administratör

Aktivera tjänsthuvudnamn för applikationstjänst från första part för Azure VMware Solution Gen 2 privata moln

Det finns två alternativ för att aktivera servicehuvudkonto för Azure VMware Solution. Du kan använda antingen Microsoft Entra ID-portalen eller Azure PowerShell. I följande avsnitt beskrivs båda alternativen.

Alternativ 1: Från portalen

1. Välj Microsoft Entra-ID.

2. Sök Microsoft Entra ID efter applikations-ID 1a5e141d-70dd-4594-8442-9fc46fa48686. Välj "Avs Fleet Rp".

3. Aktivera Enterprise-applikationen "Avs Fleet Rp" för användarinloggning genom att ställa in aktiverad för användare att logga in till Ja.

4. Se till att du väljer Spara.

Alternativ 2: Från Azure PowerShell

1. Kör följande kommando:

   Get-AzADServicePrincipal -ApplicationId 1a5e141d-70dd-4594-8442-9fc46fa48686  
   

2. Använd det returnerade ID:t. Du kan kopiera värdet från kolumnen "ID" som ska användas i nästa kommando. Fältet "id" är ett fullständigt GUID.

3. Kör följande kommando för att aktivera tjänstens huvudnamn med det värde som du kopierade från kolumnen "ID":

   Set-AzureADServicePrincipal -ObjectId 0a9fa53e-1930 -AccountEnabled $True  
   

Alternativ 3: Från Azure CLI

1. Kör följande kommando:

   az ad sp update --id "1a5e141d-70dd-4594-8442-9fc46fa48686" --set accountEnabled=true
   

Verifiera och aktivera nödvändiga program

Azure VMware Solution Gen 2 förlitar sig på två program från första part i Microsoft Entra ID:

• Avs Fleet Rp
• AzS VIS Prod App

Båda apparna måste vara aktiverade för korrekt drift av kontrollplanet för Azure VMware Solution.

Om kunderna tar bort något av program-ID:t (till exempel under en klientrensning) kan de återställa funktioner genom att återaktivera programmen på samma sida i Microsoft Entra-ID. Kontrollera att både Avs Fleet Rp och AzS VIS Prod App är inställda på Aktiverad för användare att logga in.

För att hjälpa kunderna att snabbt identifiera problem har vi lagt till en felkontroll som verifierar förekomsten av båda apparna. Om någon av apparna saknas eller inaktiveras visar felmeddelandet tydligt vilken korrigering som krävs och ger en länk tillbaka till den här dokumentationen för vägledning.

Nästa steg

• Granska steg för att aktivera rolltilldelningar för dina identifierare om de tas bort

• Följ en självstudiekurs för att skapa ett privat Azure VMware Gen 2-moln

• Läs mer om designöverväganden för Azure VMware Solution Gen 2 för privata moln