验证 Azure 标识

必备条件

需要以下先决条件：

Az PowerShell 模块

将需要安装 Az PowerShell 模块。 有关说明，请参阅安装 PowerShell Az 预览版模块。

Microsoft Entra 环境

• 确定要用于 Azure Stack Hub 的 Microsoft Entra 帐户，并确保该帐户是 Microsoft Entra 应用程序管理员。
• 标识 Microsoft Entra 租户名称。 租户名称必须是 Microsoft Entra ID 的主域名。 例如 contoso.partner.onmschina.cn。

验证 Azure 标识的步骤

1. 在满足先决条件的计算机上，打开一个提升的 PowerShell 命令提示符，然后运行以下命令来安装 AzsReadinessChecker：

   Install-Module -Name Az.BootStrapper -Force -AllowPrerelease
   Install-AzProfile -Profile 2020-09-01-hybrid -Force
   Install-Module -Name Microsoft.AzureStack.ReadinessChecker -AllowPrerelease
   

2. 在 PowerShell 提示符下，运行以下命令。 将 contoso.partner.onmschina.cn 替换为 Microsoft Entra 租户名称：

   Connect-AzAccount -tenant contoso.partner.onmschina.cn -Environment AzureChinaCloud
   

3. 在 PowerShell 提示符中，运行以下命令，启动对 Microsoft Entra ID 的验证。 将 contoso.partner.onmschina.cn 替换为 Microsoft Entra 租户名称：

   Invoke-AzsAzureIdentityValidation -AADDirectoryTenantName contoso.partner.onmschina.cn
   

4. 运行该工具后，查看输出。 对于安装要求，确认状态为“正常”。 成功的验证如以下示例所示：

   Invoke-AzsAzureIdentityValidation v1.2100.1448.484 started.
   Starting Azure Identity Validation
   
   Checking Installation Requirements: OK
   
   Finished Azure Identity Validation
   
   Log location (contains PII): C:\Users\[*redacted*]\AppData\Local\Temp\AzsReadinessChecker\AzsReadinessChecker.log
   Report location (contains PII): C:\Users\[*redacted*]\AppData\Local\Temp\AzsReadinessChecker\AzsReadinessCheckerReport.json
   Invoke-AzsAzureIdentityValidation Completed
   

必备条件

需要以下先决条件：

AzureRM PowerShell 模块

将需要安装 Az PowerShell 模块。 有关说明，请参阅安装 PowerShell AzureRM 模块。

运行该工具的计算机

• Windows 10 或 Windows Server 2016，已建立 Internet 连接。
• PowerShell 5.1 或更高版本。 若要检查版本，请运行以下 PowerShell 命令，然后查看主要版本和次要版本：

  $PSVersionTable.PSVersion
  

• 为 Azure Stack Hub 配置的 PowerShell。
• 最新版本的 Microsoft Azure Stack Hub 就绪性检查器工具。

Microsoft Entra 环境

• 确定要用于 Azure Stack Hub 的 Microsoft Entra 帐户，并确保该帐户是 Microsoft Entra 应用程序管理员。
• 标识 Microsoft Entra 租户名称。 租户名称必须是 Microsoft Entra ID 的主域名。 例如 contoso.partner.onmschina.cn。
• 标识要使用的 Azure 环境。 环境名称参数支持的值是“AzureChinaCloud”，具体取决于所使用的 Azure 订阅。

验证 Azure 标识的步骤

1. 在满足先决条件的计算机上，打开一个提升的 PowerShell 命令提示符，然后运行以下命令来安装 AzsReadinessChecker：

   Install-Module Microsoft.AzureStack.ReadinessChecker -RequiredVersion 1.2100.1396.426
   

2. 在 PowerShell 提示符下运行以下命令，将 $serviceAdminCredential 设置为 Microsoft Entra 租户的服务管理员。 将 serviceadmin\@contoso.partner.onmschina.cn 替换为你的帐户和租户名称：

   $serviceAdminCredential = Get-Credential serviceadmin@contoso.partner.onmschina.cn -Message "Enter credentials for service administrator of Azure Active Directory tenant"
   

3. 在 PowerShell 提示符下运行以下命令，开始验证 Microsoft Entra ID：

   • 为 AzureEnvironment 指定环境名称值。 环境名称参数支持的值是“AzureChinaCloud”，具体取决于所使用的 Azure 订阅。
   • 将 contoso.partner.onmschina.cn 替换为 Microsoft Entra 租户名称。

   Invoke-AzsAzureIdentityValidation -AADServiceAdministrator $serviceAdminCredential -AzureEnvironment <environment name> -AADDirectoryTenantName contoso.partner.onmschina.cn
   

4. 运行该工具后，查看输出。 对于安装要求，确认状态为“正常”。 成功的验证如以下示例所示：

   Invoke-AzsAzureIdentityValidation 2100.1396.426 started.
   Starting Azure Identity Validation
   
   Checking Installation Requirements: OK
   
   Finished Azure Identity Validation
   
   Log location (contains PII): C:\Users\username\AppData\Local\Temp\AzsReadinessChecker\AzsReadinessChecker.log
   Report location (contains PII): C:\Users\username\AppData\Local\Temp\AzsReadinessChecker\AzsReadinessCheckerReport.json
   Invoke-AzsAzureIdentityValidation Completed