Azure

Azure Active Directory の削除方法。それ、ServicePrincipalの問題です。

はじめに

くどうです。
みなさんAzure Active Directoryをお使いのケースが増えてきたと思います。
しかし、削除する時に失敗するケースがありました。
特にAzure AD Connectを利用し、Azure ADとオンプレミスを統合。
その後、削除できなくなりハマりました。

以下の補足投稿になります。
http://level69.net/archives/23377

現象

Azureポータルから

  • ユーザーの削除
  • グループの削除
  • カスタムドメインの削除
  • ローカルとの統合を非アクティブ化

を行ったが、ディレクトリの削除ができない。
ad01

削除方法

1、削除対象のADに接続します。
事前にAzureポータルからADに接続する全体管理者アカウントを作成しておく必要があります。
また、初期パスワードは変更する必要があり作成したアカウントで一度ログインし、変更する必要があります。

入力画面が表示されます。作成したユーザー・パスワードを入力します。

2、ServicePrincipalの状態を確認します。

3、ServicePrincipalを削除します。
ディレクトリ削除するため全消しです。
途中でエラー出ますが無視して大丈夫です。

いろいろ検索サイトで調べるとココまでしか載っていない。

AccountEnabledがTrueの項目があると削除できません。
そこで「4」の手順へ進みます。

4、削除できなかったServicePrincipalを無効にするため、次のコマンドを実行します。

もう一度、確認してみます。
Get-MsolServicePrincipal

Falseになっていることを確認します。

5、Azureポータルから、作成した全体管理者のアカウントを削除し、ディレクトリを削除します。
以上で消せるはず・・・です。

まとめ

今後、Azure ADの削除するTipsとして覚えていたら便利かもしれません。

Related post

  1. Azure

    SCOMで監視できるAzure(リソースマネージャ側)のサービス

    はじめにくどうです。SCOMで監視できるAzureのサービスSC…

  2. Azure

    AzureでもSecurityは充実している。

    はじめにくどうですそろそろAzureでもセキュリティのお話…

  3. Azure

    Office365のポータルから購入できるライセンスはいっぱいあります。

    はじめにくどうです。前回、Office365でAzure …

  4. Azure

    Azure AppService (WebApps)で Sendmailを利用する方法。これでSen…

    はじめにくどうです。Linuxではsendmailが重宝さ…

  5. Azure

    Azure Functions でDatadog のWebhook インテグレーションを利用しSen…

    はじめにくどうです。今回取り上げるのは、Azure Fun…

  1. Azure

    Serverless Meetup Sapporoで話てきた。
  2. Azure

    他社さんの、社内勉強会に行ってきた。
  3. AWS

    mackerelを使ってみたんだけど簡単だった。
  4. Azure

    Application Gateway web application fire…
  5. 未分類

    バックアップを取りましょ その3 (SystemRescueCDでリストア)
PAGE TOP