如何在Azure Analysis Services中显示组和服务主体的用户友好名称

Question

今年早些时候我们转向了Azure分析服务。在迁移了所有组件并使其与托管实例和Power服务一起工作之后，我们已经到达了finetuning阶段。

我注意到组和服务原则在角色属性的成员资格概述中显示为objectId@tenantId。我希望有一个更用户友好的引用，比如DisplayName、MailNickName或者用户类UserPrincipalName。

​

​

使用PowerShell / Azure门户对对象id进行欺骗以检查正确的组是否具有访问权限是相当麻烦的。

通过更改AAD组/服务主体的属性可以做到这一点吗？还是应该在SSMS中解决这个问题？

Answer 1

实现这一目标的一种方法是通过填充电子邮件地址将Azure Active Directory组的“类型”从“security”更改为“mail启用安全性”。

参见此处Azure门户的屏幕截图

这不需要是一个工作的电子邮件地址，邮件列表或收件箱。

在我们的示例中，电子邮件字段现在包含一个值xxx@yyy.onmicrosoft.com，它在角色属性的成员资格页面的Analysis中可见，而不是objectId@tenantId值。

参见此处SSMS的示例屏幕截图

Answer 2

通过更改AAD组/服务主体的属性可以做到这一点吗？

恐怕这是不可能的，obj:objectId@tenantId格式是固定的。

还是应该在SSMS中解决这个问题？

也许，但据我所知，SSMS目前不支持这一点。