長久以來，我們在 Azure 建立一個訂用帳戶(Subscription)時，預設就會產生一個預設目錄(Azure AD)，並且將訂用帳戶與預設目錄關聯在一起。如果我們想要授權特定使用者使用特定訂用帳戶的話，則必須先將特定使用者加入到你的預設目錄中，才能進行 IAM 授權。但問題來了，任何目錄的管理者，都可以加入任意使用者，而只要該使用者被加入目錄，該使用者在登入 Azure Portal 切換目錄的時候，就會看見這個目錄名稱，而且完全無法自行離開這個目錄。今天終於等到 Azure 實現「離開目錄」的功能，本篇文章將說明操作的方式。
... 繼續閱讀 ...