Azure 函数的托管标识是否可以访问多个订阅？

Question

我们创建了一个 Azure 计时器函数，用于监视一个订阅的各种资源的活动。现在我们要更新它，以便它可以访问多个订阅。

是否可以达到 Azure Function 托管标识的访问级别？

Answer 1

是的。托管标识作为服务主体存在于 Azure AD 租户中，因此可以分配对连接到该 Azure AD 租户的任何订阅的访问权限。

如果订阅连接到不同的 Azure AD 租户，则否。