azure - 维护密切反映生产 AAD 的开发 Azure Active Directory (AAD) 的最佳实践？

Question

我希望我们的团队在配置非常接近生产 AAD 的开发 AAD 中完成所有开发工作。通过这种方式，我们的工作将不需要更改为在生产中工作。

目前我们的团队有：

• 一个生产 AAD 租户，它具有：
  • 生产订阅
  • 开发订阅；和，
• 一个非常简单的测试 AAD 租户，其配置与 prod 租户非常不同。

对我来说，乌托邦是一个真正的开发环境，不需要应用生产安全策略，但仍然相信在开发中有效的东西也将在生产中有效。能否以编程方式维护 AAD 并利用 CI/CD？

标签： azureactive-directoryazure-active-directory

Answer 1

根据@Nishant - MSFT Identity 上面的评论......

目前，这是不可能的（第三方工具可能可用），但是，您可以尝试通过 MS 图形检索非用户特定设置并将其用作模板。此外，您可以在Azure 反馈上请求此功能或支持类似功能