LCM account now requires full control, but the pre deployment script does not grant it

Ouverte
#710 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
3/5
Temps estimé
1-2 jours
Accessibilité débutants
58/100
Type d'issue
Bug
Clarté
Plutôt claire
Activité
Calme
Stack technique
azure, powershell
Domaine
authorization, cloud, infrastructure, security

Piste de recherche

Commencez par HCI/AsHciADArtifactsPreCreationTool.psm1 à la ligne référencée, puis examinez le script Domain.psm1 dans le package de déploiement afin de suivre la manière dont les autorisations sont appliquées. Reproduisez ou examinez la validation du déploiement Azure Local et confirmez que le LCM peut accorder au CNO le contrôle total du compte lcm et de l’OU.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

We just recently started an Azure Local deployment and during validation, the LCM creates the CNO, but fails to apply the permissions granting the CNO full control over the lcm account. This happens as part of this script: C:\NugetStore\Microsoft.AS.Infra.Security.Domain.10.2604.0.42\content\Deployment\Domain.psm1

Unfortunately, the LCM doesn't have full control over the OU to be able to grant it to the CNO. The predeployment script only grants the lcm limited permissions: https://github.com/Azure/AzureStack-Tools/blob/8fd59ad7bb82b4bf485a05073d16d416e01c8593/HCI/AsHciADArtifactsPreCreationTool.psm1#L614

I'd offer a pull request, but the Contribution guidelines link doesn't work. Also, pull requests seem pretty stale.

Langage dominant
PowerShell
Étoiles
260
Forks
283
Merge moyen
2 h 11 min
PR mergées (30 j)
1

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de Azure/AzureStack-Tools

Toutes les issues de Azure/AzureStack-Tools

Issues similaires

Plus d'issues Security

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.