LCM account now requires full control, but the pre deployment script does not grant it
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 58/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Stack tecnologico
- azure, powershell
- Ambito
- authorization, cloud, infrastructure, security
Direzione di ricerca
Inizia con HCI/AsHciADArtifactsPreCreationTool.psm1 alla riga indicata, quindi esamina lo script Domain.psm1 nel pacchetto di distribuzione per tracciare il modo in cui vengono applicate le autorizzazioni. Riproduci o esamina la convalida della distribuzione di Azure Local e conferma che LCM può concedere a CNO il controllo completo sull'account lcm e sull'OU.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
We just recently started an Azure Local deployment and during validation, the LCM creates the CNO, but fails to apply the permissions granting the CNO full control over the lcm account. This happens as part of this script: C:\NugetStore\Microsoft.AS.Infra.Security.Domain.10.2604.0.42\content\Deployment\Domain.psm1
Unfortunately, the LCM doesn't have full control over the OU to be able to grant it to the CNO. The predeployment script only grants the lcm limited permissions: https://github.com/Azure/AzureStack-Tools/blob/8fd59ad7bb82b4bf485a05073d16d416e01c8593/HCI/AsHciADArtifactsPreCreationTool.psm1#L614
I'd offer a pull request, but the Contribution guidelines link doesn't work. Also, pull requests seem pretty stale.
- Lingua principale
- PowerShell
- Stelle
- 260
- Fork
- 283
- Merge medio
- 2h 11m
- PR unite (30g)
- 1
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Azure/AzureStack-Tools
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 45/100
Azure/AzureStack-Tools#707 ·
-
Add new Front Door Url Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 50/100
Azure/AzureStack-Tools#705 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
Azure/AzureStack-Tools#680 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
Azure/AzureStack-Tools#648 · 1 commento ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 15/100
Azure/AzureStack-Tools#618 · 1 commento ·
Tutte le issue di Azure/AzureStack-Tools
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
oblt-aw/detector/security
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
setup tools wizard offers no GitHub auth path, and setup summary doesn't recognize `gh` CLI auth Apertaarea/auth comp/cli P3 tool/skills type/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
NousResearch/hermes-agent#121131 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
trailofbits/skills#330 ·
-
accepted
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100