LCM account now requires full control, but the pre deployment script does not grant it

オープン

#710 2026年5月15日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 58/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 静か
技術スタック: azure, powershell
領域: authorization, cloud, infrastructure, security

調査の方向性

参照されている行の HCI/AsHciADArtifactsPreCreationTool.psm1 から始め、次にデプロイパッケージ内の Domain.psm1 スクリプトを調べて、アクセス許可がどのように適用されるかを追跡します。Azure Local のデプロイ検証を再現または確認し、LCM が CNO に lcm アカウントと OU に対するフルコントロールを付与できることを確認します。

索引モデルが issue の本文から書いたものです。

説明

We just recently started an Azure Local deployment and during validation, the LCM creates the CNO, but fails to apply the permissions granting the CNO full control over the lcm account. This happens as part of this script: C:\NugetStore\Microsoft.AS.Infra.Security.Domain.10.2604.0.42\content\Deployment\Domain.psm1

Unfortunately, the LCM doesn't have full control over the OU to be able to grant it to the CNO. The predeployment script only grants the lcm limited permissions: https://github.com/Azure/AzureStack-Tools/blob/8fd59ad7bb82b4bf485a05073d16d416e01c8593/HCI/AsHciADArtifactsPreCreationTool.psm1#L614

I'd offer a pull request, but the Contribution guidelines link doesn't work. Also, pull requests seem pretty stale.

主要言語: PowerShell
スター: 260
フォーク: 283
平均マージ: 2時間 11分
マージ済み PR（30日）: 1

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

Azure/AzureStack-Tools のほかの issue

Add required Powershell Gallery CDN URL(s) to endpoint list オープン

難易度 1/5 1時間未満初心者へのやさしさ 45/100

Azure/AzureStack-Tools#707 · 2025年12月23日に作成
Add new Front Door Url オープン

難易度 2/5 1〜3時間初心者へのやさしさ 50/100

Azure/AzureStack-Tools#705 · 2025年12月10日に作成
https://eastus.obo.arc.azure.com:8084 does not exist オープン

難易度 2/5 1〜3時間初心者へのやさしさ 45/100

Azure/AzureStack-Tools#680 · 2025年2月13日に作成
Setting up an Azure Stack environment and the best way to sync the data between the Azure Stack and Azure Public cloud オープン

難易度 5/5 1週間以上初心者へのやさしさ 15/100

Azure/AzureStack-Tools#648 · コメント 1 件 · 2024年2月27日に作成
asdk-prechecker.ps1-script has encoding errors (or something) オープン

難易度 1/5 1時間未満初心者へのやさしさ 15/100

Azure/AzureStack-Tools#618 · コメント 1 件 · 2021年9月18日に作成

Azure/AzureStack-Tools の issue をすべて見る

似ている issue

Docs incorrectly claim strict_mode rejects MISSING or unverified provenance オープン

documentation help wanted

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

rajfirke/provena#200 · 2026年9月22日に作成
[Bug/Security] Command Injection via unsanitized audio filename in audio_processor.cpp (NGZA-AX-LLM #1) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

AXERA-TECH/ax-llm#75 · 2026年9月21日に作成
Gitlab is not on the list of allowed img-src オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

gitbutlerapp/gitbutler#15998 · コメント 1 件 · 2026年9月21日に作成
Custom provider credential is written as `PROVIDER_API_KEY` (apiserver) but the AgentRun controller injects only allowlisted keys, so every custom provider fails with HTTP 401 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

sympozium-ai/sympozium#627 · 2026年9月21日に作成
[Bug]: Model-visible login links hide redaction behind an unlabeled ellipsis オープン

clawsweeper:needs-product-decision clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:security impact:ux-friction issue-rating: 🦞 diamond lobster P2

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

openclaw/openclaw#155126 · コメント 1 件 · リアクション 1 件 · 2026年9月21日に作成

Security の issue をもっと見る