Si modifica una sottoscrizione Azure per utilizzare un tenant di Azure Active Directory (Azure AD) diverso. Quali due effetti possono verificarsi?

Quando una sottoscrizione Azure viene spostata in un tenant Azure AD diverso, le assegnazioni di ruolo a livello di sottoscrizione vengono perse perché i principi di sicurezza (utenti, gruppi, service principal) a cui erano assegnati i ruoli non esistono più nel nuovo tenant. È necessario ricrearle manualmente. Allo stesso modo, le identità gestite (Managed Identities) delle macchine virtuali, che sono service principal in Azure AD, vengono perse perché sono associate al tenant originale. Devono essere riconfigurate nel nuovo tenant. Le snapshot dei dischi delle macchine virtuali e le risorse Azure esistenti (come le VM stesse, i dischi, le reti virtuali) non vengono eliminate; rimangono nella sottoscrizione, ma potrebbero perdere le loro configurazioni di accesso e identità associate al vecchio tenant.