U wijzigt een Azure-abonnement om een andere Azure Active Directory (Azure AD)-tenant te gebruiken. Welke twee effecten kunnen optreden?

Bij het wijzigen van de Azure AD-tenant voor een abonnement, worden alle op rollen gebaseerde toegangscontroles (RBAC) die aan de vorige tenant waren gekoppeld, verbroken. Dit betekent dat roltoewijzingen op abonnementsniveau verloren gaan, omdat de beveiligingsprincipals (gebruikers, groepen, service-principals) van de oude tenant niet meer geldig zijn in de nieuwe tenant. Evenzo zijn door het systeem toegewezen beheerde identiteiten (managed identities) van virtuele machines gekoppeld aan de oorspronkelijke Azure AD-tenant en zullen deze niet meer functioneren in de nieuwe tenant. Gebruikerstoegewezen beheerde identiteiten blijven bestaan, maar moeten mogelijk opnieuw worden geconfigureerd. Schijf-snapshots en bestaande Azure-resources (zoals VM's en opslagaccounts) blijven behouden, omdat deze resource-specifiek zijn en niet direct afhankelijk zijn van de Azure AD-tenant voor hun bestaan, hoewel toegang ertoe wel afhankelijk is van de nieuwe RBAC-configuratie.