Я хочу установить Azure Active Directory в качестве поставщика удостоверений для SharePoint 2013 Foundation. Я активировал пробную версию Azure из учетной записи, которая является частью другой инфраструктуры (инфраструктуры моей компании). Итак, что я имею сейчас:

Виртуальная машина Azure с установленным SharePoint 2013 Foundation. Создано мной для тестированияAzure Active Directory, который является частью инфраструктуры моей компании. У меня нет никаких разрешений даже на просмотр. Но я вижу это, так как моя компания использует этоAzure Active Directory со мной в качестве глобального администратора (my-ad-name). Создано мной для тестированияУслуги контроля доступа. Создано мной для тестирования

Так что после статьиИспользование Microsoft Azure Active Directory для проверки подлинности SharePoint 2013 я получаю ошибку

PS C:\Users\tu1> New-MsolServicePrincipal -ServicePrincipalNames @("https://my-ad-name.accesscontrol.windo
ws.net/") -DisplayName "Test ACS Namespace" -Addresses $replyUrl
The following symmetric key was created as one was not supplied m2XQJAeUKEQztjn/sEDJwy8TbG8jPxpw6cemkm8Fnkw=
New-MsolServicePrincipal : Access Denied. You do not have permissions to call this cmdlet.
At line:1 char:1
+ New-MsolServicePrincipal -ServicePrincipalNames @("https://my-ad-name.accesscon ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OperationStopped: (:) [New-MsolServicePrincipal], MicrosoftOnlineException
    + FullyQualifiedErrorId : Microsoft.Online.Administration.Automation.AccessDeniedException,Microsoft.Online.Admini
   stration.Automation.NewServicePrincipal

Может ли это быть из-за Azure AD, на которую у меня нет прав? Существуют ли способы подключения службы контроля доступа только к той AD, которая мне нужна?