Как разобраться с оставшимся Microsoft.AzureActiveDirectory/ciamDirectories ресурсом: отделить ARM-объект от external tenant, пройти штатные prerequisites и собрать доказательства для поддержки.
Отделите resource group от жизненного цикла tenant
Видимый ARM-ресурс с типом ciamDirectories и внешний tenant связаны, но это не одна и та же проверка. Ошибка удаления resource group показывает, что Azure всё ещё видит зависимость; она не доказывает, что tenant существует, доступен текущей учётной записи или готов к удалению. Запишите subscription ID, resource group, полный resource ID и точный код ошибки без токенов и персональных данных. Затем отдельно проверьте, можете ли открыть внешний tenant в Microsoft Entra admin center. Такое разделение не даёт ошибочно лечить потерю административного доступа повторными попытками удаления ARM-объекта.
Проверьте официальный маршрут удаления external tenant
Microsoft требует роль Global Administrator и предлагает пройти экран проверки перед удалением external tenant. Проверка выявляет блокирующие зависимости, включая пользователей и приложения. Сохраните результат каждого пункта: выполнен, не выполнен или недоступен для проверки. Если tenant открывается, устраните только явно перечисленные зависимости штатными средствами и повторите prerequisite check. Не удаляйте случайные приложения или учётные записи по догадке: задача состоит в том, чтобы получить чистый официальный результат, а не временно скрыть один ARM-симптом.
Сопоставьте четыре состояния вместо бесконечных повторов
Полезная матрица имеет две оси: tenant доступен или недоступен; prerequisite check пройден или заблокирован. Доступный tenant с понятными зависимостями ведёт к штатной очистке. Доступный tenant без блокеров, но с оставшимся ресурсом требует фиксации времени и повторной проверки состояния. Недоступный tenant нельзя объявлять удалённым только по отсутствию в переключателе каталогов. Если же tenant удалён подтверждённо, а ciamDirectories остаётся, это уже граница поддержки, поскольку официальные инструкции не описывают ручное удаление orphaned ARM-представления.
Соберите пакет для поддержки без секретов
Для эскалации достаточно tenant ID, subscription ID, resource ID, региона, точного UTC-времени последней попытки, кода операции и снимка prerequisite check. Удалите из материалов access tokens, адреса пользователей и полные журналы аутентификации. Укажите, какие роли подтверждены и доступен ли Entra portal. Не запускайте массовое удаление ресурсов в subscription и не переносите содержимое группы ради эксперимента. Критерий остановки простой: штатная процедура tenant deletion недоступна или завершена, а ARM-зависимость остаётся без документированного действия пользователя.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; факты вручную сверены с официальной документацией Microsoft, а форумная ветка использована только как обезличенный сигнал боли.
Источники и проверка
- Microsoft Learn — Delete an external tenant проверено 2026-07-31
- Microsoft Learn — Delete a Microsoft Entra tenant проверено 2026-07-31
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.