无法在 Azure 中使用 ServicePrincipal 凭据获取应用程序

Question

我创建了一个具有贡献者访问权限的服务主体。 我有一个用户也有贡献者访问权限。

当我使用 ServicePrincipal 凭据登录到 powershel 并运行此命令时，出现权限不足错误。

Get-AzADApplication|Select-Object DisplayName, ObjectId

当我使用用户凭据登录 powershel 并运行相同的命令时，我得到了结果。

DisplayName                                                                      ObjectId                            
-----------                                                                      --------                            
App1                                                                      XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXX
App2                                                                      XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXX

Answer 1

在 azure 中有两种角色：

• 云资源角色（贡献者、所有者、读者等...）
• Azure AD 角色 ( https://learn.microsoft.com/en-us/azure/active-directory/users-groups-roles/ )

我猜想要运行您的命令，您需要第二类，而您的委托人目前正如您所说，只是一个贡献者。

因此，您应该根据需要执行的操作为委托人分配一个 AD 角色，然后重试。