Azure 基于角色的访问控制用户找不到资源

Question

已向用户分配 Azure 自定义视觉角色，但无法访问资源。 显示的错误：

1. 子域不 map 资源。
2. 请检查订阅中是否存在所需资源。

图片

Answer 1

根据这份官方文件，

Azure 认知服务为通过 Azure 门户、Azure 云 Shell 或 Azure CLI 创建的每个资源使用自定义子域名。 与特定 Azure 区域中所有客户通用的区域端点不同，自定义子域名对于资源是唯一的。 需要自定义子域名才能启用 Azure Active Directory (Azure AD) 等功能进行身份验证。

因此，我建议您先为资源创建一个自定义子域名，然后使用 RBAC 用户访问它。

此外，请确保用户对该资源具有所有者或至少贡献者权限。

按照以下说明迁移现有资源以利用自定义子域名：

1. 登录到 Azure 门户并找到要向其添加自定义子域名的认知服务资源。
2. 在概览边栏选项卡中，找到 select 生成自定义域名。
3. 这将打开一个面板，其中包含为您的资源创建唯一的自定义子域的说明。