“權限不足，無法完成操作。” 在蔚藍

Question

我的情況如下：我想創建一個Azure服務主體。 但是，當我嘗試使用此命令az ad sp create-for-rbac ，總是收到錯誤消息“ Insufficient privileges to complete the operation. ”

我是否認為這是因為我被普通用戶邀請加入此訂閱而出現的？

為了擴展我的權限，我是否需要在此訂閱中被分配管理員角色？

Answer 1

您可能不是用戶訪問管理員，因為這是一個需要非常明確地設置的角色。

最后，原因很簡單：您“權限不足，無法完成操作”。 您可以在此處閱讀並嘗試了解 Azure 資源的角色定義。

Answer 2

az ad sp create-for-rbac需要訂閱/資源組中的權限（特定的所有者或用戶訪問管理員角色），此外還需要鏈接的 Azure Active Directory 中的權限來注冊應用程序（因為該命令創建了一個應用程序）登記）。