Принцип обслуживания ACR

Question

Я пытаюсь создать субъект-службу для своего реестра контейнеров, однако мне был предоставлен пользователь с типом Guest и в CL CL AZ, который я продолжаю получать: Microsoft.Authorization / roleAssignments / write поверх ресурса. Есть ли какие-то привилегии, которые нужны моему пользователю?

Answer 1

Для решения вашей проблемы необходимо проверить необходимые разрешения вашей роли, следуя инструкциям Создайте приложение Azure AD и субъект-службу, который может обращаться к ресурсам .

Если у вас есть роль пользователя, вы должны убедиться, что не администраторы могут регистрировать приложения. Или вы глобальные администраторы.