Не удалось создать приложение в Azure Active Directory.Ошибка: недостаточно прав для завершения операции

Question

Я пытаюсь настроить конвейер 'выпуска' Azure DevOps, когда я пытаюсь добавить подключение службы диспетчера ресурсов Azure, я получаю сообщение об ошибке типа "Не удалось создать приложение в Azure Active Directory". Ошибка: недостаточно прав для завершения операции. Для устранения неисправностей см. ссылка . «

Моя организация назначила мне учетную запись Azure Professional Subscription. Когда я щелкаю Active Directory, я получаю сообщение об ошибке «Доступ запрещен. У вас нет доступа. Похоже, у вас нет доступа к этому контенту. Чтобы получить доступ, пожалуйста, свяжитесь с владельцем. '

Какую роль пользователя должна назначить мне организация, чтобы я мог настроить конвейер выпуска DevOps Azure.

• Компания не может предоставить мне роль глобального администратора или администратора учетной записи пользователя в ADFS из-за соображений безопасности. Какое разрешение на роль пользователя ADFS моя компания должна назначить?

Answer 1

См. Ссылку, последняя ошибка https://docs.microsoft.com/en-us/azure/devops/pipelines/release/azure-rm-endpoint?view=azure-devops&viewFallbackFrom=vsts

Эта ошибка возникает из-за того, что у вас недостаточно прав в AAD, у вас нет разрешения на запись для выбранной подписки Azure, когда система пытается назначитьРоль участника.

Answer 2

Невозможно сделать это, не будучи глобальным администратором или владельцем в клиенте Azure Active Directory.Вам необходимо запросить доступ у вашей организации или создать свою учетную запись с собственной подпиской и опубликовать приложение там.