У меня есть конвейер сборки, который развертывает некоторые шаблоны ARM.Для некоторых из этих ресурсов необходимо иметь назначения ролей для RBAC.
Принцип обслуживания, который конвейер использует для подключения к подписке, является владельцем, но если либо шаблоны пытаются создать ресурсы назначения ролей, либо япопробуйте запустить az cli в конвейере для создания назначений, там недостаточно разрешений.
Какие разрешения над владельцем требуются для этого?