Невозможно сделать приложение Azure участником группы Azure.

Question

Я хотел бы добавить приложение Azure в качестве члена группы Azure. Я являюсь владельцем группы, но когда я нажимаю кнопку Добавить -> Участник, в ней отображаются только отдельные пользователи, и нет возможности добавить приложение: -

Я не пытаюсь предоставить доступ к SG, чтобы он мог получить доступ к приложению (для этого мне придется перейти на определенную страницу приложения), а я пытаюсь сделать приложение «участником» Azure. группа, которой я уже владею. Но я просто не вижу возможности сделать это.

Answer 1

Если ваша группа является Office группой, она не поддерживает добавление субъекта службы в качестве участника (т. Е. MSI вашей фабрики данных, которая по сути является субъектом службы, автоматически создаваемым Azure вв общем, смотрите эту ссылку ).

Если вы хотите добавить участника группы в группу, вам нужно использовать группу Security, см. эту ссылку .

Если ваш User type равен member, но вы не можете создать группу Security, для параметра UsersPermissionToCreateGroupsEnabled следует установить значение false в вашем клиенте Azure AD.

См. Чтобы ограничить разрешения по умолчанию для пользователей-участников :

Подробнее см. В этом ссылка .

Answer 2

Сначала необходимо запустить эту команду из powershell для создания управляемого удостоверения

Set-AzDataFactoryV2 -ResourceGroupName <resourceGroupName> -Name <dataFactoryName> -Location <region>

https://docs.microsoft.com/en-us/azure/data-factory/data-factory-service-identity