«Недостаточно прав для завершения операции». в Azure

Question

Моя ситуация такова: я хочу создать субъект Azure. Но когда я пытаюсь сделать это с помощью этой команды az ad sp create-for-rbac, я всегда получаю сообщение об ошибке "Insufficient privileges to complete the operation."

Правильно ли я считаю, что это появляется, потому что я был приглашен обычным пользователем в эту подписку?

И чтобы расширить мои привилегии, нужно ли мне назначить роль администратора в этой подписке?

Answer 1

az ad sp create-for-rbac требуются разрешения в подписке / группе ресурсов (указывается роль администратора доступа или владельца пользователя c), а также требуются разрешения в связанной Azure Active Directory для регистрации приложений (в качестве команды создает приложение регистрации).

Answer 2

Вы, вероятно, , а не a Администратор доступа пользователя , поскольку эту роль необходимо задавать явно.

В конце концов, причина довольно проста: у вас «Недостаточно прав для завершения операции». Вы можете прочитать и попробовать Понять определения ролей для Azure ресурсов здесь.