Разрешения на подписку на EventGrid

Question

Попытка создать подписку EventGridSubs с использованием приведенного здесь кода:

https://github.com/Azure-Samples/event-grid-dotnet-publish-consume-events/blob/master/EGManageTopicsAndEventSubscriptions/EGManageTopicsAndEventSubscriptions/Program.cs

однако, похоже, что ResourceManagementClient требуется разрешение «Участник» для подписки , который я действительно не хочу давать моему приложению.

 ResourceManagementClient resourcesClient = new ResourceManagementClient(credential)
        {
            SubscriptionId = SubscriptionId
        };

Может показаться, что этого достаточно с разрешениями «Contributor» для ResourceGroup ... Есть ли способ создания EventGridPermissions только с « Права участника для группы ресурсов?

TIA

Answer 1

Есть ли способ создать EventGridPermissions только с разрешениями «Участник» в ResourceGroup?

Нет, это невозможно.

Тесно связанная доставка события сообщения на ресурс абонента на основе RBA C.

На ресурсе подписчика (получателя) вы можете добавить встроенное назначение роли, например EventGrid EventSubscription Contributor для Azure пользователя AD .

Или добавить со -администратор на уровне подписки Azure .