“权限不足，无法完成操作。”在Azure中

Question

我的情况如下：我想创建一个Azure服务主体。但是，当我尝试使用此命令az ad sp create-for-rbac执行此操作时，总是收到错误“ Insufficient privileges to complete the operation.”

我是否可以假设出现此消息是因为我受到常规用户的邀请而参加了此订阅？

并且为了扩展我的特权，是否需要在此订阅中分配管理员角色？

Answer 1

您可能不是 cypress-image-snapshot，因为该角色需要非常明确地设置。

最后，原因很简单：您的权限不足，无法完成操作。您可以在此处继续阅读并尝试User Access Administrator。

Answer 2

az ad sp create-for-rbac需要订阅/资源组中的权限（特定于所有者或用户访问管理员角色），此外，还需要链接的Azure Active Directory中的权限来注册应用程序（因为该命令创建了应用程序注册）。