个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
32
4
我当前使用 Azure CLI 创建服务主体:
az ad sp create-for-rbac --name foo --role Contributor
我需要服务主体拥有足够的权限来创建/修改/删除各种 Azure AD 资源，包括应用程序、其他服务主体和服务主体密码。当我使用上述服务主体创建其他服务主体时，我当前收到 403 Forbidden 错误。
我还尝试使用“所有者”和“用户访问管理员”角色，但仍然出现 403 错误。我需要向上述 Azure CLI 命令添加什么，或者需要添加哪些其他角色分配？
我想将 Pulumi 程序中的服务主体与其 Azure AD 提供商(基于 Terraform 的 Azure AD 提供商)一起使用。请参阅:
最佳答案
为了使服务主体能够管理应用程序，它需要 API 权限。不存在范围之类的东西，因为 API 权限是针对 Azure AD API 的。范围仅在与资源管理器 API 相关时适用。这些不是同一件事。
当您转到 Azure AD 中的应用程序注册时，您可以找到该应用程序，您也可以在此处分配 API 权限并授予同意。您将在 Azure Active Directory Graph 或 Microsoft Graph 上执行此操作。根据我的经验，只有使用 Azure Active Directory Graph 分配的权限才有效。
Application.ReadWrite.All应用读取和写入所有应用程序
Application.ReadWrite.OwnedBy应用管理此应用创建或拥有的应用
您将找到您可以使用的这两个应用程序权限。您可以使用第一个管理所有应用程序。
您正在使用的 az cli 命令用于创建角色分配。这是订阅上的 RBAC，除了服务主体是 AAD 资源之外，它与 Azure AD 无关。
关于azure - Azure 服务主体创建应用程序需要什么角色或范围，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/71079517/
32
4
0
我不能解决这个问题。和标题说的差不多…… 如果其他两个范围/列中有“否”，我如何获得范围或列的平均值？ 换句话说，我想计算 A 列的平均值，并且我有两列询问是/否问题(B 列和 C 列)。我只希望 B
我知道 python 2to3 将所有 xrange 更改为 range 我没有发现任何问题。我的问题是关于它如何将 range(...) 更改为 list(range(...)) :它是愚蠢的，只是
我有一个 Primefaces JSF 项目，并且我的 Bean 注释有以下内容: @Named("reportTabBean") @SessionScoped public class Report
在 rails3 中，我在模型中制作了相同的范围。例如 class Common ?" , at) } end 我想将公共(public)范围拆分为 lib 中的模块。所以我试试这个。 module
我需要在另一个 View 范围 bean 中使用保存在 View 范围 bean 中的一些数据。 @ManagedBean @ViewScoped public class Attivita impl
为什么下面的代码输出4？谁能给我推荐一篇好文章来深入学习 javascript 范围。 这段代码返回4，但我不明白为什么？ (function f(){ return f(); functio
我有一个与此结构类似的脚本 $(function(){ var someVariable; function doSomething(){ //here } $('#som
我刚刚开始学习 Jquery，但这些示例对我帮助不大...... 现在，以下代码发生的情况是，我有 4 个表单，我使用每个表单的链接在它们之间进行切换。但我不知道如何在第一个函数中获取变量“postO
为什么当我这样做时: function Dog(){ this.firstName = 'scrappy'; } Dog.firstName 未定义？ 但是我可以这样做: Dog.firstNa
我想打印文本文件 text.txt 的选定部分，其中包含: tickme 1.1(no.3) lesson1-bases lesson2-advancedfurther para:using the
我正在编写一些 JavaScript 代码。我对这个关键字有点困惑。如何在 dataReceivedHandler 函数中访问 logger 变量？ MyClass: { logger: nu
我有这个代码: Public Sub test() Dim Tgt As Range Set Tgt = Range("A1") End Sub 我想更改当前为“A1”的 Tgt 的引
我正忙于此工作，以为我会把它放在我们那里。 该数字必须是最多3个单位和最多5个小数位的数字，等等。 有效的 999.99999 99.9 9 0.99999 0 无效的 -0.1 999.123456
覆盖代码时: @Override public void open(ExecutionContext executionContext) { super.open(executio
我想使用 preg_match 来匹配数字 1 - 21。我如何使用 preg_match 来做到这一点？如果数字大于 21，我不想匹配任何东西。 example preg_match('([0-9]
根据docs range函数有四种形式: (range) 0 - 无穷大 (range end) 0 - 结束 (range start end)开始 - 结束 (range start end st
我知道有一个UISlider，但是有人已经制作了RangeSlider(用两个拇指吗？)或者知道如何扩展 uislider？ 最佳答案 我认为你不能直接扩展 UISlider，你可能需要扩展 UICo
我正在尝试将范围转换为列表。 nums = [] for x in range (9000, 9004): nums.append(x) print nums 输出 [9000] [9
请注意:此问题是由于在运行我的修饰方法时使用了GraphQL解析器。这意味着this的范围为undefined。但是，该问题的基础知识对于装饰者遇到问题的任何人都是有用的。 这是我想使用的基本装饰器(
我正在尝试创建一个工具来从网页上抓取信息(是的，我有权限)。 到目前为止，我一直在使用 Node.js 结合 requests 和 Cheerio 来拉取页面，然后根据 CSS 选择器查找信息。我已经
我是一名优秀的程序员,十分优秀！