Azure map 403 "Permission, capacity, or authentication issues."

Question

我尝试使用 OAuth 访问 token 调用 Azure Maps，但它向我抛出 403 Forbidden，并显示消息“权限、容量或身份验证问题。”。我已遵循此处提到的程序:https://learn.microsoft.com/en-us/azure/azure-maps/azure-maps-authentication

• 在 AD 中创建应用注册，生成 key
• 添加了对 Azure Maps 的 API 权限
• 在 Azure Maps > IAM > 将应用程序添加为 map 数据读取器
• 从 https://login.microsoftonline.com/ 获取访问 token /oauth2/token 与资源= https://atlas.microsoft.com/
• 调用 https://atlas.microsoft.com/route/directions/json?api-version=1.0&query=52.50931,13.42936:52.50274,13.43872与 x-ms-client-id 和 Authorization=Bearer

相同的过程适用于我的个人免费订阅，但不适用于我公司的订阅。不知道如何调试。

Answer 1

引用how Azure RBAC works .

• 确保您没有可能从管理组对特定角色强制执行的拒绝分配。

• 确保角色分配应用于正确的范围。含义涉及 Azure Maps 帐户或帐户父级(例如资源组或订阅)的范围。

• 如果您已将安全主体分配到正确的范围，但仍然收到 403。这通常意味着您已分配或使用了错误的安全主体进行身份验证。

示例:应用程序注册的“仅限应用程序” token 需要在范围内分配服务主体应用程序。

• 如果您作为用户进行应用程序注册用户身份验证，则意味着应将用户安全主体分配给该范围； 不是应用程序。

• 如果您使用 Azure AD 组，则可能意味着安全主体可能不属于分配访问权限的组。

不过，我认为将服务主体添加到安全组并不常见。但这是一种可能性，应该得到证实。在传播权限之前也可能会出现延迟，但这通常不会超过几分钟。

只是为了彻底，但可能不适用于此处。某些 REST API 要求在账户上选择 S1 sku。这将导致相同的错误响应。