azure - 具有对象 ID 的客户端无权在范围内执行操作或范围无效

Question

我在做什么:

我的机器学习开发人员正在尝试在 Azure 中手动配置 ML 工作区。

错误:

{"message":"The client '<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="82ece3efe7c2e1edeff2e3ecfbace1edef" rel="noreferrer noopener nofollow">[email protected]</a>' with object id 'xxxxxxx-xxxxxx-xxxxx-xxxxxxetc.' does not have authorization to perform action 'Microsoft.MachineLearningServices/register/action' over scope '/subscriptions/'xxxxxxx-xxxxxx-xxxxx-xxxxxxetc.'' or the scope is invalid. If access was recently granted, please refresh your credentials. (Code: AuthorizationFailed)"}

我尝试过的:

我从 azure here 看到关于此错误的两个现有讨论和 here 。在这两种情况下，用户都使用带有 API 的服务帐户，所提供的解决方案的要点是在访问控制中向服务帐户授予适当的角色分配。然而，就我而言，用户尝试通过门户手动创建资源，并且用户已经拥有资源组的“所有者”角色。我还能给予他们什么？她如何刷新她的凭据？有什么指点吗？谢谢!

Answer 1

看起来绝对像是权限问题。 spitball 想法，也许你还必须将帐户添加到订阅中？

编辑:

看起来确实是一个错误! https://github.com/MicrosoftDocs/azure-docs/issues/61114#issuecomment-677703149