azure - 权限不足，无法完成操作 - 服务主体

Question

我已经创建了一个服务主体，当我尝试运行“az ad sp create-for-rbac --sdk-auth > test.azureauth”时，收到以下错误:

“权限不足，无法完成操作”

我授予了以下权限:

Microsoft Graph:

Application.ReadWrite.All

Application.ReadWrite.OwnedBy

目录.读取.全部

目录.ReadWrite.All

用户.阅读

但是有了这个权限仍然失败

有什么想法吗？

Answer 1

为Azure Active Directory Graph分配权限，然后它就能正常工作。

此外，您还可以将全局管理员角色分配给您的服务主体。

注意:这需要几分钟才能生效。