Azure 数据资源管理器群集 - 详细信息 : "Access to the resource is forbidden."

Question

我完成了这里的步骤。

https://learn.microsoft.com/en-us/azure/data-explorer/create-cluster-database-portal

集群创建得很好。创建连接到集群的数据库。亦定。

接下来，我还能够提取数据(使用网络查询工具 - https://learn.microsoft.com/en-us/azure/data-explorer/web-query-data )。因此，我绝对可以访问创建集群的帐户。能够运行 kusto 查询等。

然后，我发现 Azure 数据资源管理器可以与 Excel 和 Kusto 桌面工具(可在此处获取 - https://learn.microsoft.com/en-us/azure/kusto/tools/kusto-explorer )完美配合

我尝试使用 Kusto 工具从桌面进行连接。

然后，我尝试通过 Excel 进行连接。

在这两种情况下，我都收到完全相同的错误

详细信息:“禁止访问该资源。”

在 kusto 和 Excel 中，我获得相同的登录流程(启用了 2 因素的标准 Microsoft 帐户登录窗口)并且能够登录，就像我在使用任何 Microsoft 服务时所做的那样。

那么，为什么我会收到错误消息？

<小时/>

来自 kusto 的详细错误如下

    "code": "Forbidden",
    "message": "Caller is not authorized to perform this action",
    "@type": "Kusto.Common.Svc.Exceptions.UnauthorizedOperationException",
    "@message": "Principal '<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="69041a081c1a0c1b541111112905001f0c470a0604" rel="noreferrer noopener nofollow">[email protected]</a>' is not authorized to perform operation 'DiagnosticsShowCommand' on 'https://xxx.southindia.kusto.windows.net:443/'.",

<小时/>

更新

添加到下面提供的解决方案中，请注意其他用户。如果 Web 查询工具也失败(并给出权限错误)，则在 Azure 门户中的群集资源下(概述之后，但在同一部分中)，您可以选择直接运行查询。 (选择“查询”选项)

Answer 1

您需要显式地将用户添加到数据库中。

.add database Test users ('<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="234e5042565046511e494c4b4d0d474c46634f4a55460d404c4e" rel="noreferrer noopener nofollow">[email protected]</a>') 'Test user (live.com)'

引用: kusto principals and identity