azure - 如何更改托管身份的显示名称？

Question

我创建了一个Azure Policy它自动对创建的资源执行操作。这反过来又为这些操作创建了托管身份。一切都很好。

托管标识的必要权限会自动分配给范围(在我的例子中是订阅)。但是，如果您只看到权限，则无法知道此托管身份是什么以及它为何存在。我的想法是更改显示名称。不幸的是，我不知道如何实现。

如何更改应用程序的显示名称(红色)？是否有不同的方法可以让其他人更清楚为什么此分配存在于给定范围内？

我尝试通过 Azure CLI 更改名称，但似乎没有权限，即使我拥有该目录。我可以更改其他企业应用程序的名称。

az ad sp update --id 4bf9bdf0-5a67-45a7-b580-566d63b4a652 --set appDisplayName="AzurePolicy"
Insufficient privileges to complete the operation.

Answer 1

我目前对解决方法答案的最佳猜测是创建一个 custom role这只应该由我的策略定义使用。然后我可以准确地授予它所需的权限 - 并且我可以为该角色指定一个名称。但是，我更喜欢涉及较少管理的解决方案，因为它还要求我创建所有策略而不是重用现有策略。

更新: As of August 2021 ，您可以为 Azure 策略使用用户分配的托管标识，它可以有一个好的名称(和标签)以使事情更加透明。系统分配的托管标识的名称仍然是神秘的并且无法更改。