azure - Get-AzRoleAssignment 在 Azure Runbook 中引发 Microsoft.Rest.Azure.CloudException

Question

我正在 Azure 自动化帐户中使用 Runbook。在此 Runbook 中，我使用“以帐户身份运行”，它对订阅拥有所有者权限。当我执行命令 Get-AzRoleAssignment 时，我得到:

    Get-AzRoleAssignment : Exception of type 'Microsoft.Rest.Azure.CloudException' was thrown. 
    At line:21 char:16 + $listOfUsers = Get-AzRoleAssignment -verbose + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ +
 CategoryInfo : CloseError: (:) [Get-AzRoleAssignment], CloudException + FullyQualifiedErrorId : 
Microsoft.Azure.Commands.Resources.GetAzureRoleAssignmentCommand 

“以帐户身份运行”的服务主体具有以下权限:

你有什么想法吗？

是否是授权错误？如果是这样，我应该给 SP 哪些权限？

Answer 1

当您使用某些参数运行命令时，例如，我也可以在我这边重现您的问题。使用 ObjectId、Get-AzRoleAssignment -ObjectId xxxxx，它将首先调用 AAD 图表来验证租户中的对象。

要解决此问题，只需添加 Azure Active Directory Graph 的 应用程序权限 Directory.Read.All > 到您的 RunAs 帐户的 AD 应用程序。

注意:在您的屏幕截图中，您添加了委派权限 Directory.Read.All，它将不起作用，它必须是应用程序权限，请检查以下步骤。

授予权限后，就可以正常工作了。