“用戶未授權”錯誤當試圖訪問連接器部署在Azure

[virbickt]

你好,

我一直試圖將訪問連接器資源部署到Azure使用Azure管道(YAML)和二頭肌模板,但我不能找到一個解決這個錯誤:

錯誤:{“地位”:“失敗”、“錯誤”:{“代碼”:“DeploymentFailed”、“消息”:“至少一個資源部署操作失敗。請列出部署操作細節。請參閱https://aka.ms/DeployOperations使用的細節。”、“細節”:[{“代碼”:“PreconditionFailed”、“消息”:“{\ r \ n \“錯誤\”:{\ r \ n \“代碼\”,\“403”\ \ r \ n \“消息\”:\“用戶未授權。\ \ r \ n} \ r \ n}”}]}}

我已經縮減YAML管道使用訪問連接器部署到最低:

觸發:沒有池:vmImage: windows-latest階段:-階段:部署工作:工作:displayName:訪問連接器部署步驟:-任務:AzureCLI@2 displayName: Azure CLI輸入:azureSubscription:“tv-service-connection”scriptType: pscore scriptLocation: inlineScript inlineScript: | az部署組創建——資源組devops-development-rg——模板文件創建訪問-連接器- 2. -二頭肌

“tv-service-connection”是服務的名稱連接,“devops-development-rg”是資源組的名稱和“create-access-connector-2。二頭肌”是二頭肌模板。二頭肌模板使用來自我官方文檔與小修改:

字符串參數位置= resourceGroup ()。位置資源accessConnector的微軟。磚/accessConnectors@2022-04-01-preview' = { name: 'accessConnectordbtv' location: location identity: { type: 'None' } properties: {} }

我已經嚐試沒有成功:

• 分配所有者或/和貢獻者權利服務連接在兩個訂閱/資源組水平
• 阿茲登錄與服務連接到運行的細節az集團部署的二頭肌模板(仍然得到同樣的錯誤)
• 為部署按照使用起程拓殖官方教程
• 微軟圖形API IdentityProvider.ReadWrite分配。所有許可服務連接的建議這篇文章這似乎是最接近我所麵臨的問題。

任何建議將是非常讚賞我越來越絕望。

[Aviral-Bhardwaj]

你正在運行的工作試圖給該用戶的特權

[virbickt]

謝謝你的建議,但是我已經有所有者權限級別分配給自己和訂閱服務連接用於工作。還有其他的建議嗎?

[ThomasVanBilsen · Accepted solution]

你好,

我解決這個問題通過添加服務主體的服務主體的控製台。我猜後訪問連接器創建一個API調用磚帳戶和服務主體,需要在調用磚帳戶。在你的情況下,我的猜測是,服務主體尚未注冊。