权限不足，无法使用az ad sp list完成列出服务主体的操作
。在云计算中，服务主体是指可以代表应用程序或服务与云平台进行交互的实体。它可以是一个用户、一个应用程序、一个服务或一个虚拟机等。
在腾讯云中，可以使用以下方式列出服务主体：
- 登录腾讯云控制台，进入访问管理（CAM）页面。
- 在左侧导航栏中选择“用户列表”或“角色列表”。
- 在用户列表或角色列表中，可以查看已创建的服务主体。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云身份与访问管理（IAM）：https://cloud.tencent.com/product/iam
腾讯云的访问管理（CAM）提供了灵活的权限管理和访问控制，可以帮助用户管理服务主体的权限。用户可以通过CAM创建和管理用户、角色、权限策略等，实现对服务主体的精细化权限控制。
请注意，以上答案仅针对腾讯云的相关产品和服务，其他云计算品牌商的解决方案可能会有所不同。
相关·内容
我正在为一个NodeJs应用程序创建一个DevOps管道，我在ACR中将它封装为Docker，并将其部署为Azure中的ContainerApp。
我在订阅中有以下权限：>用户访问管理员(除了此权限之外，不能授予更高级别的权限)
我已经创建了一个应用程序注册-> AppReg1- -我将在pipleline中修补容器程序url。
为了从ACR部署，我正在编写一个管道作业，作为bash脚本：
variables:
# Container registry service connection established during pipeline creation
armDe
浏览 20提问于2022-11-02得票数 0
我正在尝试自动在Azure Active Directory中注册新应用程序。在Azure CLI中运行该命令时，它返回以下错误：
Insufficient privileges to complete the operation.
该命令是使用在订阅级别具有所有者权限的服务主体运行的。当尝试运行其他Azure AD命令(例如az ad app list)时，会抛出相同的错误。然而，如果我们运行与Azure API管理器相关的命令(例如az apim list)，它就能正常工作。
我们已经尝试通过运行以下命令来使用Azure控制台()和命令行界面创建服务主体，但两者都不起作用。
az ad s
浏览 18提问于2019-12-02得票数 1
回答已采纳
1回答
我使用服务主体作为azure的登录项。此服务主体的角色是“所有者”。
我试着跑：
az ad app list
和
az ad app create --display-name "Test application 2"
并得到错误：
当前用户注册应用程序需要目录权限。有关如何配置，请参考“”。原始错误:权限不足，无法完成操作。
我应该分配给这个服务主体什么角色？
浏览 0提问于2018-10-26得票数 5
回答已采纳
我试图在AzureDevops中创建一个版本，检查SP秘密的过期，并在必要时进行更新。我有个角色负责检查：
param (
[string]$SpId
)
$SpSecret
$SpEndDate = az ad sp credential list --id $SpId --query "[].{Key:endDate}" -o tsv
((Get-Date $SpEndDate).AddDays(-30) -lt (Get-Date)) {
#Set a new secret value if it is about to expire
$
浏览 1提问于2020-01-09得票数 0
回答已采纳
2回答
我创建了一个像这样的Azure服务校长
az ad sp create-for-rbac --name $SERVICE_PRINCIPAL_NAME --scopes $ACR_REGISTRY_ID --role reader
登录(az login --service-principal -u $SERVICE_PRINCIPAL_NAME -p $SERVICE_PRINCIPAL_ID --tenant $TENANT_ID)后，我能够看到注册表中的所有图像(az acr repository list --name $ACR_REGISTRY_NAME)，但无法推送或提取图像(do
浏览 0提问于2018-08-13得票数 3
我正在尝试创建Azure DevOps服务终结点以连接到Azure资源管理器并将我的应用程序部署到应用程序服务中。 当我转到Azure DevOps >项目属性并使用UI (自动对话框)创建服务端点时，它工作得很好，并且我的应用程序可以从yaml管道部署到App Service，但是，当我尝试通过Azure CLI复制它时，它不起作用(构建无法部署，抱怨服务主体)。 这是我的代码： az_account=$(az account show)
az_subscription_id=$(echo $az_account |jq -r '.id')
az_subscripti
浏览 46提问于2019-10-02得票数 0
回答已采纳
问题陈述
目前，我正在创建/修改不同订阅中的azure资源，并借助azure terraform。
误差
Principal <appid> does not exist in the directory {destination-tenant-id-for which contribution role required}
考虑以下场景.
我们希望在一个订阅中创建Azure AKS集群，在相同的执行中，我们希望在另一个订阅中更新DNS定义。如果我们在相同的订阅中同时拥有DNS区域和aks集群，则此过程运行良好，但如果这两个资源位于不同的订阅中，则无法工作。
采取的步骤
创建不需要
浏览 0提问于2019-02-04得票数 5
使用az cli工具创建服务主体时，如下所示
az ad sp create-for-rbac --name <name>
我把所有的信息都打印出来了
{
"appId": "...",
"displayName": "...",
"name": "...",
"password": "...",
"tenant": "..."
}
这很好，但是我以后如何检索这些信息呢？使用
az ad sp list
浏览 1提问于2020-03-04得票数 11
回答已采纳
我有多个订阅，每个订阅中几乎没有VM。我正在使用Microsoft.Azure.Management.Fluent库来列出所有VM。
我使用下面的cli命令创建身份验证文件。
az ad sp create-for-rbac --sdk-auth > my.azureauth
使用身份验证文件，我试图按以下方式获取所有订阅
var azure = Azure.Authenticate(file).WithDefaultSubscription();
var subs = azure.Subscriptions.List();
使用命令生成的身份验证文件似乎只能访问一个订阅。
以下是命令的
浏览 0提问于2019-03-22得票数 1
回答已采纳
我正在运行以下命令
$sp = az ad sp show --id $env:ARM_CLIENT_ID --query '{objectId: objectId, displayName: displayName}'
az sql server ad-admin create --resource-group data-eastus2 `
--server-name data-eastus2-sqlsvr `
--display-name $sp.name `
--object-id $sp.id
它在不向服务主体提供任何Graph权限的情况下工作得
浏览 2提问于2020-05-09得票数 1
回答已采纳
2回答
我在Azure中创建了一个支持RBAC的，可以使用环境变量在我的操作系统中配置密钥库访问。创建服务主体时，Azure将使用包含clientSecret值的服务主体详细信息进行响应。创建命令：
az ad sp create-for-rbac -n <http://my-name> --sdk-auth
我想知道以后我是否可以以及如何请求clientSecret。当我用
az ad sp show --id <my-service-principal-uuid>
或
az ad sp credential list --id <my-service-principa
浏览 6提问于2020-07-18得票数 11
回答已采纳
2回答
可以通过az ad sp create-for-rbac --skip-assignment创建不需要角色的服务原则
Q1。没有角色的服务主体有什么用？
Q2。服务原则可以在不附加任何范围/资源的情况下退出吗？如果是的话，这种独立的服务原则有什么用呢？
浏览 6提问于2019-11-13得票数 1
回答已采纳
我已经创建了一个服务主体，当我尝试运行"az ad sp created sdk> test.azureauth“y时，收到了以下错误：
“权限不足，无法完成操作”
我授予了以下权限：
微软图形：
Application.ReadWrite.All
Application.ReadWrite.OwnedBy
Directory.Read.All
Directory.ReadWrite.All
User.Read
但是使用此权限仍然失败。
有什么想法吗？
浏览 4提问于2020-03-25得票数 1
回答已采纳
使用以下命令创建服务主体： az ad sp create-for-rbac -n sp-aks-001 --skip-assignment 然后使用以下命令列出所有服务主体： az ad sp list -o table 不输出新创建的服务主体。我不知道如何获取它的对象ID，因为出于某种原因，它没有作为create命令的一部分输出。 为什么SP未在最后一个命令中列出？
浏览 7提问于2020-09-21得票数 1
回答已采纳
我有一个用于自动化的服务原则。它拥有的Directory.Read.All权限。
它不能运行Set-AzSqlServerActiveDirectoryAdministrator命令。我得到的错误是：
Cannot find the Azure Active Directory object 'My-AD-Group'.
Please make sure that the user or group you are authorizing is
registered in the current subscription's Azure Active directory
浏览 1提问于2019-07-08得票数 1
回答已采纳
目前，我使用Azure创建了一个服务主体：
az ad sp create-for-rbac --name foo --role Contributor
我需要服务主体拥有足够的权限来创建/修改/删除各种Azure AD资源，包括应用程序、其他服务主体和服务主体密码。当我使用上面的服务主体创建其他服务主体时，我目前得到403个禁止错误。
我也尝试使用‘所有者’和‘用户访问管理员’角色，但这些仍然给我一个403错误。我需要向上面的Azure命令添加什么，或者需要添加哪些额外的角色分配？
我想在Pulumi程序中使用他们的Azure AD提供者(基于Terraform的Azure AD提供者)中的
浏览 6提问于2022-02-11得票数 7
回答已采纳
1回答
我正试图从蔚蓝的cli中创建一个服务主体。
az login --service-principal -u servicePrincipalGuid -p spPassword --tenant tenantGuid
az ad sp create-for-rbac --skip-assignment
如果我分配给服务主体全局管理员，它就能工作，但它不适用于应用程序管理( Administration )，根据文档，应用程序管理应该足够了。
我想知道在没有全局管理员的情况下创建服务主体需要哪些角色/权限？
浏览 1提问于2019-11-21得票数 0
回答已采纳
我正在尝试使用Azure REST来创建一个Azure应用程序，作为第一步，该应用程序将组织中的所有订阅都提取出来。
我正在使用这个指南，从这些微软文档中引用。指南：文档：
我使用以下Azure CLI命令创建服务主体：
az ad sp create-for-rbac -n "<name>"
目前，我可以在邮递员中成功地使用结果服务主体，当我点击：
GET https://management.azure.com/subscriptions?api-version=2016-06-01
但是，此响应只提供一个订阅，但在Azure门户中，我看到组织下有多个订阅。
我
浏览 15提问于2019-03-20得票数 1
回答已采纳
我想给一个Azure管理的身份访问图形与Directory.Read.All。不过，我可以通过以下这个博客：来让它发挥作用：
这会引发一个Authorization_RequestDenied错误(虽然显然是预期的：)
我更愿意让这件事在阿兹克利下进行。
我试过..。
graphId=$(az ad sp list --filter "appId eq '00000003-0000-0000-c000-000000000000'" --query "[0].objectId")
roleId=$(az ad sp list --f
浏览 0提问于2019-08-19得票数 0
回答已采纳
2回答
我使用rbac和订阅id创建了一个服务主体，并且我能够使用此sp和此登录名登录Azure并进行所有CLI调用
(创建SP az ad sp为RBAC组创建"AppName1“--角色贡献者--作用域/订阅// -n组/)
但是当我调用计费信息时: az消耗使用列表--订阅未经授权。请求ID：
我不确定要添加什么身份验证权限范围才能实现这一点。尝试了太多的事情，不知何故，我觉得我走错了方向。任何帮助都将不胜感激。
浏览 28提问于2020-07-31得票数 0
我有Azure DevOps管道变量组，它无法列出密钥库。然而，管道可以设置秘密。会出什么问题呢？ 根本找不到密钥库： - Create Variable Group in Library of Azure DevOps
- Select Service Principal as Subscription
- No Key vault instance is listed in drop down 密钥库访问策略 - Application: Service Principal
- Key Permission: List
- Secret Permission: Get, List, Se
浏览 14提问于2020-08-19得票数 0
回答已采纳
1回答
我试图通过CLI2.x添加Graph。下面是我正在运行的PowerShell脚本：
#
# (1) Register the app, replyUrl, enable implicitflow
#
Write-Host " - Create Application " + $appName
az ad app create --display-name "$appName" --reply-urls "$replyUrl" --oauth2-allow-implicit-flow true
#
浏览 1提问于2020-07-13得票数 1
回答已采纳
2回答
我可以使用Azure创建服务主体，也可以使用az cli从门户控制台创建。
az ad sp create-for-rbac --name "myspuser" --password "adfhrrreeuwrgwejdfgds"
然后，我在订阅级别分配所有者角色，并在powershell控制台中登录。
Login-AzureRmAccount -Credential (New-Object System.Management.Automation.PSCredential ('a92b2ea2-aaaa-0000-0a0a-1238ec953226&#
浏览 0提问于2018-09-12得票数 0
我把这个问题放在了我的ak集群上
服务主体已过期或无效。请检查您是否使用了正确的秘密或密钥是否已过期。
我认为问题在于当前的服务主体需要重置，因为我认为它已经过期了。
我已经遵循了中的指令，但即使使用拥有人访问的帐户，也仍然无法执行。
使用全局管理员用户
root@root~ % SP_ID=$(az aks show --resource-group myclusterk8s --name myclusterk8s \
--query servicePrincipalProfile.clientId -o tsv)
我已经从第一个命令获得了id，但是当我们执行第二个
浏览 3提问于2022-02-18得票数 0
回答已采纳
最近我遇到了一个问题，原来是由过期的服务主体证书引起的。我希望有一种简单的方法来获得所有过期日期/过期sp凭据的列表，以避免将来出现此问题。我一直在查看odata和jsonpath文档，但它一直存在错误。
目前，我可以在AZ中运行此命令：
az ad sp list --all --query "[*].[appId]" -o tsv | xargs -I 1 az ad sp credential list --id 1 --query "[].endDate" > end.txt
这将生成一个json数组或所有endDates，但是它不保存对应于en
浏览 0提问于2021-02-15得票数 1
我正试着学习MSFT文档教程。
()。
但是，我被困在下面的命令中，无法获得$object id。
$objectid=$(az ad sp list --display-name $appreg -query .objectId -输出tsv)
**
编辑：
**如果我有疑问
az ad sp列表--显示名称${appreg}
不确定它为什么不显示对象id。
浏览 4提问于2022-10-02得票数 0
回答已采纳
我有一个服务主体，它可以通过订阅访问所有者，除非有几个网络操作。在相同的订阅中，我有一个资源组，其中我创建了一个ACR。我试图用我的服务主体登录到acr，它正在抛出访问拒绝错误。
由于SP具有所有者权限，所以我希望它可以登录到ACR。
az登录-服务-主体-u *-密码=*-租户*-允许-不订阅az acr登录--名称myregistry
警告:无法获得带有消息的AAD授权令牌:发生了错误: CONNECTIVITY_REFRESH_TOKEN_ERROR访问注册表'acrshto01.azurecr.io‘被拒绝。回复代码: 403。请再次尝试运行'az登录‘以刷新权限。
浏览 1提问于2021-04-22得票数 3
az ad app permission add需要Azure Active图- Application.ReadWrite.All：
然而，Azure AD Graph被废弃了。会不会在某一时刻将az广告更新为使用Microsoft呢？
浏览 3提问于2020-12-02得票数 1
回答已采纳
1回答
我想使用terraform在蔚蓝云中创建一个资源组，为此我必须配置azurerm提供程序。
我使用cli创建了SPN。
# az ad sp create-for-rbac --name spn_devops_terraform --role="Contributor" --scopes="/subscriptions/XXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX"
The output includes credentials that you must protect. Be sure that you do not include
浏览 13提问于2022-04-02得票数 0
我无法为az ak create --client-secret参数传递存储在vault中的服务主体密码
若要复制1，请执行以下操作。)创建存储库
az keyvault create \
--name ${AZURE_VAULT_NAME} \
--resource-group ${AZURE_RESOURCE_GROUP} \
--location ${AZURE_LOCATION} \
--enabled-for-deployment 'true'
2.)使用vault创建服务主体帐户
az ad sp create-for-rbac \
浏览 0提问于2018-12-31得票数 0
我需要使用Azure CLI使用服务主体将ReplyUrl添加到AAD应用程序，但我收到错误消息“权限不足，无法完成操作”。我最初在Azure DevOps中尝试过，但现在只从CLI重现了它。
我开始使用DevOps和当我将Target AAD租户连接到我的DevOps组织时创建的服务主体。我已经将API权限Microsoft.Graph.Application.ReadWrite.All授予了服务主体，并授予了管理员权限。我已经生成了一个新的ClientSecret，并使用它登录到租户。当我运行命令来更新回复urls时，我就会收到上面描述的特权不足错误。
如果我从Cloud Shell ba
浏览 14提问于2019-08-03得票数 1
1回答
为什么Azure Portal中显示的服务主体对象id与通过运行以下命令获得的对象id不同：
az ad sp show --id=Appli/ClientID_ofSP
我正在处理，它只处理显示在Azure az sp命令上的对象id。但是，当我使用Azure Portal -> AD ->应用程序分配中提到的对象id时，它失败了，出现了以下错误：
错误: authorization.RoleAssignmentsClient#Create:响应请求失败: StatusCode=400 --原始错误: autorest/azure: Service返回了一个错误。Status=
浏览 0提问于2019-09-02得票数 0
回答已采纳
我已经创建了我的服务负责人。
使用GitHub，我需要完成以下所有参数。我的问题是，我们在哪里，如何找到每一个？
AZURE_CREDENTIALS :
{
"clientId": "XXX",
"clientSecret": "XXX",
"subscriptionId": "XXX",
"tenantId": "XXX",
"activeDirectoryEndpointUrl": "XXX",
"r
浏览 4提问于2022-03-08得票数 1
回答已采纳
2回答
天青前门与定制领域
、、、
我试图配置一个自定义域与Azure前门高级，因为它是唯一一个允许我有一个自定义域。
主要问题是证书。我有自己的SSL证书。Azure前门高级允许只从Azure密钥库中选择SSL证书。因此，我创建了一个，并添加了证书。很好。当我尝试用这个屏幕添加新域时
我可以从列表中选择一个秘密。为了增加一个证书，现在我必须添加一个秘密在Azure前门从Azure密钥库。因此，我打开秘密，选择证书并单击Add。
不幸的是，我遇到了一个错误
未能创建秘密‘azuksch-CelloSSL-最新’。错误:我们没有权限访问这个秘密。转到您的密钥库帐户中的“访问策略”，以授予Microsoft.A
浏览 6提问于2022-03-15得票数 1
回答已采纳
我不清楚如何按照这里列出的指南建立服务主体：
我有一个Azure应用程序服务(Web )，它装载了一个码头映像。该应用程序服务也有一个应用程序注册绑定到它，以进行认证。
我可以针对三个潜在目标执行代码：az ad sp create-for-rbac --name http://my-application --skip-assignment：
My Azure App Service web应用程序名My广告应用程序注册名全新名称
我应该选择什么?为什么？
在指南的后面，它要求设置如下三个环境变量：
export AZURE_CLIENT_ID="generated app id&#
浏览 2提问于2021-09-13得票数 0
回答已采纳
1回答
我在Azure中运行了一个k8s集群，并且我总是使用Azure：az ad sp credential reset --name <xyz> --years 2重置服务主体凭据。之后，我用新的服务主体凭证更新了AKS集群，请参阅。在此之后，集群将重新启动。
对于生产环境，我希望避免在重置凭据之后重新启动集群，因此我考虑使用与以前相同的密码。那么古老的password=new密码。这是使用az ad sp credential reset --name <xyz> --years 2 --password <1234>实现的。
现在，我的问题是:是否应该使用新
浏览 5提问于2022-03-01得票数 1
回答已采纳
我正在尝试编写一个简单的脚本来创建一个分配了一些Microsoft Graph API权限的SP。我认为我需要做的是创建一个具有参与者角色的SP，然后从Microsoft Graph API中为其分配我所需的API权限，然后授予管理员权限。它确实运行到完成，但是，当我查看门户管理员许可尚未授予时，当我尝试手动分配时，我得到了以下结果： Grant consent failed with error: Claim is invalid: 204e0828-b5ca-4ad8-b9f3-f32a958e7cc4 does not exist on resource application 000
浏览 39提问于2021-11-03得票数 0
回答已采纳
1回答
下面的bash脚本代码用于通过AZ CLI获取服务主体的客户端ID，方法是将其显示名称传递给脚本。
az ad sp show --id http://$SP_NAME
但是现在我得到了以下错误：
服务负责人..。不存在
$SP_NAME变量包含与我在Azure中应用程序注册中看到的完全相同的显示名称。
当通过脚本部署服务主体时，在运行脚本之前，我们没有服务主体对象ID，只有要分配给服务主体的名称(显示名称)。这不仅是过去几个月前的工作，根据，它应该仍然有效！
你知道我怎么能让它再起作用吗？
浏览 0提问于2021-08-07得票数 0
回答已采纳
我正在尝试解决为什么某些自动化任务不能与我创建的服务主体一起工作，尤其是涉及Azure Active Directory的任何任务。Azure门户似乎清楚地显示服务主体已被授予Microsoft.Graph 接口权限。门户还显示此服务主体具有 权限也是如此。 但是，当我运行 对于服务主体，它只列出 ..。这让我想知道 权限实际上是存在的。是的，门户网站清楚地显示了这一点 已授予权限。 如何确认我的服务主体确实具有 API权限？ az ad app permission list-grants --id db7a66b4-06ad-4412-9bbc-73cb34f96ce2 --show-r
浏览 71提问于2019-07-06得票数 2
回答已采纳
3回答
使用Terraform更新服务原则密码，根据密码何时到期
第一次使用密码设置服务原则非常有效，但是，我希望密码过期，如果密码即将过期，生成一个新密码并用密码更新服务原则，我不完全确定如何在Terraform中执行条件，因为我对Terraform还相当陌生，文档并不真正谈论更新服务原则，只是创建它，并且在它到期时没有数据对象可获取。
到目前为止，我有这个(完全披露，这是一个更大的地形基础的一部分，我正在帮助)：
resource "azuread_application" "current" {
name = "test"
}
resourc
浏览 0提问于2019-04-02得票数 1
回答已采纳
下面是前面的代码，它正在使用AzureRm
$registry = Get-AzureRmContainerRegistry -ResourceGroupName $resourceGroupName -Name $acrName
# Get the existing service principal; need its 'ObjectId' value
# when assigning the role to the principal in a subsequent command.
$sp = Get-AzureRmADServicePrincipal -Service
浏览 2提问于2019-12-03得票数 0
获取错误--当我尝试使用启用系统分配的托管标识的Azure函数从python运行Azure代码时，Insufficient privileges to complete the operation。我想从python运行下面的Azure-Cli代码，以获得带有id的用户的Azure AD组详细信息。
az ad user get-member-groups --id "someid@somedomain.com"
这是我的代码来运行相同的。
DefaultAzureCredential(exclude_interactive_browser_credential=False)
浏览 5提问于2022-07-01得票数 0
我的服务主体试图使用以下terraform代码读取某个AD组：
data "azuread_group" "hosting_ad_group" {
name = local.hosting_ad_group_name
}
根据的文档
注意:如果使用服务主体进行身份验证，那么它必须具有在Windows中读取目录数据的权限。
事实上，我的SP有这样的许可：
然而，当我运行terraform应用程序作为这个SP时，我得到以下信息：
Error: Error finding Azure AD Group with display name "A
浏览 4提问于2020-02-09得票数 5
回答已采纳
我不能创建任何新的SPs在Azure，尽管是低于配额。如果我跑：
az ad sp create-for-rbac
我得到了
The directory object quota limit for the Principal has been exceeded. Please ask your administrator to increase the quota limit or delete objects to reduce the used quota.
当我这么做时：
az ad sp list --show-mine | grep objectId | wc -l
或者这个
浏览 2提问于2019-11-19得票数 1
回答已采纳
2回答
我接触到了服务，它可以通过创建一个带有密钥库引用选项的新记录来链接Azure KeyVault的秘密。
我使用了，如所述
已经完成的步骤
通过CMD -‘az ad sp创建-for-rbac -n "“--sdk-auth创建服务原则。
也通过CMD - az keyvault set-policy -n <your-unique-keyvault-name> --spn <clientId-of-your-service-principal> --secret-permissions delete get list set --key-permiss
浏览 2提问于2020-05-27得票数 1
回答已采纳
3回答
我想过滤来自Azure CloudShell命令的输出，该命令输出一个JSON数组，例如，通过过滤到Publisher Name = "ACME“。所有az命令都支持--query参数，该参数接受JMESPath表达式。
我有一个JMESPath过滤器：
az ad sp list --query "[?contains(publisherName,'ACME')]" --all
这将失败，并返回错误：
In function contains(), invalid type for value: None, expected one of: ['
浏览 0提问于2019-03-22得票数 12
我有Azure管道安装与Azure任务，我正在使用服务连接。在az任务中，我想检索当前的服务连接详细信息(如appId、名称、objectId等)我用来执行这个任务的。
az ad sp show需要id参数，在我的情况下这个参数不能工作。我想知道这个动态的id
有什么方法可以得到当前的SP细节吗？
浏览 5提问于2019-09-20得票数 3
回答已采纳
.
使用类似于az ad sp create-for-rbac -n 'test' --sdk-auth的内容创建新的服务主体
.然后.
使用!az role assignment list --assignee 'serv_princ_obj_id'列出新的服务主体属性
[
{
"canDelegate": null,
"id": "/subscriptions/redact/providers/Microsoft.Authorization/roleAssignments/r
浏览 2提问于2020-05-16得票数 1
回答已采纳
这要么是一个bug，要么有一个不同的地方，我可以访问这些记录。下面是一个场景：
I使用CLI:创建一个新的应用程序注册
az ad sp create-for-rbac --name sp-name --role Contributor --years 2 --scope /subscriptions/xxx-xxx-xxx -o json
我现在可以看到这个应用程序注册，以及反映在Azure门户中的秘密。使用所提供的凭据测试访问将如预期的那样工作。
这是事情变得奇怪的地方.
我使用--追加标志将一个新的客户端秘密附加到此服务主体，并给它一个自定义显示名称以及不同的过期时间：
az ad sp
浏览 10提问于2022-11-02得票数 0
回答已采纳
我的情况如下:我想创建一个Azure服务主体。但当我尝试使用此命令az ad sp create-for-rbac执行此操作时，我总是收到错误消息"Insufficient privileges to complete the operation.“
我假设这是因为我是被一个普通用户邀请加入这个订阅的，我的假设正确吗？
为了扩展我的权限，是否需要在此订阅中为我分配管理员角色？
浏览 40提问于2020-01-27得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
