客户端对象ID无权在范围内执行操作,或者范围无效。

5

我正在做的事情:

我的机器学习开发人员尝试在Azure上手动配置ML Workspace。

错误提示:

{"message":"客户端'name@company.com',对象ID为'xxxxxxx-xxxxxx-xxxxx-xxxxxx等',无权执行范围为'/subscriptions/'xxxxxxx-xxxxxx-xxxxx-xxxxxx等'的操作'Microsoft.MachineLearningServices/register/action'。如果最近授予了访问权限,请刷新凭据。(代码:AuthorizationFailed)"}

我尝试过的方法:

我看到了两个现有的针对azure此错误的讨论(这里)(这里)。在这两种情况下,用户都使用了具有API的服务账号,并且提供的解决方案的主旨是在访问控制中向服务账号授予适当的角色分配。然而,在我的情况下,用户正试图通过门户网站手动创建资源,并且用户已经拥有资源组上的“所有者”角色。我还能授予什么权限?她如何刷新凭据?有什么建议吗?谢谢!


嗨,Mike,你有这个帖子的任何更新吗?如果你能分享支持票号码,我可以帮助你跟踪它。 - Yutong Tie
当然,@YutongTie-MSFT。支持票据ID为120081921001725。目前还没有更新。 - 208_man
1个回答

0

1
谢谢@anders_swanson。我们只在资源组级别授予用户所有者权限。这似乎几乎像是一个错误。 - 208_man
创建了这个问题,与文档团队一起寻求答案。 https://github.com/MicrosoftDocs/azure-docs/issues/61114 - Anders Swanson
1
谢谢@anders_swanson。太棒了。我也已经给微软支持发送了电子邮件。如果我得到答案,我会在这里分享的。 - 208_man

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接