Моя ситуация такова: я хочу создать субъекта-службы Azure. Но когда я пытаюсь сделать это с помощью этой команды az ad sp create-for-rbac, я всегда получаю ошибку «Insufficient privileges to complete the operation.»
Правильно ли я предполагаю, что это происходит потому, что я был приглашен обычным пользователем в эту подписку?
И для расширения моих прав мне нужно назначить роль администратора в этой подписке?
Вы, вероятно, не Администратор доступа пользователей, так как эту роль необходимо установить явно.
В конце концов, причина довольно проста: у вас «Недостаточно прав для выполнения операции». Вы можете прочитать и попытаться понять роль определения ресурсов Azure здесь.
az ad sp create-for-rbac требуются разрешения в подписке / группе ресурсов (в частности, роль администратора доступа владельца или пользователя), а также требуются разрешения в связанной службе Azure Active Directory для регистрации приложений (поскольку команда создает регистрацию приложения).
