Я сотрудник Microsoft и новичок в Azure. Я хочу развернуть субъекта-службы в моей внутренней подписке Microsoft Azure. Используя Azure CLI, когда я запускаю
az ad sp create-for-rbac --name $spn_name
Я получаю сообщение об ошибке Недостаточно прав для завершения операции. Документация здесь (https://docs.microsoft.com/en-us/cli/azure/create-an-azure-service-principal-azure-cli?view=azure-cli-latest) кажется, что у меня неправильно настроен Azure Active Directory.
У меня нет Azure Active Directory в моей внутренней подписке. Мне нужно это добавить? Если да, как я могу настроить это в своей внутренней учетной записи Microsoft? Есть ли способ создать субъекта-службы без Azure Active Directory?