Поскольку я являюсь глобальным администратором портала Azure, я не могу настроить предварительный просмотр непрерывной доставки.

Выполнен вход на портал Azure -> Службы приложений -> Выбран проект -> Предварительный просмотр непрерывной доставки Я вижу сообщение об ошибке «У вас недостаточно разрешений в этой службе приложений для настройки непрерывной доставки. Подробнее: " и кнопка Настроить отключена. Я глобальный администратор, и почему у меня нет разрешений на настройку, где я могу назначить этот доступ. Сообщение об ошибке

Не удалось установить разрешение Azure 'RoleAssignmentId: 9 **** a' для принципала службы '2 **** 3' в идентификаторе подписки '****': код ошибки: Запрещено, внутренний код ошибки: AuthorizationFailed, внутренняя ошибка message Клиент 'my mail Id' с идентификатором объекта '***** не имеет полномочий на выполнение действия' Microsoft.Authorization / roleAssignments / write 'over scope' / subscriptions / ***** '. Для устранения неполадок перейдите по ссылке


azure azure-web-app-service azure-active-directory continuous-delivery
person Jagadesh    schedule 27.10.2017    source источник

Ответы (2)


arrow_upward
4
arrow_downward

Глобальный администратор - это ваша роль в каталоге. Если вы хотите управлять своим ресурсом в подписке, вы должны предоставить своему пользователю owner роль.

Вы можете сделать это на портале Azure. <your subscription>--><Access Control>--><Add>.

введите описание изображения здесь

Дополнительную информацию об этом см. В этом официальный документ.

Примечание. Найдите своего пользователя (или принципала службы), если у вашего пользователя нет владельца, предоставьте его.

person Shui shengbao    schedule 30.10.2017
comment
Это сработало, но пользователь должен быть владельцем, роль участника не имеет достаточных разрешений для настройки предварительного просмотра доставки. - person Jagadesh; 30.10.2017
comment
@Jagadesh Спасибо за ответ, я обновлю свой ответ. - person Shui shengbao; 30.10.2017
comment
Я не вижу роль владельца в Active Directory. Есть идеи? - person Uttam; 04.07.2020

arrow_upward
0
arrow_downward

Если возникла и эта проблема, попробуйте следующее:

  1. Снимите все флажки в настройках проекта Azure DevOps (Azure DevOps - ›Настройки проекта -› Настройки), как это. Ограничить область авторизации задания текущим проектом для конвейеров без выпуска Настройки конвейера DevOps

  2. Повысьте свои разрешения, чтобы иметь возможность назначать Владельца своему пользователю с помощью это руководство.

  3. Назначьте пользователю роль владельца: Портал Azure - ›Подписки Azure -› выберите подписку - ›вкладка Контроль доступа (IAM) -› Назначения ролей - ›Выберите роль Владелец, выберите своего пользователя -› Сохранить.

person Dmitry Kutetsky    schedule 19.09.2020