无法在Azure Active Directory中创建应用。错误：权限不足，无法完成操作

Question

我尝试设置Azure DevOps“发布”管道，当我尝试添加Azure资源管理器服务连接时，出现类似“无法在Azure Active Directory中创建应用程序”的错误。错误：特权不足，无法完成操作。有关故障排除，请参考链接。'

我的组织为我分配了一个Azure专业订阅帐户。当我单击Active Directory时，出现诸如“访问被拒绝。您无权访问。您似乎无权访问此内容。要获取访问权限，请联系所有者。

组织需要分配给我什么样的用户角色，以便我可以设置Azure DevOps发布管道。

• 由于安全原因，公司无法授予我ADFS的全局管理员或用户帐户管理员的角色。我的公司应分配给我什么适当的ADFS用户角色权限？

Answer 1

没有成为Azure Active Directory租户的全局管理员或所有者，就无法执行此操作。您需要从您的组织请求访问权限，或者使用自己的订阅创建您自己的帐户并在此发布应用程序。

Answer 2

您需要在 AD 中具有应用程序管理员角色才能创建服务连接。从 Azure Active Directory 角色启用应用程序管理员角色后，我能够正确创建服务连接。

我们正在尝试创建名为 xyz-serviceconn-verify 的服务连接。没有任何错误消息，现在我可以创建服务连接。

在这里，您可以看到创建的服务连接 xyz-serviceconn-verify。

祝你好运 ：）