具有对象 ID 的客户端无权在范围内执行操作或范围无效

Question

我在做什么：

我的机器学习开发人员正在尝试在 Azure 中手动配置 ML 工作区。

错误：

{"message":"The client 'name@company.com' with object id 'xxxxxxx-xxxxxx-xxxxx-xxxxxxetc.' does not have authorization to perform action 'Microsoft.MachineLearningServices/register/action' over scope '/subscriptions/'xxxxxxx-xxxxxx-xxxxx-xxxxxxetc.'' or the scope is invalid. If access was recently granted, please refresh your credentials. (Code: AuthorizationFailed)"}

我尝试过的：

我在 azure 的此处和此处看到了关于此错误的两个现有讨论。在这两种情况下，用户都使用带有 API 的服务帐户，所提供的解决方案的要点是在访问控制中向服务帐户授予适当的角色分配。然而，就我而言，用户尝试通过门户手动创建资源，并且用户已经具有资源组的“所有者”角色。我还能给予他们什么？她如何刷新她的凭据？有什么指点吗？谢谢！

Answer 1

绝对看起来像一个权限问题。spitball的想法，也许你还必须将帐户添加到订阅中？

编辑：

绝对看起来像一个错误！ https://github.com/MicrosoftDocs/azure-docs/issues/61114#issuecomment-677703149