我正在为我的持续部署设置一个临时环境。我将 Azure devops 服务用于存储库和管道。
我需要将 Azure Active Directory 登录添加到我的 Linux VM。到目前为止，我遵循了本指南。它在我的机器上工作，但当我尝试在 Azure devops 上运行它时，我收到以下错误。
2019-04-08T14:54:33.7657868Z ERROR: The client '********-****-****-****-************' with object id '********-****-****-****-************' does not have authorization to perform action 'Microsoft.Authorization/roleAssignments/write' over scope '/subscriptions/***/resourceGroups/staging-rg/providers/Microsoft.Compute/virtualMachineScaleSets/webscaleset/providers/Microsoft.Authorization/roleAssignments/********-****-****-****-************'.
似乎我的 azure devops 服务连接缺少 roleAssignment/write 权限。我不知道如何添加它