无法在Azure Active Directory中创建应用程序。错误：没有足够的权限来完成操作

Posted 2021-03-27

我正在尝试设置Azure DevOps'发布'管道，当我尝试添加Azure资源管理器服务连接时，我收到的错误如'无法在Azure Active Directory中创建应用程序。错误：没有足够的权限来完成操作。有关故障排除，请参阅link。 “

我的组织为我分配了一个Azure Professional订阅帐户。当我单击Active Directory时，我收到“拒绝访问”错误。您无权访问。您似乎无法访问此内容。要获得访问权限，请与所有者联系。

组织需要分配给我的用户角色是什么类型，以便我可以设置Azure DevOps Release Pipeline。

• 由于安全原因，公司无法让我担任ADFS的全局管理员或用户帐户管理员。我公司应该为我分配的适当ADFS用户角色权限是什么？

答案

如果不是Azure Active Directory租户的全局管理员或所有者，则无法执行此操作。您需要从您的组织请求访问权限，或者使用您自己的订阅创建自己的帐户并在那里发布应用程序。

另一答案

看到链接，最后一个错误https://docs.microsoft.com/en-us/azure/devops/pipelines/release/azure-rm-endpoint?view=azure-devops&viewFallbackFrom=vsts

此错误即将发生，因为您在AAD中没有足够的权限，当系统尝试分配Contributor角色时，您没有所选Azure订阅的写入权限。