Impossible de créer une application dans Azure Active Directory. Erreur: privilèges insuffisants pour terminer l'opération
J'essaie de configurer le pipeline 'Release' d'Azure DevOps, lorsque j'essaie d'ajouter la connexion au service Azure Resource Manager, j'obtiens une erreur comme `` Impossible de créer une application dans Azure Active Directory. Erreur: privilèges insuffisants pour terminer l'opération. Pour le dépannage, reportez-vous à lien . "
Mon organisation m'a attribué un compte d'abonnement Azure Professional. Lorsque je clique sur Active Directory, j'obtiens une erreur comme "Accès refusé. Vous n'y avez pas accès. Il semble que vous n'ayez pas accès à ce contenu. Pour y accéder, veuillez contacter le propriétaire. '
Quel type de rôle utilisateur, l'organisation doit m'attribuer pour que je puisse configurer le pipeline de publication Azure DevOps.
- La société ne peut pas me confier le rôle d'administrateur global ou d'administrateur de compte d'utilisateur pour ADFS, pour des raisons de sécurité. Quelle est l'autorisation de rôle utilisateur ADFS appropriée que mon entreprise doit m'attribuer?
Il n'y a aucun moyen de le faire sans être un administrateur ou un propriétaire global sur le locataire Azure Active Directory. Vous devez demander l'accès à votre organisation ou créer votre propre compte avec votre propre abonnement et y publier l'application.
Cela a fonctionné pour moi lorsque j'ai essayé de créer ma propre AD, puis je déplace les abonnements que j'ai obtenus de la société vers cette AD (c'est juste pour le développement et le test). Si vous voulez que cela fonctionne sur la production, vous devriez peut-être demander à l'administrateur de créer un nouvel enregistrement d'application pour vous et il devrait vous accorder toutes les autorisations à l'intérieur de cette application (je suppose). Cordialement, Tai.