Erstellen Sie benutzerdefinierte Rolle in Azure AD als Besitzer

Question

So versuche ich benutzerdefinierte Rollen in Azure AD für eine Asp.net mvc5 Web App zu erstellen. Ich habe viel gelesen, aber im Grunde scheitert es an fehlendem Auth. Ich gebe den Powershell-Befehl New-AzureRmRoleDefinition -InputFile myNewRole.json aber es funktioniert nicht sagen, dass meine (aktuelle angemeldeten Benutzer) keine Berechtigung Aktion ‚Microsoft.Authorization/roleDefinition/write“ über Umfang ...

Nun, die Fehlermeldung auszuführen Wenn ich die Rollen meines Benutzers aufliste, bin ich "Besitzer". Welche Berechtigungen sind erforderlich, um benutzerdefinierte Rollen in Azure AD zu erstellen, wenn der Eigentümer nicht ausreicht?

Answer 1

Hi in Ihrem zuweisbaren Bereich können Sie Bestätigen Sie, dass es keine Tippfehler gibt, und der Bereich ist Ihre Subskriptions-GUID. Wir sind auf dieses Szenario gestoßen, bei dem etwas mit der Bereichskopie nicht in Ordnung war.