問題タブ [azure-rbac]

ストレージ アカウント、BLOB ストレージを作成してから、ストレージ アカウントにロールを作成しようとしています。以下は、コード storagedeploy.json です。

実行時に、私は問題を抱えています：

私はググろうとしましたが、別の解決策を得ました。正確に私が行方不明です。スタックオーバーフローでこの問題を追跡しようとしました

また、次のような特定のリソースにアクセス許可を割り当てようとしています: ストレージに割り当てるには、以下のコードが正常に機能しています:

しかし、同じように cosmosDB、redis キャッシュ、キー コンテナーを処理する必要がありますが、機能していません。以下はコードです：

コスモスDBの場合::

Redis キャッシュの場合::

キー コンテナーの場合:

RBAC を Data Factory のコンポーネントに設定しようとしています。これにより、すべての異なるユーザー グループが必要なパイプラインだけで作業できるようになります。これを達成する方法はありますか？

事前にどうもありがとうございました！

ユーザー アクセス管理者ロールをサービス プリンシパルに割り当てる Azure ロール割り当てを作成しようとしていますが、Azure Data Factory リソースに対してのみです。

サブスクリプション、リソース グループ、さらにはリソースごとにスコープを設定する方法に関するドキュメントはたくさんありますが、特定の種類のすべてのリソースに対してスコープを設定する方法がわかりません。

この PowerShell コマンドを試してみましたが、正常に実行されましたが、意図した効果はありませんでした。サービス プリンシパルは、ADF リソースに対してそのロールのアクションを実行できません。

また、スコープでワイルドカードを試してみましたが、これはサポートされていないようです:/subscriptions/dddddddd-dddd-dddd-dddd-dddddddddddd/resourceGroups/*/providers/Microsoft.DataFactory/dataFactories/*

これが私がすでに読んだドキュメントです：

• https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
• https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#assignablescopes
• https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-template