我通过删除我的 '/' space admin RoleAssignment 将自己锁定在数字孪生之外
I locked myselft out of Digital Twins by deleting my '/' space admin RoleAssignment
即使作为数字孪生实例的所有者，我如何才能取回根级别 space 管理员权限？在我们的例子中，我们很幸运，手头有第二个超级老板人 "reinstate" 我。数字孪生是否允许您删除 "last" 根级别 space 管理员角色分配？有没有办法将一个从 azure 门户推回？我们不清楚 Azure 门户中的访问控制是做什么的——它似乎不影响 space 图中的访问权限。
亲切的问候，
格雷戈尔
感谢@Gregor 的提问
目前，数字孪生 API 确实允许您将自己锁在外面——甚至可以删除 "last"“/”角色分配。通过门户网站或其他方式重新设置不是一种选择，所以你手头有另一个超级老板是件好事。如果确实发生这种情况，您必须通过创建支持票来与产品团队互动
感谢您的询问和耐心等待！ Azure 数字孪生服务和文档正在不断改进。
文档中添加了其他资源，并且更新了以前的内容。也许您会发现描述 RBAC 的两篇文章更有帮助：https://docs.microsoft.com/azure/digital-twins/security-role-based-access-control and https://docs.microsoft.com/azure/digital-twins/security-create-manage-role-assignments.
一般来说，有两种方法可以恢复您的角色。首先，您可以重新创建您的个人 Azure 数字孪生实例。这并不理想，因为多个用户可能与它相关联。如果您需要沿着这条路走下去，好消息是您可以通过管理 API 获得描述您的角色权限的完整 JSON。因此，只要有人在您重新配置之前保留了角色描述，就可以恢复所需的访问权限。
另一种选择是要求您的服务委托人或等效的超级管理员用户亲自重新发布上述文档中（现在）描述的角色。
谢谢！
即使作为数字孪生实例的所有者，我如何才能取回根级别 space 管理员权限？在我们的例子中，我们很幸运，手头有第二个超级老板人 "reinstate" 我。数字孪生是否允许您删除 "last" 根级别 space 管理员角色分配？有没有办法将一个从 azure 门户推回？我们不清楚 Azure 门户中的访问控制是做什么的——它似乎不影响 space 图中的访问权限。 亲切的问候， 格雷戈尔
感谢@Gregor 的提问 目前，数字孪生 API 确实允许您将自己锁在外面——甚至可以删除 "last"“/”角色分配。通过门户网站或其他方式重新设置不是一种选择，所以你手头有另一个超级老板是件好事。如果确实发生这种情况，您必须通过创建支持票来与产品团队互动
感谢您的询问和耐心等待！ Azure 数字孪生服务和文档正在不断改进。
文档中添加了其他资源，并且更新了以前的内容。也许您会发现描述 RBAC 的两篇文章更有帮助：https://docs.microsoft.com/azure/digital-twins/security-role-based-access-control and https://docs.microsoft.com/azure/digital-twins/security-create-manage-role-assignments.
一般来说，有两种方法可以恢复您的角色。首先，您可以重新创建您的个人 Azure 数字孪生实例。这并不理想，因为多个用户可能与它相关联。如果您需要沿着这条路走下去，好消息是您可以通过管理 API 获得描述您的角色权限的完整 JSON。因此，只要有人在您重新配置之前保留了角色描述，就可以恢复所需的访问权限。
另一种选择是要求您的服务委托人或等效的超级管理员用户亲自重新发布上述文档中（现在）描述的角色。
谢谢！