权限不足，无法部署 Azure 服务主体
Insufficient privileges to deploy Azure Service Principal
我是一名 Microsoft 员工，我是 Azure 的新手。我想在我的内部 Microsoft Azure 订阅上部署一个服务主体。使用 Azure CLI，当我 运行
az ad sp create-for-rbac --name $spn_name
我收到错误消息“权限不足，无法完成操作。”此处的文档 (https://docs.microsoft.com/en-us/cli/azure/create-an-azure-service-principal-azure-cli?view=azure-cli-latest) 使我似乎没有正确配置 Azure Active Directory。
我的内部订阅中没有 Azure Active Directory。我需要添加这个吗？如果是这样，我如何在我的 Microsoft 内部帐户上进行设置？有没有办法在没有 Azure Active Directory 的情况下创建服务主体？
即使使用 Azure CLI，没有管理员角色的普通用户也可以创建服务原则。如果场景是您从应用程序创建服务原则，那么您需要应用程序权限。请仔细阅读 similar question，这有助于解决您的问题。
不需要您有管理员权限。
如果您帐户的用户类型只是租户中的成员。确保在门户 -> AAD -> 用户设置 -> 用户可以注册应用程序是。
看来问题是我的 SP 名称不是唯一的。更改名称为我解决了这个问题。
我是一名 Microsoft 员工，我是 Azure 的新手。我想在我的内部 Microsoft Azure 订阅上部署一个服务主体。使用 Azure CLI，当我 运行
az ad sp create-for-rbac --name $spn_name
我收到错误消息“权限不足，无法完成操作。”此处的文档 (https://docs.microsoft.com/en-us/cli/azure/create-an-azure-service-principal-azure-cli?view=azure-cli-latest) 使我似乎没有正确配置 Azure Active Directory。
我的内部订阅中没有 Azure Active Directory。我需要添加这个吗？如果是这样，我如何在我的 Microsoft 内部帐户上进行设置？有没有办法在没有 Azure Active Directory 的情况下创建服务主体？
即使使用 Azure CLI，没有管理员角色的普通用户也可以创建服务原则。如果场景是您从应用程序创建服务原则，那么您需要应用程序权限。请仔细阅读 similar question，这有助于解决您的问题。
不需要您有管理员权限。
如果您帐户的用户类型只是租户中的成员。确保在门户 -> AAD -> 用户设置 -> 用户可以注册应用程序是。
看来问题是我的 SP 名称不是唯一的。更改名称为我解决了这个问题。