authorization - Azure 数据工厂 - 在不同资源组上共享集成运行时

Question

在来自资源组 (RS_1) 的 Azure 数据工厂 (ADF_1) 中，我需要将 ADF_1 中的自托管 IntegrationRuntime（此 IntegrationRuntime 驻留并运行良好）共享到位于另一个资源组 (RS_2) 中的 ADF_2。

对于共享过程，第一步是： “1.授予您要在其中引用此 IR（共享）的数据工厂的权限”

当我尝试从 UI 授予权限时，我收到错误：

“具有对象 ID 'xxxx' 的客户端 '[e-mail]' 无权在范围 '/subscriptions/...' 上执行操作 'Microsoft.Authorization/roleAssignments/write' 或范围无效。”

我的角色是两个资源组（RS_1 和 RS_2）的“贡献者”

非常感谢任何建议

标签： authorizationazure-data-factoryazure-integration-runtime

Answer 1

Contributor角色不足以添加角色分配（即在这种情况下授予权限），为此，您需要错误消息中提到的操作Microsoft.Authorization/roleAssignments/write权限。

要解决此问题，您的帐户需要具有Microsoft.Authorization/roleAssignments/write权限的角色，例如User Access Administrator或Owner。