Azure 自动化 - 无法获取 AzRoleAssignement

Question

为了自动化某些流程，我正在使用 Azure 自动化，并拥有 RunAsAccount 的所有者权限。

$connection = Get-AutomationConnection -Name AzureRunAsConnection

while(!($connectionResult) -And ($logonAttempt -le 10))
{
    $LogonAttempt++
    # Logging in to Azure...
    $connectionResult =    Connect-AzAccount `
                               -ServicePrincipal `
                               -Tenant $connection.TenantID `
                               -ApplicationId $connection.ApplicationID `
                               -CertificateThumbprint $connection.CertificateThumbprint

    Start-Sleep -Seconds 30
    Write-Output $connectionResult
}

Get-AzRoleAssignment -ResourceGroupName $USERRGNAME -SignInName $USEREMAIL -verbos

每次执行脚本时都会抛出一个错误：

Get-AzRoleAssignment: Cannot find principal using the specified options

有解决这个问题的办法吗？

Answer 1

您可能需要向 RunAsAccount 授予 Azure AD Graph 的应用程序权限 Directory.Read.All（不是 Microsoft Graph，不是 Delegated 权限）。默认情况下，RunAsAccount 没有 Azure AD 权限。

您可以阅读Joy's answer了解更多详情。

Answer 2

当SignInName 选项中没有为名称提供角色分配时，会显示此错误。