运行 Get-AzManagementGroup PowerShell 命令时出错答案

【问题标题】：error when running Get-AzManagementGroup PowerShell Command运行 Get-AzManagementGroup PowerShell 命令时出错
【发布时间】：2020-02-05 23:50:26
【问题描述】：

我是全局管理员，当我运行 Get-AzManagementGroup 命令时出现以下错误：

Get-AzManagementGroup：客户端“live.com#kellygarcia9@yahoo.co.uk” 对象 id 'bd24ab44-e034-439e-8a02-756d1e3557a3' 没有执行行动的授权 'Microsoft.Management/managementGroups/read' 超出范围 '/providers/Microsoft.Management' 或范围无效。如果访问最近被授予，请刷新您的凭据。在线：1 字符：1 + 获取 AzManagementGroup + ~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : CloseError: (:) [Get-AzManagementGroup], CloudException + FullyQualifiedErrorId : Microsoft.Azure.Commands.Resources.ManagementGroups.GetAzureRmManagementGroup

【问题讨论】：

标签： azure azure-powershell azure-rbac

【解决方案1】：

您必须获得用户访问管理员角色才能管理管理组

https://docs.microsoft.com/en-us/azure/governance/management-groups/overview#root-management-group-for-each-directory

【讨论】：

【解决方案2】：

该错误清楚地表明您没有执行该操作的权限。您需要使用有权执行此操作的帐户授予自己（或要求某人授予您这些权限）。

这是您需要的特定权限：Microsoft.Management/managementGroups/read

【讨论】：

如何将该特定权限授予服务帐户？
创建自定义 rbac 角色，这是唯一的方法
感谢您的建议 :-)