azure - 特权访问无法通过显示为 null 的 API 数据工作

Question

我有一个拥有订阅所有者权限的用户，我正在尝试使用

https://graph.microsoft.com/beta/privilegedAccess/azureResources/resources

订阅的结果始终为 null。我拥有与我一起工作的用户的特权访问权限。

结果

@odata.context                                                 value
--------------                                                 -----
https://graph.microsoft.com/beta/$metadata#governanceResources {}   

更新：当我尝试在 RG 上分配所有者时，我能够获取结果

Answer 1

如果您Privileged Identity Management在门户中为用户分配角色，请确保Status分配的 是Active，如果是Eligible，请将其更新为Active，否则Owner角色将不会生效，它将返回null。

您可以在Privileged Identity Management-> Azure resources-> 选择您的订阅 -> Assignments-> 搜索您的用户帐户中查看它。

另一种方式，您可以直接导航到门户中的订阅 -> Access control (IAM)-> Add-> Add role assignment-> 搜索您的用户帐户并将其添加为Owner，它也可以工作。请参阅此链接。