如何授予服务主体在 Azure 中创建资源组的权限？

Question

我正在尝试创建一个服务主体又名应用程序注册在Azure具有创建和删除所需权限资源组（然后继续管理这些资源组的资源）。

当我创建一个服务主体，它只能访问自己所属资源组的内容。

以下是我迄今为止尝试的屏幕截图。这是在应用程序注册下：

Answer 1

如果我的理解正确的话，你需要发挥你的服务原则Contributor作用。

笔记：撰稿人可以创建和管理所有类型的 Azure 资源，但不能授予其他人访问权限。

您可以在 Azure 门户上进行此操作<your subscription>--><Access Control>--><Add>。

有关此内容的更多信息，请参阅官方文件。