在Azure中无法访问虚拟机

Question

我在一个“天蓝色”组织中扮演以下角色：

​

另一个具有相同角色的成员创建了一个我在虚拟机界面中看不到的蔚蓝VM。每当我搜索虚拟机时，它总是带我到这个窗口。

​

​

当我访问其他人共享的访问该页的链接时，它将引导我到此错误页面：

​

​

具有全局管理的角色，难道我不能访问组织设置中的所有内容吗？

这是该组织的当前许可证。

​

​

Answer 1

注意，Azure AD角色与Azure RBAC角色不同。

您有Azure AD角色，它只会帮助您管理Azure AD资源，如用户、组、应用程序等，并且不会提供对Azure资源的访问权限。

要像虚拟机、存储帐户等管理Azure资源，您需要与订阅链接的角色。

我尝试在我的环境中复制相同的结果，结果如下：

我创建了一个名为Test user的Azure用户，并为分配了如下所需的相同角色()：

​

​

当我登录上面的Test user帐户时，我得到了与您喜欢的相同的屏幕：

​

​

当我试图访问虚拟机时，我得到了与您相同的错误，如下所示：

​

​

您可以与其他成员检查虚拟机下的Azure RBAC角色，如下所示：

​

​

若要解决错误，请将其他成员所具有的RBAC角色分配给您自己，如下所示：

​

​

在获得该角色之后，您可以像下面这样成功地访问虚拟机：

​

​