：从MI存储区V1获取MI令牌失败。错误码2403

Question

当我试图对Azure Blob存储进行更改时，我从Azure获得了以下错误：

Get access token from MSI failed for Datafactory. Please verify resource url is valid and retry. Details: Accquire MI token from MI store V1 failed.
Failure type: User configuration issue
Error Code: 2403

我的资源网址是：https://management.azure.com/subscriptions/$subsId/resourceGroups/$rgname/providers/Microsoft.DataFactory/factories/$adfName?api-version=2018-06-01

我使用ADF中的Web活动来使用托管标识访问Blob存储，这是在创建ADF实例期间创建的。

当我使用SAS令牌访问Blob存储时，它可以正常工作。

我检查了来自网络的错误代码2403，但是我什么也找不到。

您知道为什么托管身份作为一种身份验证方法失败吗？

Answer 1

1. 我们通过为Azure数据工厂托管标识上的存储帐户指定"Storage数据所有者“角色来解决这个问题。

通过将MSI的身份验证URL设置为"https://storage.azure.com"的