我删除了我的“/”空间管理RoleAssignment，从而将我自己锁在数字双胞胎之外。

Question

即使作为数字孪生实例的所有者，我如何才能获得根级空间管理权限？在我们的情况下，我们是幸运的，有第二个超级老板在手边“复职”我。数字双胞胎允许您删除“最后”根级空间管理角色分配吗？有没有办法把它从蔚蓝的入口推回去？在我们看来，不清楚蔚蓝门户中的访问控制是干什么的--它似乎不会影响空间图中的访问权限。你好，格雷戈

Answer 1

谢谢@Gregor，目前Digital确实允许您将自己锁在门外--甚至删除“最后"/”角色分配“。重新安装通过门户或其他不是一个选项，所以它是好的，你有另一个超级老板在手边。如果确实发生这种情况，您必须通过创建支持票证来吸引产品团队。

Answer 2

感谢您的询问和耐心！Azure数字双胞胎服务和文档正在不断改进。

在文档中增加了额外的资源，并更新了以前的内容。也许您会发现描述RBAC的两篇文章更有帮助：https://learn.microsoft.com/azure/digital-twins/security-role-based-access-control和https://learn.microsoft.com/azure/digital-twins/security-create-manage-role-assignments。

一般来说，有两种方法可以恢复您的角色。首先，您可以重新创建您的个人Azure数字双胞胎实例。这并不理想，因为多个用户可能与它相关。如果需要沿着这条道路走下去，那么好消息是，通过Management可以使用整个JSON来描述您的角色权限。因此，如果有人在您重新提供之前保留了角色描述，则可以恢复所需的访问程度。

另一种选择是调用您的服务主体或等效的超级管理员用户亲自重新发布上述文档中描述的角色。

谢谢!