Estou tentando criar uma entidade de serviço também registros de aplicativos no Azure que tenha as permissões necessárias para criar e excluir recurso grupos (e prossiga para gerenciar os recursos desses grupos de recursos depois).
Quando eu crio um serviço principal , ele só tem acesso ao conteúdo do grupo de recursos ao qual ele pertence.
Aqui está uma captura de tela da minha tentativa até agora. Isso está sob os registros do aplicativo:
Se meu entendimento estiver correto, você precisa atribuir ao seu princípio de serviço Contributor role.
Observação: o Colaborador pode criar e gerenciar todos os tipos de recursos do Azure, mas não pode conceder acesso a outras pessoas.
Você pode fazer isso no Portal do Azure. <your subscription>--><Access Control>--><Add> .
Maisinformaçõessobreisso,consulteeste