问题描述
每当添加到目录的新用户尝试部署自定义 azure 模板时,他们都会收到以下验证错误 -
用户无权执行操作“Microsoft.Resources/deployments/validate/action
以下角色已被授予-
1. Azure AD 中的全局管理员访问
2.订阅层的Owner角色分配
3. 管理组级别的贡献者访问
解决方法
即使作为全局管理员,您也可能无法访问所有订阅和管理组来部署模板。
请尝试 elevating your access 并确保您已应用 Owner 角色。