Rensa och felsöka tjänstens huvudnamn
Klar! Du har lärt dig hur du skapar, hämtar och arbetar med tjänstens huvudnamn! Nu när du har slutfört självstudien är det dags att rensa de skapade resurserna för tjänstens huvudnamn.
Rensa tjänstens huvudnamnsresurser
Det säkraste sättet att ta bort alla resurser som används i den här självstudien är att använda az group delete. Parametern --no-wait ser till att CLI inte blockerar under tiden som borttagningen utförs.
az group delete --name myResourceGroup --no-wait
Om du vill kan du ta bort enskilda tjänsthuvudnamn med kommandot az ad sp delete .
az ad sp delete --id myServicePrincipalID
Felsöka tjänstens huvudnamn
Även om du har slutfört självstudien kan du fortfarande ha frågor om tjänstens huvudnamn som kan besvaras i det här avsnittet.
Otillräcklig behörighet
Om ditt konto inte har behörighet att skapa ett huvudnamn az ad sp create-for-rbac för tjänsten returnerar ett felmeddelande som innehåller "Otillräckliga behörigheter för att slutföra åtgärden". Kontakta Microsoft Entra-administratören för att få User Access Administrator eller Role Based Access Control Administrator behörigheter.
Ogiltig klientorganisation
Om du har angett ett ogiltigt prenumerations-ID visas felmeddelandet "Begäran hade ingen prenumeration eller en giltig resursprovider på klientnivå". Om du använder variabler använder du Bash-kommandot echo för att se värdet som skickas till referenskommandot. Använd az account set för att ändra din prenumeration eller lär dig Hur du hanterar Azure-prenumerationer med Azure CLI.
Det går inte att hitta resursgruppen
Om du har angett ett ogiltigt resursgruppsnamn visas felmeddelandet "Det gick inte att hitta resursgruppens namn". Om du använder variabler använder du Bash-kommandot echo för att se värdet som skickas till både prenumerations- och referenskommandona. Använd az group list för att se resursgrupperna för den aktuella prenumerationen eller lär dig hur du hanterar Azure-resursgrupper med Azure CLI.
Auktorisering för att utföra åtgärden
Om ditt konto inte har behörighet att tilldela en roll visas ett felmeddelande om att ditt konto "inte har behörighet att utföra åtgärden "Microsoft.Authorization/roleAssignments/write". Kontakta Microsoft Entra-administratören för att hantera roller.
Interaktiv autentisering krävs
När du loggar in med lösenordsautentisering får du felmeddelandet "... Interaktiv autentisering krävs..." inträffar om din organisation kräver multifaktorautentisering. Växla till certifikatbaserad autentisering eller överväg att använda hanterade identiteter.
Kompatibel enhet krävs
Om du försöker skapa ett huvudnamn för tjänsten med en enhet som inte är kompatibel med organisationens åtkomstprinciper får du meddelandet "... Principen för villkorsstyrd åtkomst kräver en kompatibel enhet...". Växla till en dator som uppfyller organisationens åtkomstprinciper.
