清除和疑難解答服務主體
恭喜！ 您已瞭解如何建立、擷取和使用服務主體！ 現在您已完成本教學課程，現在可以清除已建立的服務主體資源。
清除服務主體資源
拿掉本教學課程中使用的所有資源，最安全的方式是使用 az group delete。 參數 --no-wait 會防止 CLI 在刪除時封鎖。
az group delete --name myResourceGroup --no-wait
如果您想要，請使用 az ad sp delete 命令來刪除個別服務主體。
az ad sp delete --id myServicePrincipalID
針對服務主體進行疑難解答
雖然您已完成本教學課程，但您可能仍有有關本節中可回答之服務主體的問題。
許可權不足
如果您的帳戶沒有建立服務主體的許可權， az ad sp create-for-rbac 則傳回包含「許可權不足而無法完成作業」的錯誤訊息。請連絡您的 Microsoft Entra 系統管理員以取得 User Access Administrator 或 Role Based Access Control Administrator 許可權。
無效的租使用者
如果您指定了無效的訂用帳戶標識碼，您會看到錯誤訊息「要求沒有訂用帳戶或有效的租用戶層級資源提供者」。如果使用變數，請使用Bash echo 命令來查看傳遞至參考命令的值。 使用 az account set 變更您的訂用帳戶，或瞭解如何 使用 Azure CLI 管理 Azure 訂用帳戶。
找不到資源群組
如果您指定了無效的資源組名，您會看到錯誤訊息「找不到資源組名」。如果使用變數，請使用Bash echo 命令來查看傳遞至訂用帳戶和參考命令的值。 使用 az group list 查看目前訂用帳戶的資源群組，或瞭解如何 使用 Azure CLI 管理 Azure 資源群組。
執行動作的授權
如果您的帳戶沒有指派角色的許可權，您會看到一則錯誤訊息，指出您的帳戶「沒有執行動作 』Microsoft.Authorization/roleAssignments/write'」 的錯誤訊息。請連絡您的 Microsoft Entra 系統管理員以管理角色。
需要互動式驗證
使用密碼驗證登入時，錯誤訊息 「...需要互動式驗證...如果您的組織需要多重要素驗證，就會發生。 切換至憑證式驗證，或考慮使用 受控識別。
需要符合規範的裝置
如果您嘗試使用不符合組織存取原則的裝置來建立服務主體，您會收到訊息「...條件式存取原則需要符合規範的裝置...。 切換至符合您組織存取原則的計算機。
