針對 Privileged Identity Management 中拒絕的 Azure 資源存取進行疑難解答
您是否在 Microsoft Entra ID 中遇到 Privileged Identity Management （PIM） 的問題？ 下列資訊可協助您再次運作。
拒絕存取 Azure 資源
問題
作為 Azure 資源的作用中擁有者或使用者存取管理員，您可以在 Privileged Identity Management 中看到您的資源，但無法執行任何動作，例如進行合格指派，或從資源概觀頁面檢視角色指派清單。 任何這些動作都會導致授權錯誤。
原因
當 PIM 服務主體的使用者存取管理員角色意外地從訂用帳戶中移除時，就會發生此問題。 若要讓 Privileged Identity Management 服務能夠存取 Azure 資源，MS-PIM 服務主體應該一律指派使用者存取 管理員 istrator 角色角色。
解決方法
將使用者存取 管理員 istrator 角色指派給訂用帳戶層級的 Privileged Identity Management Service 主體名稱 （MS–PIM）。 此指派應允許 Privileged Identity Management 服務存取 Azure 資源。 您可以根據您的需求，在管理群組層級或訂用帳戶層級上指派角色。 如需服務主體的詳細資訊，請參閱將應用程式指派給角色。