问Azure资源管理器对订阅的API权限

EN

我正在尝试创建一个基于asp.net核心的解决方案，使用库来管理单个订阅上的资源。

当我试图使用订阅共同管理员帐户进行身份验证时，会收到权限错误。下面是我尝试过的步骤。

基于以下示例创建了一个项目： https://github.com/pratapbhaskar/azure-resource-manager-active-directory https://learn.microsoft.com/en-us/azure/azure-resource-manager/resource-manager-api-authentication

管理门户中的：

1. 创建了活动目录应用程序条目。
2. 设置AD应用程序入口多租到真。
3. 授予AD应用程序条目Azure Active读取概要文件权限。

尝试使用订阅的协同管理帐户登录应用程序，并收到以下错误：

AADSTS65005:客户端应用程序请求访问资源“https://management.core.windows.net/”。此请求失败，因为客户端未在其requiredResourceAccess列表中指定此资源。

尝试修复：

1. 打开AD应用程序并添加权限：“”
2. 添加委托权限“作为组织用户访问Azure服务管理(预览)”

尝试使用订阅的协同管理帐户登录应用程序，并收到以下错误：

AADSTS90093:此应用程序需要对另一个应用程序的应用程序权限。对应用程序权限的同意只能由管理员执行。以管理员身份注册并登录，或与组织的一位管理员联系。