无法使用Python自动化通过服务原理登录创建Azure AD用户帐户

Question

我正在编写Python自动化代码以在Azure中创建用户帐户。我可以使用此代码登录。

from azure.cli.core import get_default_cli

get_default_cli().invoke(['login','--service-principal','-u','@*#*₹&@*@-269c-4fce-97f7-*******@*@&','-p','c0@*#L5oM&@₹₹"_@@~#@₹&~Kv42kZdfBA#**&@#*@SAp',
'--tenant', 'a@*#₹&@016-@#&537c-474*245628*#@38-9dasae-a0651d13₹@@#&*@79'])

但是，当我尝试使用此服务主体登录名创建Azure用户帐户时，出现“权限不足，无法完成操作”，无法创建用户，并且我已授予该服务主体所有权限。

使用Python创建用户帐户的代码。

get_default_cli().invoke(['ad', 'user', 'create','--user-principal-name', '[email protected]', '--display-name','student6123', 
    '--password','StudentP123@456'])

我缺少什么吗？“ >>

我正在编写Python自动化代码以在Azure中创建用户帐户。我可以使用此代码登录。从azure.cli.core导入get_default_cli get_default_cli（）。invoke（['login'，'--...

Answer 1

首先，您需要assign a role to the service principal。