代表令牌創建(SPN)

[clapton79]

我想創建一個和SPN on-behalf-token Azure磚溢價的實例。響應是一個FEATURE_DISABLED錯誤消息(“創建令牌代表服務主體不啟用該工作區”)。我怎麼打開這個功能嗎?

[User16752245772 · Accepted solution]

嗨@Laszlo Katai-Pal

您需要提供CAN_USE權限令牌服務主體的管理權限,您可以看到該選項:管理- >工作空間設置

一旦你提供這種許可SP,您可以創建令牌代表SP

[gklassen]

你好,

我執行上述步驟,我試圖創建一個鄂博令牌通過CLI 0.2使用“磚

令牌 - - - - - - 管理創建 - - - - - - 鄂博 - - - - - - 令牌< app-id-here > 3600”

但我繼續得到錯誤信息:“代表令牌創建服務主體不啟用該工作區”

還有什麼這是一個先決條件允許創建這些令牌?SP已經添加到組已添加到工作區,鑒於CAN_USE令牌通過管理屏幕上。工作區上的SPs需要管理員的權限嗎?

[Chris_Shehu]

我的理解是,微軟這個殘疾但不是很清楚在女士的任何文檔。我們的女士代表必須做一些挖掘這一結論。