Azure中的内容使用服务帐户进行保护。为了让我看到内容，我需要下载服务帐户证书，然后使用提取的证书和服务帐户应用程序ID通过Azure CLI登录。所以现在我可以看到服务帐户可以看到的所有内容，很好。但这是一个痛苦的过程，速度很慢。所以我的问题是：我是否可以使用相同的证书和凭据登录到Azure门户网站，以便改用Web浏览器浏览？
n3h0vuf21#
无法使用服务主体交互式登录Azure门户-这是设计使然。为了能够通过Azure门户查看与服务主体相同的资源，你需要一个用户帐户，该帐户针对服务主体角色分配范围内的资源拥有Azure RBAC Reader角色。正如你提到的 * 性能 * 是使用服务主体登录的一个问题，你可以尝试Azure Resource Graph查询。Azure CLI、Azure PowerShell以及所有主要的Azure SDK都支持这些查询。显然，这不会给你带来Azure门户那样的视觉体验，但可能会解决性能问题。但是，请求/创建分配了相应RBAC角色的用户帐户将是允许您通过Azure门户查看资源的唯一方法。
1条答案
按热度按时间n3h0vuf21#
无法使用服务主体交互式登录Azure门户-这是设计使然。为了能够通过Azure门户查看与服务主体相同的资源，你需要一个用户帐户，该帐户针对服务主体角色分配范围内的资源拥有Azure RBAC Reader角色。
正如你提到的 * 性能 * 是使用服务主体登录的一个问题，你可以尝试Azure Resource Graph查询。Azure CLI、Azure PowerShell以及所有主要的Azure SDK都支持这些查询。显然，这不会给你带来Azure门户那样的视觉体验，但可能会解决性能问题。
但是，请求/创建分配了相应RBAC角色的用户帐户将是允许您通过Azure门户查看资源的唯一方法。