Fehlende Berechtigung für Terraform-Runner bei Rollenzuweisung

Hallo Burno Matt,

Das Problem liegt daran, dass zum Vergeben von Rollen über die Ressource azurerm_role_assignment in Azure RBAC nicht die Berechtigung der Zielrolle entscheidend ist, sondern die Aktionsberechtigung Microsoft.Authorization/roleAssignments/write auf dem jeweiligen Gültigkeitsbereich. Standardrollen wie Mitwirkender (Contributor) oder Leser (Reader) beinhalten diese Berechtigung explizit nicht.

Dem Runner muss daher auf der entsprechenden Ebene mindestens die Rolle Benutzerzugriffsadministrator (User Access Administrator) oder Besitzer (Owner) zugewiesen werden. Alternativ können Sie eine benutzerdefinierte Rolle mit der genannten Berechtigung einrichten, um dem Least-Privilege-Prinzip zu entsprechen. Wenn dieser Hinweis Ihr bereitstellungsproblem löst, akzeptieren sie bitte diese antwort.

Tracy Le.