创建 Azure 任务自动化时出现未授权错误答案

【问题标题】：Got Unauthorization Error when create Azure Task Automation创建 Azure 任务自动化时出现未授权错误
【发布时间】：2021-12-29 06:11:49
【问题描述】：

我正在通过菜单虚拟机 -> 自动化 -> 任务创建两个自动化任务。一个用于启动虚拟机，另一个用于解除分配。

当它执行时出现以下错误：

{ “状态码”：401， “标题”：{ "Pragma": "无缓存", “x-ms-failure-cause”：“网关”， "x-ms-request-id": "7aa2d0bd-cd4a-40dc-9a60-181ee780a36f", “x-ms-correlation-request-id”：“7aa2d0bd-cd4a-40dc-9a60-181ee780a36f”， "x-ms-routing-request-id": "SOUTHCENTRALUS:20211117T090000Z:7aa2d0bd-cd4a-40dc-9a60-181ee780a36f", "Strict-Transport-Security": "max-age=31536000; includeSubDomains", "X-Content-Type-Options": "nosniff", “时间允许来源”：“*”， “x-ms-apihub-cached-response”：“假”， “缓存控制”：“无缓存”， “日期”：“2021 年 11 月 17 日，星期三，格林威治标准时间 08:59:59”， "WWW-Authenticate": "Bearer authorization_uri="https://login.windows.net/a23894c2-33fb-4084-b7fd-7dc06bdd042e", error="invalid_token", error_description="访问令牌来自错误的颁发者。它必须与与此订阅关联的租户匹配。请使用正确的权限获取令牌。"", “内容长度”：“702”， “内容类型”：“应用程序/json”， “过期”：“-1” }, “身体”： { “错误”： { "code": "InvalidAuthenticationTokenTenant", “消息”：“访问令牌来自错误的颁发者 'https://sts.windows.net/f8cdef31-a31e-4b4a-93e4-5f571e91255a/'。它必须与租户 'https://sts.windows 匹配。 net/a23894c2-33fb-4084-b7fd-7dc06bdd042e/' 与此订阅关联。请使用权限（URL）'https://login.windows.net/a23894c2-33fb-4084-b7fd-7dc06bdd042e'获取令牌. 请注意，如果订阅转移到另一个租户，对服务没有影响，但有关新租户的信息可能需要一段时间才能传播（最多一个小时）。如果您刚刚转移订阅并看到此错误消息，请尝试晚点回来。” } } }

【问题讨论】：

标签： azure ubuntu virtual-machine azure-automation azure-authentication

【解决方案1】：

我已经在我的环境中测试过了。

我能够成功地为我的 Ubuntu VM 执行相同的自动化任务

访问令牌来自错误的颁发者。它必须与租户匹配与此订阅相关联。请使用正确的权限获取令牌

根据错误消息，这似乎是租户 ID 不匹配问题。

转到您的自动化任务并在身份验证下，检查哪个帐户用作连接。

确保使用您用于登录 Azure 门户的帐户。这可以解决问题。

【讨论】：

您好，首先感谢您的宝贵时间。我已经检查并在自动任务身份验证中使用了与登录 Azure 相同的帐户。顺便说一句，它是我唯一的 Microsoft 帐户。还有其他想法可以解决我的问题吗？
您可以使用您的帐户登录虚拟机吗？

【解决方案2】：

问题是您的帐户有多个租户，并且任务自动化不允许选择正确的一个。

我的建议是创建一个新的 Microsoft 用户帐户，授予其手动执行任务的权限（在您的示例中，解除分配虚拟机），然后在任务自动化中选择此用户。

【讨论】：