Azure 门户显示错误的服务主体对象 ID

Question

为什么 Azure Portal 中显示的服务主体对象 ID 与我们通过运行以下命令获得的对象 ID 不同：

az ad sp show --id=Appli/ClientID_ofSP

我正在处理 Azure terraform role assignment，它只适用于 Azure az sp 命令上显示的对象 ID。但是当我使用 Azure Portal -> AD -> App Assignment 中提到的对象 id 时，它失败并出现以下错误：

错误：authorization.RoleAssignmentsClient#Create：未能响应请求：StatusCode=400 -- 原始错误：autorest/azure：服务返回错误。 Status=400 Code="PrincipalNotFound" Message="主体 xxxxxxobjectID 在目录 xxxxxTenantID 中不存在。"

Azure github issue 也对此进行了讨论。我不明白为什么它没有被标记为错误。

Answer 1

您是否可能将服务主体的对象 ID 误认为是应用程序注册的对象 ID？ 当您从门户打开应用程序注册时，它有一个对象 ID，但是当您查看企业目录中服务主体的属性时，它会显示一个不同的。