已分配角色仍在Azure Language Studio中遇Storage Blob Data Contributor权限错误

• 角色分配的作用范围或主体错误：确认Azure门户中存储账户的IAM角色分配里，Storage Blob Data Contributor是直接分配给当前登录用户，且作用范围明确为「存储账户」（而非资源组、订阅或其他托管标识）。可通过存储账户→IAM→角色分配，筛选自身账户验证。
• 权限冲突被拒绝策略覆盖：如果当前用户存在Azure RBAC拒绝分配、或Azure AD条件访问中的权限限制，会优先覆盖允许权限。可在Azure门户「我的权限」中查看存储账户的有效权限，确认Storage Blob Data Contributor权限是否生效。
• 存储账户网络限制拦截访问：若存储账户防火墙仅允许特定IP/虚拟网络访问，而Language Studio的服务IP不在允许列表中，会触发类似权限不足的错误。检查存储账户→网络→防火墙和虚拟网络，确认是否允许所有网络访问，或添加对应服务IP范围。
• 本地凭据缓存未刷新：浏览器或Azure CLI缓存的旧身份信息可能未更新，导致系统仍使用无权限的凭据操作。尝试清除浏览器缓存、用无痕模式重新登录，或执行az account clear后重新登录Azure账户。
• 多账户登录导致身份混淆：确认登录Language Studio的账户与分配角色的账户为同一个。若同时登录多个Azure AD账户，系统可能误用未分配权限的账户发起请求。
• 容器级ACL权限限制：即使账户有存储级别角色，若目标Blob容器设置了私有ACL且未给用户分配容器级权限，也会访问失败。检查目标容器的访问控制（IAM），确认用户拥有容器级Storage Blob Data Contributor权限，或容器ACL允许用户访问。

内容的提问来源于stack exchange，提问作者MANSI