调用Fabric REST API遇InsufficientPrivileges及PrincipalTypeNotSupported错误求助

错误1：InsufficientPrivileges（调用Get工作区接口时） #

"errorCode": "InsufficientPrivileges", "message": "The caller does not have sufficient permissions to access the requested resource"

• 给Service Principal（SP）分配Fabric工作区权限：在Fabric门户进入目标工作区，打开「设置」→「权限」，添加该SP并分配成员或管理员角色
• 配置Azure AD应用权限：在Azure AD的应用注册中，为该SP添加Fabric相关的应用权限（如Workspace.Read.All、Workspace.ReadWrite.All），并完成管理员同意操作

错误2：PrincipalTypeNotSupported（调用Git同步接口时） #

"errorCode": "PrincipalTypeNotSupported",
"message": "The operation is not supported for the principal type"

• Fabric的updateFromGit接口目前不支持Service Principal作为调用主体，这是官方功能限制，只能使用用户账户发起调用
• 自动化替代方案：可以通过用户账户的OAuth用户名密码流获取令牌后调用接口，或者借助Power Automate/Logic Apps以用户身份触发Git同步操作

内容的提问来源于stack exchange，提问作者Salman