无法添加角色分配，请求协助解决Azure权限授权错误

问题详情 #

无法添加角色分配，操作时触发如下权限错误：

客户端 'live.com#xxxxxxx@gmail.com'（对象ID：'xxxxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'）无权在范围 '/subscriptions/xxxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' 上执行操作 'Microsoft.Authorization/classicadministrators/read'，或范围无效。如果最近已授予权限，请刷新凭据。

操作相关截图：

解决方法 #

• 验证账号权限
  确保你的账号在目标订阅范围内被分配了包含Microsoft.Authorization/classicadministrators/read权限的角色，比如所有者、权限管理员或自定义角色。刚添加的权限可能需要10-15分钟同步，之后刷新门户或重新登录。
• 确认订阅有效性
  检查报错中的订阅ID是否对应Azure门户中存在的有效订阅，且你当前账号有权访问该订阅。可在“订阅”页面查看所有可访问的订阅列表。
• 刷新凭据或切换账号
  退出Azure门户后重新登录，清除浏览器缓存；若有多个关联账号，确认当前登录的是拥有目标订阅权限的账号。
• 检查经典管理员权限
  该操作涉及经典管理员读取，若需管理经典管理员，需确保账号是订阅的经典管理员（服务管理员/共同管理员），或拥有对应RBAC权限。

内容的提问来源于stack exchange，提问作者naveen ashwin