使用系统托管标识连接Blob存储时，添加逻辑应用Blob操作遇阻求助

• 启用逻辑应用的系统托管标识
  进入逻辑应用的「身份」选项卡，切换到「系统分配」页签，将状态设为「开启」，保存设置。

• 为托管标识分配Blob存储数据权限

  1. 打开目标Blob存储账户的「访问控制(IAM)」选项卡，点击「添加」→「添加角色分配」
  2. 选择对应的数据角色：需要读写选存储Blob数据参与者，只读选存储Blob数据读取者（不要用普通的「参与者」角色，该角色无数据访问权限）
  3. 角色分配对象选择「托管标识」，再选中你的逻辑应用对应的系统托管标识，完成添加。

• 检查逻辑应用的Blob连接配置
  在Blob操作的连接设置中，确认身份验证方式选择「系统托管标识」，同时核对存储账户名称/资源ID是否正确。

• 等待权限生效
  Azure RBAC权限通常需要5-15分钟才能完全生效，配置完成后不要立即测试，等待一段时间再验证连接。

内容的提问来源于stack exchange，提问作者Ramesh Madhubhashitha