Azure Synapse Workspace打开时RBAC异常，无法分配角色及查看错误

• 通过Azure门户活动日志查询
  进入你的Azure Synapse工作区资源页，左侧导航栏找到「活动日志」，筛选操作类型为「角色分配」或与访问控制相关的操作，点击失败的条目，查看「状态消息」和「错误代码」字段，获取具体错误详情。

• 使用浏览器开发者工具抓包
  打开Synapse Studio的Access Control页面，按F12启动浏览器开发者工具，切换到「网络」标签页。刷新页面后，找到名称包含roleAssignments的API请求，查看该请求的响应内容，里面会返回详细的错误信息（如权限不足、资源关联异常等）。

• 通过Azure CLI/PowerShell查询

  • Azure CLI执行以下命令（替换占位符为你的实际资源信息）：

    az role assignment list --scope "/subscriptions/{订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.Synapse/workspaces/{工作区名}"
    

    若命令执行失败，终端会直接返回明确的错误提示。
  • PowerShell执行以下命令：

    Get-AzRoleAssignment -Scope "/subscriptions/{订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.Synapse/workspaces/{工作区名}"
    

    查看输出结果或报错信息定位问题。

• 查看Synapse诊断日志
  进入Synapse工作区的「诊断设置」，确认已启用Synapse RBAC相关日志的收集（目标可以是Log Analytics工作区或存储账户）。如果是Log Analytics，可查询SynapseRbacOperations表，过滤失败的操作记录获取错误详情。

内容的提问来源于stack exchange，提问作者learner