实现Azure函数应用配置写入的最小权限内置角色咨询

经过权限核查，Logic Apps Standard Developer是包含Microsoft.Web/sites/config/write操作的Azure内置角色，也是当前可满足写入Azure函数应用配置需求的最小权限内置角色。

你尝试的Website Contributor角色无法完成该操作，原因是该角色的权限集并不包含Microsoft.Web/sites/config/write这一特定操作——它虽侧重网站资源的整体管理，但未覆盖配置写入的细分权限。

若需要更精准的权限管控，也可创建仅包含Microsoft.Web/sites/config/write操作的自定义角色，以此实现严格的最小权限原则。

内容的提问来源于stack exchange，提问作者Rob Bowman