如何授予用户在Azure Data Factory中创建管道失败告警的权限？

• 核心权限补充：
  • 必须给用户分配Microsoft.Insights/metricAlerts/write权限，这是创建ADF管道失败指标告警的核心权限，要在ADF资源本身或者它所在的资源组级别分配。
  • 保留Microsoft.Insights/actiongroups/write权限，要是告警需要关联动作组（比如发邮件、短信通知），这个权限是刚需，之前用户因为缺它报错，别移除。
• 角色调整：
  • 不用保留Reader角色，Data Factory Contributor已经包含必要的读取权限，重复加没用。
  • 删掉那个无关的Microsoft.Resources/deployments权限，和告警创建没关系。
• 验证步骤：
  • 去Azure门户的ADF资源「访问控制(IAM)」里，用「检查访问权限」功能，输入用户账号，搜Microsoft.Insights/metricAlerts/write，确认权限有没有正确分配到位。
  • 让用户创建告警时，选「管道失败」的指标规则，确保选的是目标ADF实例，别跨资源导致权限不匹配。

内容的提问来源于stack exchange，提问作者happybovine