作为管理组所有者，BICEP部署至管理组遇权限问题求助

已确认是管理组所有者但仍提示"You do not have access to any management group"，需检查以下额外权限及配置：

• 根管理组读取权限：即使是子管理组的所有者，VSCode部署时会遍历所有管理组层级，需确保账户在租户根管理组拥有至少Management Group Reader权限，否则无法枚举管理组列表。
• Azure AD目录角色：管理组元数据存储在Azure AD中，需拥有Directory Reader内置角色，否则无法读取管理组的基础信息。
• 订阅级部署权限：跨订阅部署模块时，需确保账户对目标订阅（subscriptionIdCoreHub对应的订阅）拥有至少Contributor或Owner权限，否则无法在订阅作用域创建资源组。
• 凭据缓存问题：执行az logout后再az login刷新Azure凭据，重启VSCode重新加载权限信息，避免缓存导致的权限验证异常。
• 参数有效性：确认subscriptionIdCoreHub参数已正确定义并传入有效的订阅ID，参数错误也可能触发权限类提示。

示例代码 #

main.bicep

targetScope='managementGroup'

module deployCoreResourceGroup 'createResourceGroup.bicep' = {
  scope: subscription(subscriptionIdCoreHub)
  name: resourceGroupCoreName
  params: {
    location: location
    resourceGroupName: resourceGroupCoreName
  }
}

createResourceGroup.bicep

param location string
param resourceGroupName string

targetScope = 'subscription'

resource resourceGroupCore 'Microsoft.Resources/resourceGroups@2022-09-01' = {
  name: resourceGroupName
  location: location
}

内容的提问来源于stack exchange，提问作者Damo