无法为Azure Function分配托管身份的问题求助

以下是针对这个问题的可行解决步骤：

• 使用Azure CLI强制配置托管标识
  绕过门户UI的异常，直接通过命令行完成配置：

  • 启用系统分配托管标识：

    az functionapp identity assign --name <你的函数应用名称> --resource-group <所属资源组名称>
    

  • 添加用户分配托管标识：

    az functionapp identity assign --name <你的函数应用名称> --resource-group <所属资源组名称> --identities <用户分配标识的资源ID>
    

  配置完成后，用以下命令验证是否生效：

  az functionapp identity show --name <你的函数应用名称> --resource-group <所属资源组名称>
  

• 检查资源锁定设置
  进入函数应用所属的资源组，查看「锁定」选项，确认该函数应用没有被设置为只读锁。只读锁会阻止任何修改操作，包括托管标识的配置。

• 排查配置冲突

  • 对比同资源组下正常函数应用的host.json和应用设置，检查是否存在可能覆盖标识配置的自定义项。
  • 导出当前函数应用的全部配置，逐一排查与正常应用的差异，重点关注涉及身份验证、标识相关的配置项。

• 通过资源浏览器手动验证/修改配置
  在Azure门户中打开「资源浏览器」，导航到函数应用的标识配置路径：
  subscriptions/<你的订阅ID>/resourceGroups/<资源组名>/providers/Microsoft.Web/sites/<函数应用名>/config/identity
  查看当前配置的JSON内容，如果状态异常，尝试手动修改并保存（需确保有足够权限）。

• 提交Azure支持工单
  如果以上方法都无效，收集以下信息提交支持工单：

  • 函数应用的完整资源ID
  • 尝试配置标识的时间戳
  • 问题演示的关键步骤截图
  • 同资源组内正常函数应用的配置对比信息
    说明已排除权限、资源组/计划/区域等因素，请求后台排查资源的异常状态。

内容的提问来源于stack exchange，提问作者Choppa dude