如何为Azure资源组添加Data Factory Contributor角色？

我来帮你把这两个操作理清楚，其实分两大块走就很顺畅了：

一、直接给资源组添加Data Factory Contributor角色 #

你说的路径完全没错！就是通过订阅→资源组→IAM页面操作，具体步骤如下：

• 登录Azure门户，找到你的目标订阅，进入对应的资源组
• 在左侧导航栏里找到「IAM（身份访问管理）」选项，点击进入
• 切换到「角色分配」标签页，点击顶部的「添加」按钮，选择「添加角色分配」
• 在弹出的角色选择界面，搜索并选中Data Factory Contributor这个内置角色（因为是Azure内置角色，直接搜就能找到）
• 切换到「成员」标签页，选择你要分配这个角色的用户、用户组或者服务主体（如果是后续要通过Access Package管控，这一步可以先跳过，直接看第二部分）
• 确认所有信息无误后，点击「查看+分配」完成操作

二、将Data Factory Contributor角色纳入指定Access Package #

要把这个角色关联到Access Package，需要在Azure AD权限管理里配置，步骤如下：

• 登录Azure门户，搜索并进入「Azure AD权限管理」
• 在左侧导航栏选择「访问包」，找到你要配置的那个目标Access Package
• 进入该Access Package后，左侧选择「资源角色」，点击「添加资源角色」
• 首先选择资源类型为「资源组」，然后在列表里找到你刚才配置了角色的那个目标资源组
• 接下来在角色列表里，再次选中Data Factory Contributor这个内置角色
• 保存配置后，后续被分配这个Access Package的用户，就会自动获得该资源组的Data Factory Contributor权限了

验证配置是否生效的小技巧 #

你可以找一个测试用户，给他分配这个Access Package，然后用该用户登录Azure门户：

1. 进入目标资源组的IAM页面，查看角色分配列表，确认该用户已被分配Data Factory Contributor角色
2. 尝试创建或修改Data Factory资源，检查是否拥有对应的操作权限

内容的提问来源于stack exchange，提问作者AskMe