Azure AD B2C应用注册Terraform部署报错：服务主体需何权限？

是的，你必须为服务主体授予Azure AD B2C租户内的特定角色权限，才能通过Terraform完成应用注册操作。具体操作和注意事项如下：

所需权限角色 #

你需要为服务主体分配以下任一角色：

• 应用程序管理员：拥有管理所有应用注册的完整权限
• 云应用程序管理员：可管理云应用和应用注册（权限范围略小于前者）

如果后续还要通过Terraform管理自定义策略，还需要额外分配Identity Experience Framework管理员角色。

权限分配步骤 #

1. 登录Azure门户，切换到你的Azure AD B2C租户（注意不是订阅所属的默认租户）
2. 在左侧导航栏进入Azure AD B2C > 角色和管理员
3. 选择你需要分配的角色（比如「应用程序管理员」），点击添加分配
4. 在搜索框中输入你的服务主体名称，选中对应的主体后完成分配

Terraform Provider配置注意事项 #

确保你的Azure Provider配置明确指向B2C租户ID，而不是订阅所在的租户ID，示例配置如下：

provider "azurerm" {
  features {}

  tenant_id       = "<你的B2C租户ID>"
  client_id       = "<服务主体客户端ID>"
  client_secret   = "<服务主体客户端密钥>"
  subscription_id = "<你的Azure订阅ID>"
}

内容的提问来源于stack exchange，提问作者Rajan