使用服务主体执行Get-AzRecoveryServicesVault无返回结果求助

你遇到的问题核心是Get-AzRecoveryServicesVault与Azure Resource Graph命令的权限依赖差异，以及PowerShell模块的特定权限要求。以下是具体排查点和解决办法：

• 补充订阅读取权限：
  Get-AzRecoveryServicesVault枚举订阅下的恢复服务保管库时，除了Microsoft.RecoveryServices/Vaults/read权限，还需要服务主体拥有**Microsoft.Subscriptions/subscriptions/read**权限（订阅范围）。Azure Resource Graph的Search-AzGraph不依赖该权限，因此能正常返回结果。给服务主体添加该权限后重新测试。

• 升级Az.RecoveryServices模块：
  旧版本的Az.RecoveryServices模块可能存在权限校验逻辑缺陷，导致仅授予Vaults/read权限时无法返回数据。执行以下命令升级到最新版本：

  Update-Module -Name Az.RecoveryServices
  

  升级完成后重新运行脚本。

• 显式指定订阅上下文：
  服务主体登录后可能未自动切换到目标订阅，执行命令前先运行：

  Select-AzSubscription -SubscriptionId "你的订阅ID"
  

  再执行Get-AzRecoveryServicesVault，排除上下文切换问题。

• 验证权限分配生效：
  Azure RBAC权限可能需要数分钟才能完全生效，如果是刚配置的权限，等待10-15分钟后再测试。

• 测试宽泛权限定位问题：
  临时给服务主体分配订阅范围的Reader角色，运行Get-AzRecoveryServicesVault。如果能返回结果，说明之前的细粒度权限组合确实遗漏了必要项，再逐步缩小权限范围确认具体需求。

内容的提问来源于stack exchange，提问作者flaf