无法在Azure Key Vault访问策略中设置主体的问题求助

• 确认要添加的主体是Data Factory的托管标识：Web Activity本身没有独立身份，它依托Data Factory的系统托管标识访问Key Vault。你需要在访问策略中添加的是你的Data Factory实例对应的系统托管标识，而非Web Activity本身。
• 切换主体搜索类型：在Key Vault访问策略的主体选择界面，默认可能仅筛选用户/组，需切换到「托管标识」类型进行搜索，才能找到Data Factory的标识。
• 检查资源组锁：如果Key Vault所在的资源组设置了只读锁（CanNotDelete/ReadOnly），即便你拥有Owner/Contributor权限，也无法修改访问策略，需先移除锁再操作。
• 验证Data Factory托管标识状态：进入Data Factory的「托管标识」页面，确认系统托管标识处于启用状态。若标识被禁用，需先启用它才能作为主体添加到Key Vault的访问策略中。

内容的提问来源于stack exchange，提问作者Yoshitha P