关于Azure管理角色中无法找到Azure Sentinel Contributor角色及全部三个内置角色的技术问询

我之前也碰到过一模一样的情况，别慌，咱们一步步来排查解决：

• 先确认查看位置是否正确
  Azure Sentinel的三个内置角色（Sentinel Reader、Sentinel Contributor、Sentinel Responder）并不是在Azure全局的「管理角色」列表里，它们是依附于Log Analytics工作区的角色。你需要先导航到已经关联了Azure Sentinel的Log Analytics工作区，然后进入工作区的**访问控制（IAM）**页面，点击「角色」标签，再搜索“Sentinel”关键词，就能看到这三个角色了。

• 检查工作区关联状态
  如果还是看不到，先确认当前操作的Log Analytics工作区已经启用了Azure Sentinel——要是还没关联Sentinel，这些专属角色是不会显示在工作区IAM里的。你可以在工作区的菜单里找到「Azure Sentinel」选项，完成启用关联操作后再查看角色。

• 用PowerShell验证角色存在性
  要是GUI界面里还是没结果，你可以用PowerShell命令直接确认角色是否存在，执行以下命令：

  Get-AzRoleDefinition | Where-Object { $_.Name -like "*Sentinel*" }
  

  正常情况下会返回三个Sentinel内置角色的详细信息，这就能确认角色本身是存在的，只是你之前找错了查看路径。

补充一句：很多人一开始都会踩这个坑——Azure Sentinel的角色是工作区级别的权限角色，不是租户全局的管理角色，所以在全局管理角色列表里找不到是完全正常的~

内容的提问来源于stack exchange，提问作者Tim Kleen