通过PowerShell在订阅范围为应用分配Reader角色请求失败

问题原因 #

你原命令里的$Id是Get-AzSubscription返回的完整订阅对象，不是纯订阅ID字符串。直接把它拼到Scope路径里时，实际传入的是对象的字符串表示（比如Microsoft.Azure.Commands.Profile.Models.PSAzureSubscription），导致Scope格式完全无效，触发了BadRequest错误。

修正后的命令 #

把循环变量名改得更清晰，同时使用订阅对象的Id属性拼接合法的Scope路径：

foreach ($subscription in Get-AzSubscription)
{
    # 切换到目标订阅，确保上下文正确
    Set-AzContext -Subscription $subscription.Id | Out-Null
    # 用纯订阅ID拼接Scope路径
    New-AzRoleAssignment -ObjectId '<Application-Object-Id>' -RoleDefinitionName "Reader" -Scope "/subscriptions/$($subscription.Id)"
}

额外优化：避免重复分配报错 #

如果部分订阅已经给该应用分配过Reader角色，重复执行会报错，可以先检查再分配：

foreach ($subscription in Get-AzSubscription)
{
    Set-AzContext -Subscription $subscription.Id | Out-Null
    # 静默检查是否已有对应角色分配
    $existingAssignment = Get-AzRoleAssignment -ObjectId '<Application-Object-Id>' -RoleDefinitionName "Reader" -Scope "/subscriptions/$($subscription.Id)" -ErrorAction SilentlyContinue
    if (-not $existingAssignment) {
        New-AzRoleAssignment -ObjectId '<Application-Object-Id>' -RoleDefinitionName "Reader" -Scope "/subscriptions/$($subscription.Id)"
        Write-Host "已完成订阅 $($subscription.Name) 的角色分配"
    } else {
        Write-Host "订阅 $($subscription.Name) 已存在该角色，跳过"
    }
}

内容的提问来源于stack exchange，提问作者DAK