Azure OpenAI Studio上传数据失败：授权错误求助

问题描述 #

在Azure AI Studio操作「添加你的数据」流程：选择「上传文件」→关联Blob存储账户→选择Azure Cognitive Search资源→输入索引名称后，触发权限错误：

We couldn't upload your data This request is not authorized to perform this operation. Request ID - XXXX, Time - xxxxxx

修复步骤 #

• 配置Azure Cognitive Search权限
  确保当前操作账号拥有目标Cognitive Search资源的「参与者」或「搜索服务参与者」角色。操作：Azure门户进入目标搜索资源→「访问控制（IAM）」→「添加角色分配」，为账号分配对应权限后等待5-10分钟生效。

• 验证Blob存储的权限与网络设置

  1. 存储账号「网络」设置中，开启「允许Azure服务访问」（或添加AI Studio的IP范围）；
  2. 确认用于连接的存储密钥/SAS令牌有效，且拥有「存储Blob数据参与者」权限；
  3. Blob容器设为私有访问级别，当前账号对容器有读写权限。

• 确保资源区域一致
  Azure OpenAI、Blob存储、Cognitive Search必须处于同一Azure区域，跨区域部署会导致权限验证失败。

• 检查索引名称合规性
  索引名称需符合规则：仅含小写字母、数字、短横线，不能以短横线开头/结尾，长度≤63字符。

• 排查AD组权限继承
  若资源由Azure AD组管理，确认账号继承了足够权限，未被组内拒绝策略限制。

内容的提问来源于stack exchange，提问作者Akanksha Shrivastava