通过Logic Apps连接Outlook/360时遇认证错误，已获参与者权限

问题描述 #

尝试在Logic Apps中创建Outlook连接用于作业失败通知时，即使已拥有目标资源组的参与者权限，仍触发以下错误：

创建连接ID为'/subscriptions/xxx/resourceGroups/test/providers/Microsoft.Web/connections/outlook'的连接失败。
客户端'xxx@xxx.xxx'（对象ID为'xxx'）无权在范围'/subscriptions/xxxxx/resourceGroups/test/providers/Microsoft.Web/connections/outlook'上执行操作'Microsoft.Web/connections/write'，或范围无效。
如果最近已授予权限，请刷新凭据。

解决方案 #

• 确认参与者权限范围：检查你的参与者权限是否明确覆盖了目标资源组 /subscriptions/xxxxx/resourceGroups/test，若权限仅分配给单个Logic Apps资源而非资源组，会因范围不足导致操作失败。
• 添加针对性角色权限：直接为用户或服务主体分配Logic App Contributor角色（该角色包含Microsoft.Web/connections/write等连接管理所需权限），或创建自定义角色仅授予Microsoft.Web/connections/write操作权限，范围设置为目标资源组。
• 等待权限生效并重试：权限变更通常需要5-10分钟同步，之后清除浏览器缓存或重新登录Azure门户，再尝试创建Outlook连接。
• 验证资源位置一致性：确保Outlook连接的创建区域与Logic Apps所在资源组的区域一致，避免跨区域权限配置引发的"范围无效"问题。

内容的提问来源于stack exchange，提问作者Abilesh GR