本地环境中用户分配的托管身份失效，如何配置使其生效？

核心问题 #

本地环境中DefaultAzureCredential会优先尝试本地已登录的Azure CLI、Visual Studio、VS Code等凭证，即使指定了ManagedIdentityClientId，也会跳过托管身份凭证，导致程序使用本地账户。

解决方案1：直接使用ManagedIdentityCredential（推荐） #

绕过DefaultAzureCredential的多凭证优先级逻辑，直接实例化ManagedIdentityCredential强制使用用户分配的托管身份，避免本地凭证干扰。

修改后的代码：

Console.WriteLine("正在向主题发送消息...");
var clientId = "你的用户分配托管身份ClientID";
var tenantId = "你的租户ID";
// 直接指定用户分配的托管身份凭证
var credential = new ManagedIdentityCredential(new ManagedIdentityCredentialOptions 
{ 
    ClientId = clientId,
    TenantId = tenantId
});

ServiceBusClient serviceBusClient = new ServiceBusClient("你的ServiceBus命名空间名称", credential);

// 创建主题发送者
ServiceBusSender topicSender = serviceBusClient.CreateSender(TopicName);

// 发送消息
string messageBody = "Hello, world!";
var message = new ServiceBusMessage(Encoding.UTF8.GetBytes(messageBody));
await topicSender.SendMessageAsync(message);

Console.WriteLine("消息发送成功！");

// 释放资源
await serviceBusClient.DisposeAsync();

解决方案2：调整DefaultAzureCredential的凭证过滤规则 #

如果必须使用DefaultAzureCredential，可以通过禁用本地凭证来源，强制程序仅尝试托管身份凭证：

var credential = new DefaultAzureCredential(new DefaultAzureCredentialOptions 
{ 
    ManagedIdentityClientId = clientId, 
    TenantId = tenantId,
    // 禁用所有本地凭证来源，仅保留托管身份
    ExcludeVisualStudioCredential = true,
    ExcludeVisualStudioCodeCredential = true,
    ExcludeAzureCliCredential = true,
    ExcludeInteractiveBrowserCredential = true
});

本地测试的必要配置 #

• 清除Azure CLI本地缓存：执行命令 az account clear，避免残留的本地账户凭证干扰。
• 关闭或退出Visual Studio/VS Code中已登录的Azure账户，防止程序自动复用这些凭证。
• 再次验证权限：确认用户分配的托管身份已被授予Azure Service Bus Data Owner角色，且角色作用范围覆盖目标Service Bus命名空间或主题。

内容的提问来源于stack exchange，提问作者Kqly