Azure Data Factory创建数据集时Error 403的解决方法

• 检查服务主体权限：如果用托管标识/服务主体连接数据源，别只盯着个人账号权限，要确认ADF的托管标识在目标数据源（比如存储账户、SQL数据库）上是否有对应权限——比如存储账户需Storage Blob Data Contributor，SQL需db_owner或数据读写权限。
• 验证权限生效时间：Azure RBAC权限不是即时生效的，刚分配的权限可能要等15-30分钟才会生效，别刚设置完就急着测试。
• 排查数据源防火墙/网络规则：如果数据源（存储、SQL等）开了防火墙，要确认ADF的IP或虚拟网络被允许访问。比如存储账户要勾选“允许受信任的Microsoft服务访问此存储账户”，或者添加ADF所在区域的IP范围。
• 核对数据集连接配置：确认数据集的连接字符串、认证方式是否正确。比如用账户密钥的话，密钥有没有过期；用OAuth的话，授权流程是否完成、权限范围是否匹配。
• 检查ADF角色层级与继承：即便给了完全访问权限，也要确认是在ADF实例、资源组还是订阅层级分配的，有没有被更高层级的拒绝策略覆盖。
• 查看诊断日志定位根源：在ADF的「监控」->「诊断设置」里开启日志，查看403错误的具体详情——日志会明确是哪个主体（个人账号/托管标识）缺权限，以及具体需要的权限，这是最直接的排查依据。

内容的提问来源于stack exchange，提问作者Benjamin Lahsen