Azure Logic App跨订阅读取Service Bus Topic消息问题咨询

你的推测不完全准确——Logic App并非只能访问自身所在订阅内的资源，只是当前配置未正确设置跨订阅访问的权限或连接方式，才导致触发器无响应。以下是可行的解决方法：

解决跨订阅连接问题的方案 #

• 使用服务总线连接字符串直接配置
  跳过Logic App默认的订阅选择，手动填入订阅B中目标服务总线Topic所属命名空间的连接字符串（从订阅B的服务总线命名空间「共享访问策略」页面获取，需确保该策略拥有目标Topic的Listen权限）。
• 通过Azure AD身份验证实现跨订阅访问
  1. 给订阅A中的Logic App启用系统分配或用户分配的托管标识；
  2. 在订阅B的服务总线命名空间的「访问控制(IAM)」中，将该托管标识添加为「Azure Service Bus Data Receiver」角色；
  3. 在Logic App的服务总线触发器中，选择使用Azure AD身份验证，关联上述托管标识。
• 检查权限与配置细节
  • 确认订阅B的服务总线资源已给访问主体（连接字符串对应的策略或托管标识）分配了足够的权限；
  • 核对触发器配置中的Topic名称、订阅名称是否与订阅B中的资源完全匹配（注意Azure资源名称的大小写区分）。

内容的提问来源于stack exchange，提问作者Leon Bakker