Azure应用服务系统分配标识无法查找，请求协助排查

不少开发者碰到过这个问题，给你几个实用的排查方向：

• 等待同步或重启触发：Azure AD与应用服务之间的系统分配标识同步偶尔存在5-10分钟的延迟，尤其是刚开启标识后。可以等待一段时间再尝试，或者重启应用服务强制触发同步。
• 确认标识创建状态：进入应用服务的「标识」面板，检查系统分配标识是否处于「开启」状态，且Object ID已生成。若Object ID为空，说明标识创建失败，尝试关闭后重新开启。
• 检查Azure AD筛选条件：在Azure AD中搜索时，避免默认的筛选限制，切换到「所有应用」视图，直接搜索标识的Object ID（而非应用名称），名称同步延迟可能导致搜索不到。
• 核对租户与订阅一致性：确保Key Vault与该应用服务处于同一个Azure租户下，跨租户的系统分配标识无法被直接搜索到。同时检查当前账号是否拥有应用服务所在订阅的读取权限，权限不足会导致无法查看到标识。
• 使用Azure CLI绕开UI问题：如果UI层面搜索不到，通过命令行直接获取标识详情，命令如下：

  az webapp identity show --name <你的应用服务名称> --resource-group <资源组名称>
  

  若命令能返回Object ID，说明标识实际存在，可直接将该ID手动输入到Key Vault的访问策略中添加权限。
• 排查资源历史操作异常：若应用服务曾经历删除重建、重命名或订阅迁移，可能导致标识关联异常。尝试关闭系统分配标识，等待数分钟后重新创建。

内容的提问来源于stack exchange，提问作者VPQuestion