ARM模板部署的Standard Logic Apps托管API连接报403错误

你遇到的Error from token exchange: Permission denied due to missing connection ACL错误，核心原因是ARM模板部署API连接后，Azure令牌服务（token.azure-apim.net）存在ACL（访问控制列表）同步延迟：

1. 手动创建连接时，Azure会即时触发连接权限与令牌服务的同步，确保用户分配的托管标识能被正确授权；
2. ARM模板部署属于批量异步操作，后台需要时间将连接的权限配置同步到令牌管理系统，这段时间内调用连接会因权限未生效而返回403。

你的临时解决方法之所以有效，是因为手动创建同配置连接时触发了令牌服务的即时同步机制，等切回ARM部署的连接时，同步流程已经完成，权限生效。

更稳定的解决办法（无需手动切换） #

• 在ARM模板中显式配置连接权限：
  在Microsoft.Web/connections资源的properties中添加accessControl节点，直接为用户分配标识授予连接访问权限，部署时会同步配置ACL：

  {
      "type": "Microsoft.Web/connections",
      "name": "[parameters('connection-name')]",
      "apiVersion": "2016-06-01",
      "location": "[parameters('location')]",
      "kind": "V2",
      "properties": {
          "api": {
              "id": "[subscriptionResourceId('Microsoft.Web/locations/managedApis', parameters('location'), 'azuredatafactory')]"
          },
          "customParameterValues": {},
          "displayName": "[parameters('connection-displayname')]",
          "parameterValueType": "Alternative",
          "accessControl": {
              "trident": {
                  "allowedCallers": {
                      "managedIdentities": [
                          "[resourceId('Microsoft.ManagedIdentity/userAssignedIdentities', parameters('userAssignedIdentityName'))]"
                      ]
                  }
              }
          }
      }
  }
  

• 部署后手动触发同步：
  用Azure CLI执行以下命令，强制同步连接的ACL到令牌服务：

  az rest --method POST --uri "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Web/connections/{connectionName}/syncAccessControl?api-version=2016-06-01"
  

• 等待后台自动同步：
  部署完成后等待10-15分钟，让Azure后台完成权限同步，再测试工作流调用。

内容的提问来源于stack exchange，提问作者10p