使用逻辑应用上传视频至Video Indexer时遇401错误求助

问题场景与错误信息 #

• 操作：通过逻辑应用将OneDrive中的视频文件上传至Video Indexer处理
• 错误触发点：回调URL步骤
• 错误详情：

{
  "ErrorType": "USER_NOT_ALLOWED",
  "Message": "Access token does not have 'Contributor' permission. Trace id: '*****'."
}

• 环境：试用账户
• 已尝试操作：在媒体服务的IAM中授予Contributor权限

排查与解决方法 #

1. 核对权限的授予对象
   检查媒体服务IAM中添加的Contributor权限是否对应逻辑应用实际使用的身份——比如逻辑应用的系统分配托管标识，或是你用来获取访问令牌的用户/服务主体。如果身份不匹配，权限根本不会生效。

2. 验证访问令牌的权限内容
   用JWT解析工具解码访问令牌，查看roles或scp字段里是否包含Contributor权限。如果没有，说明获取令牌时没请求正确的权限范围，要调整逻辑应用中获取令牌的步骤，确保权限范围包含Contributor。

3. 检查Video Indexer与媒体服务的关联配置
   试用账户下需要额外确认：

   • Video Indexer账户是否已关联到对应的媒体服务资源；
   • 登录Video Indexer门户，检查账户权限设置，确保操作账户有触发回调相关操作的权限。

4. 确认回调URL的访问权限
   如果回调URL是自定义端点，要确保它允许Video Indexer的IP范围访问；同时确认逻辑应用中回调步骤使用的身份有访问该端点的权限。

内容的提问来源于stack exchange，提问作者דור מזרחי