向Azure Synapse Analytics工作区添加用户时出现Failed to list resources错误

排查及解决步骤 #

• 补全Azure AD权限：仅拥有Synapse Administrator角色不够，添加用户时需要读取Azure AD的用户/组列表，需确保你在Azure AD中拥有Directory Readers角色（或更高权限）。在Azure AD的「角色和管理员」页面分配该角色，等待15-30分钟权限生效后重试。
• 验证AD租户关联：确认Synapse工作区绑定的Azure AD租户，与你要添加的用户所在租户一致，避免跨租户配置错误。可在Synapse工作区「概述」页查看关联的租户信息。
• 清除浏览器缓存重试：浏览器缓存可能导致权限验证异常，清除缓存后用无痕模式或其他浏览器操作测试。
• 检查网络访问限制：企业网络下需确认防火墙未阻止Synapse访问Azure AD核心端点（如login.microsoftonline.com、graph.microsoft.com）。
• 改用命令行添加用户：绕过UI问题，用Azure CLI尝试添加，命令示例：

  az synapse role assignment create --workspace-name <你的工作区名称> --role "Synapse Contributor" --assignee <用户邮箱/对象ID>
  

  替换参数执行后，根据命令行返回的具体错误进一步定位问题。
• 确认工作区状态：在Azure门户检查Synapse工作区是否处于正常运行状态，排除资源锁定或维护中的情况。

内容的提问来源于stack exchange，提问作者dikokob