将Azure来宾用户角色从所有者变更为参与者

方法一：通过Azure门户操作 #

• 登录Azure门户，搜索并进入「订阅」页面，选中目标订阅
• 在左侧菜单点击「访问控制(IAM)」
• 切换到「角色分配」标签页，用搜索框输入目标来宾用户的名称或邮箱，定位到对应的条目
• 点击该条目右侧的「...」，选择「删除角色分配」（先移除原有所有者权限）
• 返回「访问控制(IAM)」页面，点击顶部「添加」→「添加角色分配」
• 在「角色」列表里找到并选中「参与者」角色
• 切换到「成员」标签页，点击「选择成员」，搜索并选中目标来宾用户，最后点击「查看 + 分配」完成操作

方法二：通过Azure CLI操作 #

• 打开Azure CLI并完成登录，先切换到目标订阅：

  az account set --subscription <订阅ID或名称>
  

• 删除原所有者角色分配：

  az role assignment delete --assignee <来宾用户邮箱> --role "所有者" --subscription <订阅ID或名称>
  

• 添加参与者角色分配：

  az role assignment create --assignee <来宾用户邮箱> --role "参与者" --subscription <订阅ID或名称>
  

注意事项 #

• 你自身需要拥有「所有者」或「用户访问管理员」角色，才能执行角色分配的修改操作
• 来宾用户的标识一般是他们的外部邮箱，搜索时直接使用邮箱定位更准确

内容的提问来源于stack exchange，提问作者Mohammad Haider