Azure Logic Apps连接Azure DevOps报TF400813未授权无法加载项目

• 校验认证身份一致性
  你本地调用REST API用的是个人权限，不代表Logic App的Azure DevOps连接器使用的身份和你一致。首先打开Logic App关联的「API连接」资源，找到对应Azure DevOps连接的身份配置：
  • 若使用Azure Active Directory 认证：检查绑定的账号是否已加入目标Azure DevOps组织，且拥有目标项目的读取权限，排除误绑定测试账号、其他服务账号的可能。你可以复制报错中的用户GUID 573f1013-71ca-6a2f-ac35-ba1bef678b59，到AAD租户的用户列表搜索对应账号，确认该账号确实在目标DevOps组织的成员列表中。
  • 若使用个人访问令牌(PAT)认证：检查PAT的有效期、授权范围，至少要勾选「Build (Read & execute)」、「Project and Team (Read)」两个权限范围，且PAT所属的账号没有被移出目标DevOps组织。
• 检查DevOps组织的访问策略
  打开Azure DevOps组织设置 → 安全性 → 策略，确认「第三方应用通过OAuth访问」的开关处于开启状态，Logic App连接器属于第三方OAuth应用，关闭该开关会直接返回401授权错误。
• 确认租户绑定关系
  如果你使用AAD认证，需要确保目标Azure DevOps组织已经绑定了你Logic App所属的AAD租户，跨租户的账号即使有项目权限也会被拦截。

1. 优先使用PAT认证测试：在Azure DevOps个人设置页面生成新的PAT，权限范围至少勾选项目读取、构建读写，有效期设置为短期测试用，重新创建Logic App的Azure DevOps连接，选择PAT认证填入令牌后重试。
2. 若必须使用AAD认证：在连接器配置页点击重新授权，确保登录的是你拥有项目管理员权限的目标账号，登录时不要勾选「保持登录」避免缓存旧的身份凭据。
3. 如果下拉列表仍然无法加载，可以跳过下拉选择直接手动填写项目名称和构建定义ID，只要身份权限配置正确，手动填入的值也可以正常触发流水线运行。

内容的提问来源于stack exchange，提问作者Andy Pham