使用Service Principal通过Web Jobs重启Azure Web App时订阅ID为空问题

你的问题核心是Service Principal（SP）连接Azure后没有关联到目标订阅，导致后续重启WebApp的命令因订阅ID为空报错。这是因为SP作为服务账号，不会像个人账号那样自动关联常用订阅，而且大概率你的SP还没被授予目标订阅的访问权限。

下面是具体的解决步骤：

1. 先确认Service Principal的订阅权限 #

登录Azure门户，找到你的目标订阅，进入**访问控制（IAM）**页面：

• 检查你的Service Principal是否被分配了至少Contributor（或更细粒度的Web App Contributor）角色
• 如果没有权限，点击「添加角色分配」，选择对应角色和你的SP，完成权限配置

2. 在脚本中明确指定订阅 #

有两种方式让脚本关联到正确的订阅：

方式一：连接时直接指定订阅ID #

修改Add-AzureRmAccount命令，通过-SubscriptionId参数直接绑定目标订阅：

$azureAplicationId = "你的应用ID" 
$azureTenantId= "你的租户ID" 
$azureSubscriptionId = "你的目标订阅ID"
$azurePassword = ConvertTo-SecureString "你的SP密码" -AsPlainText -Force 
$psCred = New-Object System.Management.Automation.PSCredential($azureAplicationId , $azurePassword) 

Add-AzureRmAccount -Credential $psCred -TenantId $azureTenantId -ServicePrincipal -SubscriptionId $azureSubscriptionId 

Restart-AzureRmWebApp -ResourceGroupName "devRG" -Name "draftfoxdatamanagementdev"

方式二：连接后选择订阅 #

如果需要动态选择订阅，可以在连接后用Select-AzureRmSubscription指定：

$azureAplicationId = "你的应用ID" 
$azureTenantId= "你的租户ID" 
$azureSubscriptionId = "你的目标订阅ID"
$azurePassword = ConvertTo-SecureString "你的SP密码" -AsPlainText -Force 
$psCred = New-Object System.Management.Automation.PSCredential($azureAplicationId , $azurePassword) 

Add-AzureRmAccount -Credential $psCred -TenantId $azureTenantId -ServicePrincipal 
Select-AzureRmSubscription -SubscriptionId $azureSubscriptionId

Restart-AzureRmWebApp -ResourceGroupName "devRG" -Name "draftfoxdatamanagementdev"

3. 排查权限问题（可选） #

如果还是无法获取订阅信息，在连接后执行以下命令，确认SP能访问的订阅列表：

Get-AzureRmSubscription

如果返回空结果，说明你的SP确实没有任何订阅的访问权限，回到Azure门户重新配置权限即可。

至于手动连接正常的原因：个人账号登录时，Azure会自动选择你常用的订阅，且个人账号默认拥有订阅的访问权限；但SP是服务账号，权限需要明确配置，不会自动关联订阅，所以必须手动指定。

内容的提问来源于stack exchange，提问作者user11807038