创建Azure Web App Bot后无法访问应用注册门户，咨询权限问题

我完全能理解你的困惑——明明亲手创建了Web App Bot，手里还有资源组的Contributor权限，却没法在应用注册门户管理对应的应用，这确实有点反直觉。下面帮你拆解背后的原因和可行的解决办法：

为什么你不是应用注册的所有者？ #

当你通过Azure Portal创建Web App Bot时，如果选了默认的「自动创建应用注册」选项，这个应用注册其实是Azure后台的服务主体创建的，而非你的个人用户账户。所以哪怕你是资源组的Contributor，也不会自动成为该应用注册的所有者。

这里要划个重点：资源组的Contributor权限只覆盖Azure资源（比如Web App Bot本身），而应用注册属于Azure Active Directory（Azure AD）的独立资源体系，两者的权限规则是完全分开的，没法互通。

解决办法 #

1. 申请应用注册的权限分配 #

联系你的Azure AD全局管理员，或者该应用注册的现有所有者，请求给你分配以下任一角色：

• 应用注册所有者：拥有该应用注册的完全管理权限
• 应用程序管理员：可以管理租户内所有应用注册（如果团队允许的话）

拿到权限后，你就能正常访问应用注册门户并管理这个应用了。

2. 通过Azure CLI尝试操作（需对应权限） #

如果你有Azure AD的相关操作权限，可以用Azure CLI来查询或修改应用注册的权限：

• 查询应用注册的详细信息：

  az ad app show --id <你的AppID>
  

• 添加自己为应用注册所有者：

  az ad app owner add --id <你的AppID> --owner-object-id <你的用户对象ID>
  

（注：你的用户对象ID可以通过az ad user show --id <你的工作邮箱>获取）

3. 替代管理方式（补充说明） #

你已经发现可以在Web App Bot的App Service Settings > Application Settings里查看AppID和AppPassword，另外也可以直接在Azure Portal的「应用注册」面板中，通过搜索AppID定位到该应用——如果你的账户有Azure AD的应用注册读取权限，就能在这里查看基本信息，部分管理操作也能完成。

内容的提问来源于stack exchange，提问作者K. Wood