使用New-AzureRmRoleAssignment修改用户角色时遇参数集解析错误

这个Parameter set cannot be resolved using the specified named parameters错误我之前也碰到过，本质是你使用的参数组合不符合New-AzureRmRoleAssignment的预设参数集规则。这个cmdlet要求必须明确指定角色分配的作用范围，再搭配正确的身份标识参数（比如你用的-SignInName）才行——你当前的命令只提供了用户账号和部分角色定义参数，漏掉了关键的作用范围参数。

正确的命令示例 #

根据你要分配的作用范围，选对应的命令格式：

1. 订阅级别角色分配

New-AzureRmRoleAssignment -SignInName "tyler.xxxxx_xxxxx-europe.com" -RoleDefinitionName "Contributor" -Scope "/subscriptions/你的订阅ID"

2. 资源组级别角色分配

New-AzureRmRoleAssignment -SignInName "tyler.xxxxx_xxxxx-europe.com" -RoleDefinitionName "Reader" -ResourceGroupName "你的资源组名称"

3. 单个资源级别角色分配（比如存储账户）

New-AzureRmRoleAssignment -SignInName "tyler.xxxxx_xxxxx-europe.com" -RoleDefinitionName "Storage Blob Data Contributor" -ResourceGroupName "你的资源组名称" -ResourceType "Microsoft.Storage/storageAccounts" -ResourceName "你的存储账户名"

额外提醒 #

• 确保-RoleDefinitionName是Azure内置角色的准确名称（比如Contributor、Reader、Owner），或者你自定义角色的完整名称，拼写错误也会导致参数匹配失败。
• 如果你不确定哪些参数可以组合使用，直接在PowerShell里运行Get-Command New-AzureRmRoleAssignment -ShowCommandInfo，就能看到所有可用的参数集和对应的参数组合要求。
• 另外补充下：Azure RM模块里确实没有直接修改角色分配的change/set命令，要更新用户角色的话，得先删除旧的分配（用Remove-AzureRmRoleAssignment），再用上面的命令创建新的分配。

内容的提问来源于stack exchange，提问作者Leon