创建Azure Data Sync Group遇权限错误：无订阅级操作权限求助

针对你遇到的这个权限问题，我之前帮团队排查过类似的情况，给你几个可行的解决方向：

• 重点检查订阅级别的权限分配
  错误提示里的Microsoft.Sql/locations/syncGroupOperationResults/read是订阅范围的操作，而非资源组范围。哪怕你和同事是资源组的Owner，默认的资源组权限仅覆盖该资源组内的资源操作，无法触及订阅级别的location层级操作。你需要让订阅管理员给你们的账号添加订阅级的权限，比如：

  • 内置角色：SQL Database Contributor（订阅级），这个角色包含Data Sync相关的所有必要操作
  • 自定义角色：如果不想给太宽泛的权限，可以创建一个自定义角色，明确包含Microsoft.Sql/locations/syncGroupOperationResults/read以及Data Sync所需的其他资源组级操作

• 用权限诊断工具快速定位问题
  在Azure Portal遇到权限错误时，页面通常会有一个「权限诊断」的入口（一般在错误提示附近）。点击它可以自动分析你当前账号缺少的权限，还能直接生成请求订阅管理员分配权限的链接，非常省心。

• 用CLI验证权限范围
  可以用Azure CLI命令确认你的账号在订阅级的权限：

  az role assignment list --assignee your-email@domain.com --scope /subscriptions/your-subscription-id
  

  检查返回的角色中是否包含允许Microsoft.Sql/locations/syncGroupOperationResults/read的权限。如果没有，就需要订阅管理员补充分配。

• 排除临时服务波动因素
  偶尔Azure的权限缓存或者区域服务临时波动也会导致这类权限误判。可以等待10-15分钟后再尝试创建同步组，或者换一个浏览器/隐身窗口试试，排除本地缓存问题。

内容的提问来源于stack exchange，提问作者Paul Merrill