Azure中PowerShell分配‘Reader and Data Access’角色失败求助

我来帮你搞定这个问题！你遇到的报错是因为“Reader and Data Access”属于Azure的特殊内置组合角色，旧版的AzureRm PowerShell模块无法通过角色名称直接匹配这个角色，导致过滤条件不支持的错误。下面是具体的解决步骤：

解决方案1：使用角色ID代替角色名称分配权限 #

因为角色ID是唯一且固定的，不会有过滤匹配的问题，步骤如下：

1. 先获取“Reader and Data Access”角色的ID：

# 查询并获取目标角色的ID
$roleDefinition = Get-AzureRmRoleDefinition | Where-Object {$_.Name -eq 'Reader and Data Access'}
$roleId = $roleDefinition.Id

2. 使用角色ID执行角色分配命令：

New-AzureRmRoleAssignment -RoleDefinitionId $roleId `
-ServicePrincipalName $app.ApplicationId

解决方案2：升级到Az PowerShell模块（推荐） #

AzureRm模块已经被官方弃用，Az模块是其替代版本，对这类特殊角色的支持更完善。你可以直接用Az模块的命令尝试：

# 先确保已安装Az模块（如果没安装，运行 Install-Module -Name Az -AllowClobber -Scope CurrentUser）
New-AzRoleAssignment -RoleDefinitionName 'Reader and Data Access' `
-ServicePrincipalName $app.ApplicationId

补充说明 #

“Reader and Data Access”是Azure内置的组合角色，它同时包含了Reader角色和Data Access相关的权限，这类角色在门户中可见，但部分旧工具的角色名称过滤逻辑没有适配它，所以用角色ID是最稳妥的方式。

内容的提问来源于stack exchange，提问作者Shantanu Gupta