Azure DevOps中无法新建Azure Resource Manager连接求助

针对你遇到的点击保存无响应、资源组仅显示「所有资源组」的问题，可按以下步骤排查：

1. 排查浏览器前端异常 #

• 清除浏览器缓存或使用无痕/隐身模式重新操作：前端JS缓存损坏可能导致按钮点击无触发，清空缓存或隔离环境能排除这类问题。
• 查看开发者工具控制台错误：按F12打开开发者工具，切换到「Console」标签，检查是否有JavaScript报错（如资源加载失败、语法错误），这类错误会直接阻断保存操作。

2. 验证Azure AD与RBAC权限配置 #

• 确认应用注册的订阅权限：登录Azure门户，找到目标订阅的「IAM」设置，检查你用于创建连接的应用注册是否被分配了参与者或更高权限（范围需覆盖订阅级别）。
• 检查工作负载身份联合信任关系：前往Azure AD的应用注册页面，找到对应应用的「工作负载身份联合」选项，确认是否存在Azure DevOps组织的信任条目；若缺失，可尝试手动添加（信任受众为api://AzureADTokenExchange，颁发者为你的Azure DevOps组织URL，格式如https://dev.azure.com/{组织ID}/）。

3. 检查Azure DevOps权限与配置 #

• 确认项目级服务连接创建权限：进入Azure DevOps项目设置→服务连接→安全，验证你的账号拥有「创建服务连接」的权限（即使是组织管理员，项目级权限可能被单独限制）。
• 尝试切换身份类型测试：临时选择「服务主体（手动）」模式创建连接，若能正常保存，说明问题集中在工作负载身份联合的配置上；若仍无响应，需排查组织级平台限制。

4. 解决资源组不显示的关联问题 #

• 切换范围级别测试：将「范围级别」临时改为「资源组」，查看是否能加载出具体资源组；若仍无法加载，确认订阅是否为Azure AD B2B租户下的资源，或是否存在订阅资源组数量过多导致前端加载超时的情况。
• 验证订阅访问权限：确保你的管理员账号对目标订阅拥有完整的访问权限，而非仅受限的RBAC角色。

5. 排查平台服务问题 #

• 确认Azure服务状态：查看Azure官方状态页面，检查Azure DevOps和Azure Resource Manager服务是否存在区域性故障。
• 提交Azure支持工单：若以上步骤均无法解决，可提交Azure支持工单，提供你的组织ID、项目ID、操作时间戳等信息，让微软工程师排查组织级平台异常。

内容的提问来源于stack exchange，提问作者Pedro Octávio Cruvinel