Risolvere i problemi di Azure Digital Twins Explorer: Errori di autenticazione
Questo articolo descrive le cause e i passaggi di risoluzione per la ricezione di errori di autenticazione durante l'esecuzione di Azure Digital Twins Explorer.
Sintomi
Quando si esegue Azure Digital Twins Explorer, viene visualizzato il messaggio di errore seguente:
Cause
Causa n. 1
Questo errore si verificherà se l'account Azure non dispone delle autorizzazioni di controllo degli accessi in base al ruolo di Azure necessarie impostate nell'istanza di Gemelli digitali di Azure. Per accedere ai dati nell'istanza, è necessario avere rispettivamente il ruolo lettore dati di Gemelli digitali di Azure o proprietario dei dati di Gemelli digitali di Azure nell'istanza che si sta tentando di leggere o gestire.
Per altre informazioni sulla sicurezza e sui ruoli in Gemelli digitali di Azure, vedere Security for Azure Digital Twins solutions (Sicurezza per soluzioni di Gemelli digitali di Azure).
Soluzioni
Soluzione n. 1
Verificare che l'utente di Azure abbia il ruolo lettore dati di Gemelli digitali di Azure nell'istanza di Gemelli digitali di Azure se si sta solo provando a leggere i dati o al ruolo proprietario dei dati di Gemelli digitali di Azure nell'istanza se si sta provando a gestire i dati.
Si noti che questo ruolo è diverso da...
- nome precedente per questo ruolo durante l'anteprima, proprietario di Gemelli digitali di Azure (anteprima) (il ruolo è lo stesso, ma il nome è cambiato)
- Ruolo Proprietario nell'intera sottoscrizione di Azure. Il proprietario dei dati di Gemelli digitali di Azure è un ruolo all'interno di Gemelli digitali di Azure e ha come ambito questa singola istanza di Gemelli digitali di Azure.
- Ruolo proprietario in Gemelli digitali di Azure. Si tratta di due ruoli di gestione distinti di Gemelli digitali di Azure e il proprietario dei dati di Gemelli digitali di Azure è il ruolo che deve essere usato per la gestione.
Se questo ruolo non è disponibile, configurarlo per risolvere il problema.
Controllare l'installazione corrente
Un modo per verificare che l'assegnazione di ruolo sia stata configurata correttamente consiste nel visualizzare le assegnazioni di ruolo per l'istanza di Gemelli digitali di Azure nel portale di Azure.
Passare all'istanza di Gemelli digitali di Azure nel portale di Azure. Per arrivarci, è possibile cercarlo nella pagina delle istanze di Gemelli digitali di Azure o cercarne il nome nella barra di ricerca del portale.
Visualizzare quindi tutti i ruoli assegnati in Assegnazioni di ruolo di controllo di accesso (IAM>). L'assegnazione di ruolo dovrebbe essere visualizzata nell'elenco.
Risolvere i problemi
Se non si dispone di questa assegnazione di ruolo, un utente con un ruolo Proprietario nella sottoscrizione di Azure deve eseguire il comando seguente per assegnare all'utente di Azure il ruolo appropriato nell'istanza di Gemelli digitali di Azure.
Se si è proprietari della sottoscrizione, è possibile eseguire manualmente questo comando. In caso contrario, contattare un proprietario per eseguire questo comando per conto dell'utente. Il nome del ruolo è Proprietario dati di Gemelli digitali di Azure per l'accesso alla modifica o lettore di dati di Gemelli digitali di Azure per l'accesso in lettura.
az dt role-assignment create --dt-name <your-Azure-Digital-Twins-instance> --assignee "<your-Azure-AD-email>" --role "<role-name>"
Per altre informazioni su questo requisito di ruolo e sul processo di assegnazione, vedere Configurare le autorizzazioni di accesso dell'utente.
Passaggi successivi
Leggere i passaggi di configurazione per la creazione e l'autenticazione di una nuova istanza di Gemelli digitali di Azure:
Altre informazioni sulla sicurezza e sulle autorizzazioni per Gemelli digitali di Azure: