Problemen met Azure Digital Twins Explorer oplossen: verificatiefouten
In dit artikel worden oorzaken en oplossingsstappen beschreven voor het ontvangen van verificatiefouten tijdens het uitvoeren van Azure Digital Twins Explorer.
Symptomen
Wanneer u Azure Digital Twins Explorer uitvoert, wordt het volgende foutbericht weergegeven:
Oorzaken
Oorzaak 1
Deze fout treedt op als voor uw Azure-account niet de vereiste azure-machtigingen voor op rollen gebaseerd toegangsbeheer (Azure RBAC) zijn ingesteld voor uw Azure Digital Twins-exemplaar. Als u toegang wilt krijgen tot gegevens in uw exemplaar, moet u respectievelijk de rol Azure Digital Twins-gegevenslezer of Azure Digital Twins-gegevenseigenaar hebben voor het exemplaar dat u wilt lezen of beheren.
Zie Beveiliging voor Azure Digital Twins-oplossingen voor meer informatie over beveiliging en rollen in Azure Digital Twins.
Oplossingen
Oplossing 1
Controleer of uw Azure-gebruiker de rol Azure Digital Twins-gegevenslezer heeft op het Azure Digital Twins-exemplaar als u alleen de gegevens probeert te lezen, of de rol Azure Digital Twins-gegevenseigenaar voor het exemplaar als u de gegevens probeert te beheren.
Houd er rekening mee dat deze rol verschilt van...
- de voormalige naam voor deze rol tijdens de preview, Azure Digital Twins-eigenaar (preview) (de rol is hetzelfde, maar de naam is gewijzigd)
- de rol Eigenaar voor het hele Azure-abonnement. Azure Digital Twins-gegevenseigenaar is een rol binnen Azure Digital Twins en is gericht op deze afzonderlijke Azure Digital Twins-instantie.
- de rol Eigenaar in Azure Digital Twins. Dit zijn twee verschillende Azure Digital Twins-beheerrollen en Azure Digital Twins-gegevenseigenaar is de rol die moet worden gebruikt voor beheer.
Als u deze rol niet hebt, stelt u deze in om het probleem op te lossen.
Huidige installatie controleren
Een manier om te controleren of u de roltoewijzing hebt ingesteld, is door de roltoewijzingen voor het Azure Digital Twins-exemplaar weer te geven in de Azure Portal. Ga naar uw Azure Digital Twins-exemplaar in de Azure Portal. Om dit te bereiken, kunt u deze opzoeken op de pagina van Azure Digital Twins-exemplaren of de naam ervan zoeken in de zoekbalk van de portal).
Bekijk vervolgens alle toegewezen rollen onder Toegangsbeheer (IAM) > Roltoewijzingen. Uw roltoewijzing moet in de lijst worden weergegeven.
Problemen oplossen
Als u deze roltoewijzing niet hebt, moet iemand met de rol Eigenaar in uw Azure-abonnement de volgende opdracht uitvoeren om uw Azure-gebruiker de juiste rol te geven in het Azure Digital Twins-exemplaar.
Als u een eigenaar van het abonnement bent, kunt u deze opdracht zelf uitvoeren. Als u dat niet bent, neemt u contact op met een eigenaar om deze opdracht namens u uit te voeren. De rolnaam is Azure Digital Twins-gegevenseigenaar voor bewerkingstoegang of Azure Digital Twins-gegevenslezer voor leestoegang.
az dt role-assignment create --dt-name <your-Azure-Digital-Twins-instance> --assignee "<your-Azure-AD-email>" --role "<role-name>"
Zie De toegangsmachtigingen van uw gebruiker instellen voor meer informatie over deze rolvereiste en het toewijzingsproces.
Volgende stappen
Lees de installatiestappen voor het maken en verifiëren van een nieuw Azure Digital Twins-exemplaar:
Meer informatie over beveiliging en machtigingen voor Azure Digital Twins: