创建Azure任务自动化时出现未授权错误

Question

我正在通过菜单虚拟机创建两个自动化任务-

当它执行时，我得到以下错误：

{“statusCode”：401，“headers”：“{”Pragma:“no cache”，“x-ms-failure-cause:“gateway”，“x-ms-request-id:“7aa2d0bd-cd4a-40dc-9a60-181ee780a36f”，“x-ms-routing-request-id:“SOUTHCENTRALUS:20211117T090000Z:7aa2d0bd-CDDA-40dc-9a60-181EE780F”，“x-ms-correlation-request-id:”7aa2d0bd-CDDA-cd4a-40A-40dc-9a60-181ee780a36f:“最大传输安全年龄=31500个域”，包括，“X-CaseType选项”：“NoNIFF”、“定时允许原点”：“**”、“X-MS-APIHUB-CACHED响应”：“false”、“Cache控件”：“没有缓存”、“DATE”：“星期三，2021年11月17日08:59:59 GMT”、“WWW认证”：“Burer-AuthigiSuuri＝=”https://login.windows.net/a23894c2-33fb-4084-b7fd-7dc06bdd042e“，error=“无效的\u令牌”，error\u description=“访问令牌来自错误的颁发者。它必须与与此订阅关联的租户匹配。请使用正确的权限获取令牌。“，”内容长度“：”702“，”内容类型“：”应用程序/json“，”过期“：”-1“，”正文“：{”错误“：{”html" target="_blank">代码“：“InvalidAuthenticationTokenTenant”，“消息“：”访问令牌来自错误的颁发者帐户https://sts.windows.net/f8cdef31-a31e-4b4a-93e4-5f571e91255a/“.它必须与租户匹配”https://sts.windows.net/a23894c2-33fb-4084-b7fd-7dc06bdd042e/'与此订阅关联。请使用权限（URL）'https://login.windows.net/a23894c2-33fb-4084-b7fd-7dc06bdd042e“去拿代币。注意，如果订阅被转移到另一个租户，则不会对服务产生影响，但有关新租户的信息可能需要时间传播（最多一个小时）。如果您刚刚转移订阅并看到此错误消息，请稍后再试。" } } }

Answer 1

问题是您的帐户有多个租户，任务自动化不允许选择正确的租户。

我的建议是创建一个新的Microsoft用户帐户，授予它手动执行任务的权限（在您的示例中，取消分配虚拟机），然后在任务自动化中选择此用户。

Answer 2

我已经在我的环境中测试过了。

我能够成功地为我的Ubuntu VM执行相同的自动化任务

访问令牌来自错误的颁发者。它必须与与此订阅关联的租户匹配。请使用正确的权限获取令牌

根据错误消息，这似乎是租户ID不匹配问题。

转到自动化任务，在身份验证下，检查哪个帐户用作连接。

请确保使用用于登录Azure门户的帐户。这可以解决问题。