L’amministratore globale non può usare la sottoscrizione Azure
In quanto amministratore globale di un tenant Microsoft avete accesso a tutte le risorse del tenant. Se acquistate una nuova sottoscrizione di Azure e carcate di creare una nuova risorsa all’interno della sottoscrizione, vi viene comunicato l’errore : “Le autorizzazioni non sono sufficienti per creare gruppi di risorse nella sottoscrizione”.
Problema
Il problema è che anche se siete amministratori del tenant, non siete a default anche proprietari della sottoscrizione.
Soluzione
Entrate nel portale di Azure e selezionate la sottoscrizione. Selezionate nel menu di sinistra “Controllo accesso (IAM)”. In alto spingete “Aggiungi ” -> “Aggiungi una assegnazione di Ruolo”.
Cercate il ruolo “Proprietario” che troverete nella tab “Ruoli di amministratore con privilegi”. Spingete in basso “Avanti”, selezionate l’utente e concludete la procedura.
Potrebbe essere necessario attendere 24 ore prima di poter usare la sottoscrizione Azure come proprietario, anche se il nuovo ruolo risulta già sull’utente
