AAD > Enterprise Application > devops > User :
Azure Devops 側還是無法.取得訂閱資訊
- 就算由 Owner 建好 Service Connection 也無法讓 guest、member 直接使用,原因是操作 pipeline 的 account 對於訂閱的權限不夠。
- 從 Azure Portal 處給予該 account 至少 Reader 的角色
訂閱 > IAM > add role assignment
但是此法有缺點,無法單一授權、指定 project 授權。