如果您的逻辑应用程序未能使用托管身份进行身份验证，则可以采取一些步骤来解决和解决问题：
1。验证托管身份配置：
- 确保正确配置了逻辑应用程序的托管身份。您可以使用系统分配或用户分配的托管身份。系统分配的身份是自动创建和用资源删除的，而用户分配的身份可以在多个资源上重复使用[7]。
- 如果使用用户分配的身份，请确保它是正确创建并与您的逻辑应用程序相关联的[1]。
2。检查应用服务配置：
- 对于逻辑应用标准，请确保App Service配置明确指定使用托管身份作为身份验证机制。这可能需要在托管身份[2]中添加特定的角色或权限。
3。访问权限：
- 确保托管身份具有访问目标资源的必要权限。这可能涉及分配“存储帐户贡献者”或类似角色，具体取决于资源类型[2] [7]。
- 验证身份不仅可以访问特定资源，还可以访问资源组或订阅[7]。
4。私人网络设置：
- 如果您的逻辑应用程序使用专用网络，请确保为所有相关资源(例如存储帐户)正确配置私人端点和DNS条目[2]。
5。API连接配置：
- 当使用API连接(例如SQL)的托管身份时，请确保设置身份验证类型以使用托管身份。如果编辑现有连接失败[1]，则可能需要创建一个新连接。
6。Azure函数应用程序配置：
- 如果调用Azure函数，请确保在功能应用程序上启用Azure AD身份验证，并确保逻辑应用程序的托管身份正确配置为授权呼叫者[6]。
7。调试：
- 使用调试工具检查身份验证令牌并索赔以确保它们匹配预期的配置[5]。这可以帮助确定身份验证流的问题。
通过遵循以下步骤，您应该能够识别和解决与逻辑应用程序中托管身份相关的身份验证问题。
引用：
[1] https://www.red-gate.com/simple-talk/cloud/azure/how-to-to-so-managed-managed-indistities-in-your-azure-logic-apps/
[2] https://techcommunity.microsoft.com/blog/azurefederalderdervevelocererconnect/deploying-logic-logic-apps-anps-with-with-with-managed-managed-indistity-indistity-indistity-indistity-netity-networking/4367184
[3] https://blog.siliconvalve.com/posts/2023/01/03/fix-logic-app-connections-managed-managed-indistity-indistity-erndity-errors-errors-in-bicep-templates
[4] http://terenceluk.blogspot.com/2022/09/securing-azure-function-app-to-require.html
[5] https://hybridbrothers.com/ususe-managed-indistities-in-logic-app-http-triggers/
[6] https://stackoverflow.com/questions/55739326/authenticate-from-azure-logic-app-app-to-to-azure-function-using-managed-Menaged-Identity
[7] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-indistity
[8] https://www.youtube.com/watch?v=b69pb9cklra