如果您仅想使用设备发现检测虚拟机，您的 Azure 应用程序 ID 必须具有阅读者角色。如果您不仅要检测虚拟机，还想部署保护到虚拟机，您的 Azure 应用程序 ID 必须具有虚拟机创建者角色。
按照 Microsoft 网站上的说明分配角色到您的 Azure 应用程序 ID。
另请参阅：
情景：在云环境中部署