如果您仅想使用设备发现检测虚拟机，您的 Azure 应用程序 ID 必须具有阅读者角色。如果您不仅要检测虚拟机，还要通过 Azure API 部署保护，您的 Azure 应用程序 ID 必须具有虚拟机创建者角色。
按照 Microsoft 网站上的说明分配角色到您的 Azure 应用程序 ID。