Ich versuche, einen erstellen Dienstprinzipal aka App Registrierungen in Azure, die die erforderlichen Berechtigungen zum Erstellen und Löschen von Ressourcengruppen (und damit fortfahren, die Ressourcen der Ressourcengruppen nach zu verwalten).
Wenn ich einen Service-Principal erstelle, hat er nur Zugriff auf den Inhalt der Ressourcengruppe, zu der er selbst gehört.
Hier ist ein Screenshot meines bisherigen Versuchs. Dies ist unter App-Registrierungen: 
Wenn mein Verständnis richtig ist, müssen Sie Ihrem Service-Prinzip eine ContributorRolle zuweisen.
Hinweis: Contributor kann alle Arten von Azure-Ressourcen erstellen und verwalten, anderen jedoch keinen Zugriff gewähren.
Sie könnten dies auf dem Azure-Portal tun. <your subscription>--><Access Control>--><Add>.
Weitere Informationen hierzu finden Sie in diesem offiziellen Dokument .