Dans le portail Azure, dans certains scénarios, lorsqu'il m'invite à ouvrir une URL dans un nouvel onglet, j'obtiens une erreur 403.
"Erreur 403 - Cette application Web est arrêtée"
J'ai suivi le lien d'aide sur cette page ( https://blogs.msdn.microsoft.com/waws/2016/01/05/azure-web-apps-error-403-this-web- app-is-stop / ), mais aucun de ces problèmes (voir la note de bas de page pour les problèmes) ne me concerne.
Exemples spécifiques de réception de ce message:
Dans un service d'application> Diagnostics App Service> Collecter le vidage de la mémoire: le rapport peut être consulté dans une URL contextuelle. Lorsque je clique sur le lien, il ouvre un nouvel onglet de navigateur et je peux voir à partir de l'URL qu'il tente une connexion oauth, ce qui finit par afficher la page 403.
Dans un service d'application> App Service Editor (aperçu), lorsque je clique sur le lien "Aller", comme auparavant, un nouvel onglet de navigateur s'ouvre et je peux voir à partir de l'URL qu'il tente une connexion oauth qui affiche finalement la page 403.
Dans les deux cas, il redirige vers une URL https: //****.sso.azurewebsites.net qui affiche le message 403.
Des suggestions?
Note de bas de page: Selon cette URL, trois conditions peuvent entraîner l'affichage de cette erreur.
3 Réponses :
Si vous n'obtenez l'erreur que lorsque vous ouvrez un nouvel onglet, cela peut être un problème avec le nombre maximum de connexions.
Exécutez-vous en mode débogage? Pour Basic et en dessous, le nombre maximum de connexions de débogage est de 1.
Sur la base du commentaire d'Ivan, j'ai vérifié mes paramètres de rôle. J'étais un contributeur pour cet abonnement Azure. Depuis que je l'ai changé en propriétaire (via Contrôle d'accès IAM> Attributions de rôles), cela fonctionne maintenant comme prévu.
Il est frustrant que cela ne soit pas rendu évident dans le portail Azure.
pour être plus sûr: si vous êtes un contributeur au niveau de l'abonnement, essayez de demander à être propriétaire de la ressource App Service ou du groupe de ressources App Service uniquement, comme cela, vous aurez la propriété sur App Service sans affecter les autres ressources de votre abonnement
Dans mon cas, il y avait des restrictions IP du réseau appliquées au site. J'obtenais donc la même erreur ci-dessus de mon réseau domestique. Vous pouvez vérifier les règles en accédant à l'onglet propriétés . Pour modifier, accédez à Réseautage Configurer les restrictions d'accès .
Quel rôle avez-vous pour ce niveau de ressource ou d'abonnement, êtes-vous propriétaire ou contributeur?
Bon point @IvanIgnatiev - Je suis un contributeur. J'ai demandé les droits d'accès du propriétaire, je vais donc vérifier. N'hésitez pas à ajouter votre commentaire comme solution.