NetWorker : Échec de la restauration de machine virtuelle Azure « Code de réponse : 403. Cette demande n’est pas autorisée à effectuer cette opération »

NetWorker est configuré pour effectuer Azure VM Snapshot Protection.
Une restauration de snapshot de machine virtuelle Azure échoue immédiatement avec l’erreur suivante dans nsrazure_recover rapport:

Linux : /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (par défaut) : C :\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log

Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'.
Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated.
Restoring OS disk 'VM-NAME_OsDisk_1'.
Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'.
208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.
RequestId:REQUEST-ID
Time:YYYY-MM-DDTHH:mm:SS</Message></Error>
207849:nsrazure_recover: Failed createEmptyBlob...
207851:nsrazure_recover: azurevmrecover: error while creating disk
207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'

Le NWBackupAdminRole a été créé avec toutes les autorisations requises et attribué à l’abonnement Azure. Reportez-vous à la section Processus d’authentification Azure du NetWorker Azure VM Snapshot Integration Guide : https://www.dell.com/support/product-details/product/networker/docs  

Cet échec d’autorisation peut toujours se produire même avec les autorisations correctes. Cela se produit lorsque le compte de stockage Azure ne dispose pas d’une connexion de point de terminaison privé configurée.

Deux options s’offrent à vous :

• Si le compte de stockage spécifié doit être utilisé, l’administrateur Azure doit configurer une connexion de point de terminaison privé pour le compte de stockage Azure.
• L’administrateur de sauvegarde NetWorker peut spécifier un autre compte de stockage Azure lors de la restauration. Le compte de stockage doit se trouver dans la même région Azure cible que le disque cible et une connexion de point de terminaison privé doit être configurée.

Si le compte de stockage spécifié lors de la restauration se trouve dans une région Azure différente de celle du disque cible, la restauration échoue : NetWorker : Échec de la restauration de snapshot de machine virtuelle Azure « l’objet blob source n’appartient pas à la même région que le disque »