NetWorker: Il ripristino della macchina virtuale di Azure ha esito negativo "Response Code: 403. Questa richiesta non è autorizzata a eseguire questa operazione"

NetWorker è configurato per eseguire la protezione delle istantanee della macchina virtuale di Azure.
Il restore di una snapshot della macchina virtuale di Azure ha immediatamente esito negativo con il seguente errore in nsrazure_recover registro:

Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (impostazione predefinita): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log

Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'.
Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated.
Restoring OS disk 'VM-NAME_OsDisk_1'.
Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'.
208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.
RequestId:REQUEST-ID
Time:YYYY-MM-DDTHH:mm:SS</Message></Error>
207849:nsrazure_recover: Failed createEmptyBlob...
207851:nsrazure_recover: azurevmrecover: error while creating disk
207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'

La colonna NWBackupAdminRole è stato creato con tutte le autorizzazioni richieste e assegnato alla sottoscrizione di Azure. Consultare la sezione relativa al processo di autenticazione di Azure della Guida all'integrazione delle istantanee delle VM di NetWorker ad Azure: https://www.dell.com/support/product-details/product/networker/docs  

Questo errore di autorizzazione può comunque verificarsi anche con le autorizzazioni corrette. Ciò si verifica quando l'account di archiviazione di Azure non dispone di una connessione endpoint privato configurata.

Sono disponibili due opzioni:

• Se è necessario usare l'account di archiviazione specificato, l'amministratore di Azure deve configurare una connessione endpoint privato per l'account di archiviazione di Azure.
• L'amministratore del backup NetWorker può specificare un account di storage Azure diverso durante il ripristino. L'account di archiviazione deve trovarsi nella stessa area di Azure di destinazione del disco di destinazione e deve disporre di una connessione endpoint privato configurata.

Se l'account di archiviazione specificato durante il ripristino si trova in un'area di Azure diversa rispetto al disco di destinazione, il ripristino ha esito negativo: NetWorker: Il ripristino dello snapshot della macchina virtuale di Azure ha esito negativo "the source blob does not belong to the same region as the disk"