NetWorker: La restauración de VM de Azure falla "Código de respuesta: 403. Esta solicitud no está autorizada para realizar esta operación"

NetWorker está configurado para ejecutar la protección de instantáneas de máquinas virtuales de Azure.
Una restauración de instantáneas de máquinas virtuales de Azure falla inmediatamente con el siguiente error en el nsrazure_recover registro:

Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (valor predeterminado): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log

Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'.
Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated.
Restoring OS disk 'VM-NAME_OsDisk_1'.
Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'.
208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.
RequestId:REQUEST-ID
Time:YYYY-MM-DDTHH:mm:SS</Message></Error>
207849:nsrazure_recover: Failed createEmptyBlob...
207851:nsrazure_recover: azurevmrecover: error while creating disk
207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'

La variable NWBackupAdminRole se creó con todos los permisos necesarios y se asignó a la suscripción de Azure. Consulte la sección Proceso de autenticación de Azure de la Guía de integración de instantáneas de VM de Azure de NetWorker: https://www.dell.com/support/product-details/product/networker/docs  

Esta falla de autorización puede ocurrir incluso con los permisos correctos. Sucede cuando la cuenta de almacenamiento de Azure carece de una conexión de punto de conexión privado configurada.

Hay dos opciones:

• Si se debe usar la cuenta de almacenamiento especificada, el administrador de Azure debe configurar una conexión de punto de conexión privado para la cuenta de almacenamiento de Azure.
• El administrador de respaldo de NetWorker puede especificar una cuenta de almacenamiento de Azure diferente durante la restauración. La cuenta de almacenamiento debe estar en la misma región de Azure de destino que el disco de destino y debe tener configurada una conexión de punto de conexión privado.

Si la cuenta de almacenamiento especificada durante la restauración se encuentra en una región de Azure diferente a la del disco de destino, la restauración falla: NetWorker: La restauración de instantáneas de máquinas virtuales de Azure falla "el blob de origen no pertenece a la misma región que el disco"