Azureでリソースグループを作成するためのサービスプリンシパルアクセスを与えるにはどうすればよいですか？

リソースグループを作成および削除するために必要なアクセス許可を持つAzureでアプリ登録とも呼ばれるサービスプリンシパルを作成しようとしています（そして、それらのリソースグループのリソースの管理に進みます）。

サービスプリンシパルを作成すると、それが属するリソースグループのコンテンツにのみアクセスできます。

これが私のこれまでの試みのスクリーンショットです。これは、アプリの登録の下にあります。

私の理解が正しければ、サービス原則のContributor役割を与える必要があります。

注：Contributorは、すべての種類のAzureリソースを作成および管理できますが、他のユーザーにアクセスを許可することはできません。

Azure Portalで実行できます。<your subscription>--><Access Control>--><Add>。

詳細については、この公式ドキュメントを参照してください。