是的，您可以通过为AAD应用程序（服务主体）分配**API Management Service Contributor**角色，在APIM访问控制（IAM）中向其授予权限。

我尝试在我的环境中重现相同的结果，并得到以下结果：

我已经使用Client-Credentials授权类型生成了一个访问令牌，如下所示：

当我使用上面的令牌创建APIM订阅并进行下面的查询时，我得到了相同的错误：

PUT https://management.azure.com/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.ApiManagement/service/apimService1/subscriptions/testsub?api-version=2021-12-01

{
  "properties": {
    "ownerId": "/subscriptions/subid/resourceGroups/rgname/providers/Microsoft.ApiManagement/service/servicename/users/xxxxxxxxxxx",
    "scope": "/subscriptions/subid/resourceGroups/rgname/providers/Microsoft.ApiManagement/service/servicename/products/xxxxxxxxxxx",
    "displayName": "testsub"
  }
}

回应：

要解决此错误，您需要为该应用程序授予**API Management Service Contributor**角色，如下所示：

• 转到Azure门户-〉APIM服务-〉您的APIM -〉访问控制（IAM）-〉添加角色分配 *

在授予上述角色之后，我再次生成访问令牌并运行相同的查询，如下所示：

PUT https://management.azure.com/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.ApiManagement/service/apimService1/subscriptions/testsub?api-version=2021-12-01

回应：

当我检查门户时，APIM subscription已成功创建，如下所示：

x1c4d 1x指令集

参考：

如何在Azure API管理中使用基于角色的访问控制|Microsoft文档