Я пытаюсь создать в Azure субъект- службу или регистрации приложений, обладающий необходимыми разрешениями для создания и удаления групп ресурсов (и после этого приступаю к управлению ресурсами этих групп ресурсов).
Когда я создаю субъект- службу, он имеет доступ только к содержимому группы ресурсов, к которой он принадлежит.
Вот скриншот моей попытки до сих пор. Это под регистрацией приложений: 
Если мое понимание верно, вам нужно дать свою Contributorроль принципа обслуживания .
Примечание. Участник может создавать и управлять всеми типами ресурсов Azure, но не может предоставлять доступ другим.
Вы можете сделать это на портале Azure. <your subscription>--><Access Control>--><Add>,
Более подробную информацию об этом см. В этом официальном документе .