Рекомендация центра безопасности Azure: проблемы с установкой защиты конечных точек

Мне трудно применить рекомендации центра безопасности Azure для моих виртуальных машин Windows: он просит установить защиту конечных точек, но проблема в том, что всякий раз, когда я пытаюсь установить его для одной из моих виртуальных машин, создание не удается, говоря, что у меня проблема с RBAC. У учетной записи, которую я использую, есть права администратора и права собственности на каждый ресурс / подписку / виртуальную машину / что угодно, поэтому я не понимаю, почему она продолжает ныть ... может ли кто-нибудь мне помочь?

Кому-нибудь когда-либо удавалось настроить защиту конечных точек из центра безопасности Azure, и если да, то как ему это удалось? Большое спасибо !