Jorge, boa noite!
Possivelmente seu usuário foi associado ao tenant/directory (*.onmicrosoft.com), dentro deste tenant/directory você deve ir até subscrições (Assinaturas) e selecionar a assinatura que deseja liberar o acesso, depois clicar em "Access Control (IAM)",
"Add rolo assignment" e liberar o acesso ao usuário desejado, abaixo os prints das telas.
Espero que lhe ajude!


Por favor, não esqueça de votar como útil e/ou marque como resposta.
Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL