Microsoft.NetApp netAppAccounts 2023-05-01

Článek
12/21/2024

nejnovější
2024-07-01
2024-07-01-preview
2024-05-01
2024-05-01-preview
2024-03-01
2024-03-01-preview
1. 1. 2024
11. 11. 2023
11. 11. 2023 ve verzi Preview
2023-07-01
2023-07-01-preview
2023-05-01
2023-05-01-preview
11. 11. 2022
11. 11. 2022 ve verzi Preview
2022-09-01
05. 5. 2022
1. 3. 2022
1. 1. 2022
10. 10. 2021
2021-08-01
2021-06-01
2021-04-01
2021-04-01-preview
2021-021
12. 12. 2020
11.11.2020
2020-09-01
2020-08-01
07. 7. 2020
06.06.2020
05. 5. 2020
2020-03-01
2020-020
11. 11. 2019
10. 10. 2019
1. 8. 2019
1. 7. 2019
06.06.2019
05.05.2019
15. 8. 2017

Definice prostředku Bicep

Typ prostředku netAppAccounts je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.NetApp/netAppAccounts, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.NetApp/netAppAccounts@2023-05-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    activeDirectories: [
      {
        activeDirectoryId: 'string'
        administrators: [
          'string'
        ]
        adName: 'string'
        aesEncryption: bool
        allowLocalNfsUsersWithLdap: bool
        backupOperators: [
          'string'
        ]
        dns: 'string'
        domain: 'string'
        encryptDCConnections: bool
        kdcIP: 'string'
        ldapOverTLS: bool
        ldapSearchScope: {
          groupDN: 'string'
          groupMembershipFilter: 'string'
          userDN: 'string'
        }
        ldapSigning: bool
        organizationalUnit: 'string'
        password: 'string'
        preferredServersForLdapClient: 'string'
        securityOperators: [
          'string'
        ]
        serverRootCACertificate: 'string'
        site: 'string'
        smbServerName: 'string'
        username: 'string'
      }
    ]
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keySource: 'string'
      keyVaultProperties: {
        keyName: 'string'
        keyVaultResourceId: 'string'
        keyVaultUri: 'string'
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Hodnoty vlastností

AccountEncryption

Jméno	Popis	Hodnota
identita	Identita použitá k ověření ve službě KeyVault Platí, pokud je keySource Microsoft.KeyVault.	EncryptionIdentity
keySource	Šifrovací klíčSource (zprostředkovatel). Možné hodnoty (nerozlišují malá a velká písmena): Microsoft.NetApp, Microsoft.KeyVault	Microsoft.KeyVault Microsoft.NetApp
keyVaultProperties	Vlastnosti poskytované KeVault. Platí, pokud je keySource Microsoft.KeyVault.	KeyVaultProperties

AccountProperties

Jméno	Popis	Hodnota
activeDirectories	Active Directoryies	ActiveDirectory []
šifrování	Nastavení šifrování	accountEncryption

ActiveDirectory

Jméno	Popis	Hodnota
activeDirectoryId	ID služby Active Directory	řetězec
správci	Uživatelé, kteří se mají přidat do předdefinované skupiny Active Directory administrators. Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
adName	Název počítače služby Active Directory. Tento volitelný parametr se používá pouze při vytváření svazku Kerberos.	řetězec Omezení: Minimální délka = 1 Maximální délka = 1
aesEncryption	Pokud je povolené, šifrování AES se povolí pro komunikaci smb.	Bool
allowLocalNfsUsersWithLdap	Pokud je tato možnost povolená, můžou místní uživatelé nfs (kromě uživatelů LDAP) přistupovat ke svazkům NFS.	Bool
backupOperátory	Uživatelé, kteří se mají přidat do skupiny active directory Předdefinovaný operátor zálohování. Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
dns	Čárkami oddělený seznam IP adres serveru DNS (jenom IPv4) pro doménu služby Active Directory	řetězec Omezení: Model = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
doména	Název domény služby Active Directory	řetězec
encryptDCConnections	Pokud je tato možnost povolená, provoz mezi serverem SMB na řadič domény (DC) se zašifruje.	Bool
KDCIP	IP adresy serveru kdc pro počítač služby Active Directory. Tento volitelný parametr se používá pouze při vytváření svazku Kerberos.	řetězec Omezení: Model = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ldapOverTLS	Určuje, jestli se má provoz LDAP zabezpečit přes protokol TLS.	Bool
ldapSearchScope	Možnosti oboru vyhledávání LDAP	LdapSearchScopeOpt
ldapSigning	Určuje, jestli se má podepsat provoz LDAP.	Bool
organizační jednotka	Organizační jednotka (OU) v rámci služby Windows Active Directory	řetězec
heslo	Heslo správce domény služby Active Directory ve formátu prostého textu, hodnota se v odpovědi maskuje.	řetězec Omezení: Maximální délka = Citlivá hodnota. Předejte ho jako zabezpečený parametr.
preferredServersForLdapClient	Čárkami oddělený seznam IPv4 adres upřednostňovaných serverů pro klienta LDAP. Lze předat maximálně dvě adresy IPv4 oddělené čárkami.	řetězec Omezení: Maximální délka = Model = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
securityOperators	Uživatelé domény ve službě Active Directory, kteří mají mít oprávnění SeSecurityPrivilege (vyžaduje se pro nepřetržitě dostupné sdílené složky SMB pro SQL). Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
serverRootCACertificate	Pokud je povolený protokol LDAP přes PROTOKOL SSL/TLS, musí mít klient LDAP kódovaný kořenový certifikát kořenové certifikační autority služby Active Directory Certificate Service s kódováním base64, tento volitelný parametr se používá pouze pro duální protokol se svazky mapování uživatele LDAP.	řetězec Omezení: Minimální délka = 1 Maximální délka = 1 Citlivá hodnota. Předejte ho jako zabezpečený parametr.
poloha	Lokalita služby Active Directory omezí zjišťování řadiče domény na	řetězec
smbServerName	Název rozhraní NetBIOS serveru SMB. Tento název se zaregistruje jako účet počítače v AD a použije se k připojení svazků.	řetězec
uživatelské jméno	Uživatelský účet domény s oprávněním k vytváření účtů počítačů	řetězec

EncryptionIdentity

Jméno	Popis	Hodnota
userAssignedIdentity	Identifikátor prostředku ARM identity přiřazené uživatelem sloužící k ověření v trezoru klíčů. Platí, pokud má typ identity.type hodnotu UserAssigned. Měl by odpovídat klíči identity.userAssignedIdentities.	řetězec

KeyVaultProperties

Jméno	Popis	Hodnota
keyName	Název klíče služby KeyVault.	string (povinné)
keyVaultResourceId	ID prostředku služby KeyVault.	string (povinné)
keyVaultUri	Identifikátor URI služby KeyVault.	string (povinné)

LdapSearchScopeOpt

Jméno	Popis	Hodnota
groupDN	Určuje název skupiny, který přepíše základní dn pro vyhledávání skupin.	řetězec Omezení: Maximální délka =
groupMembershipFilter	Určuje vlastní vyhledávací filtr LDAP, který se má použít při vyhledávání členství ve skupině ze serveru LDAP.	řetězec Omezení: Maximální délka =
userDN	Určuje dn uživatele, který přepíše základní dn pro vyhledávání uživatelů.	řetězec Omezení: Maximální délka =

ManagedServiceIdentity

Jméno	Popis	Hodnota
typ	Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned).	None (Žádný) SystemAssigned SystemAssigned, UserAssigned UserAssigned (povinné)
userAssignedIdentities	Sada identit přiřazených uživatelem přidružená k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formuláři: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích.	userAssignedIdentities

Microsoft.NetApp/netAppAccounts

Jméno	Popis	Hodnota
identita	Identita použitá pro prostředek.	ManagedServiceIdentity
umístění	Geografické umístění, ve kterém se nachází zdroj	string (povinné)
Jméno	Název prostředku	řetězec Omezení: Model = `^[a-zA-Z0-9][a-zA-Z0-9\-_]{0,127}$` (povinné)
vlastnosti	Vlastnosti účtu NetApp	accountProperties
visačky	Značky prostředků	Slovník názvů a hodnot značek Viz Značky v šablonách

TrackedResourceTags

Jméno	Popis	Hodnota

UserAssignedIdentities

Jméno	Popis	Hodnota

UserAssignedIdentity

Jméno	Popis	Hodnota

Definice prostředku šablony ARM

Typ prostředku netAppAccounts je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.NetApp/netAppAccounts, přidejte do šablony následující JSON.

{
  "type": "Microsoft.NetApp/netAppAccounts",
  "apiVersion": "2023-05-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "activeDirectories": [
      {
        "activeDirectoryId": "string",
        "administrators": [ "string" ],
        "adName": "string",
        "aesEncryption": "bool",
        "allowLocalNfsUsersWithLdap": "bool",
        "backupOperators": [ "string" ],
        "dns": "string",
        "domain": "string",
        "encryptDCConnections": "bool",
        "kdcIP": "string",
        "ldapOverTLS": "bool",
        "ldapSearchScope": {
          "groupDN": "string",
          "groupMembershipFilter": "string",
          "userDN": "string"
        },
        "ldapSigning": "bool",
        "organizationalUnit": "string",
        "password": "string",
        "preferredServersForLdapClient": "string",
        "securityOperators": [ "string" ],
        "serverRootCACertificate": "string",
        "site": "string",
        "smbServerName": "string",
        "username": "string"
      }
    ],
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keySource": "string",
      "keyVaultProperties": {
        "keyName": "string",
        "keyVaultResourceId": "string",
        "keyVaultUri": "string"
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Hodnoty vlastností

AccountEncryption

Jméno	Popis	Hodnota
identita	Identita použitá k ověření ve službě KeyVault Platí, pokud je keySource Microsoft.KeyVault.	EncryptionIdentity
keySource	Šifrovací klíčSource (zprostředkovatel). Možné hodnoty (nerozlišují malá a velká písmena): Microsoft.NetApp, Microsoft.KeyVault	Microsoft.KeyVault Microsoft.NetApp
keyVaultProperties	Vlastnosti poskytované KeVault. Platí, pokud je keySource Microsoft.KeyVault.	KeyVaultProperties

AccountProperties

Jméno	Popis	Hodnota
activeDirectories	Active Directoryies	ActiveDirectory []
šifrování	Nastavení šifrování	accountEncryption

ActiveDirectory

Jméno	Popis	Hodnota
activeDirectoryId	ID služby Active Directory	řetězec
správci	Uživatelé, kteří se mají přidat do předdefinované skupiny Active Directory administrators. Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
adName	Název počítače služby Active Directory. Tento volitelný parametr se používá pouze při vytváření svazku Kerberos.	řetězec Omezení: Minimální délka = 1 Maximální délka = 1
aesEncryption	Pokud je povolené, šifrování AES se povolí pro komunikaci smb.	Bool
allowLocalNfsUsersWithLdap	Pokud je tato možnost povolená, můžou místní uživatelé nfs (kromě uživatelů LDAP) přistupovat ke svazkům NFS.	Bool
backupOperátory	Uživatelé, kteří se mají přidat do skupiny active directory Předdefinovaný operátor zálohování. Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
dns	Čárkami oddělený seznam IP adres serveru DNS (jenom IPv4) pro doménu služby Active Directory	řetězec Omezení: Model = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
doména	Název domény služby Active Directory	řetězec
encryptDCConnections	Pokud je tato možnost povolená, provoz mezi serverem SMB na řadič domény (DC) se zašifruje.	Bool
KDCIP	IP adresy serveru kdc pro počítač služby Active Directory. Tento volitelný parametr se používá pouze při vytváření svazku Kerberos.	řetězec Omezení: Model = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ldapOverTLS	Určuje, jestli se má provoz LDAP zabezpečit přes protokol TLS.	Bool
ldapSearchScope	Možnosti oboru vyhledávání LDAP	LdapSearchScopeOpt
ldapSigning	Určuje, jestli se má podepsat provoz LDAP.	Bool
organizační jednotka	Organizační jednotka (OU) v rámci služby Windows Active Directory	řetězec
heslo	Heslo správce domény služby Active Directory ve formátu prostého textu, hodnota se v odpovědi maskuje.	řetězec Omezení: Maximální délka = Citlivá hodnota. Předejte ho jako zabezpečený parametr.
preferredServersForLdapClient	Čárkami oddělený seznam IPv4 adres upřednostňovaných serverů pro klienta LDAP. Lze předat maximálně dvě adresy IPv4 oddělené čárkami.	řetězec Omezení: Maximální délka = Model = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
securityOperators	Uživatelé domény ve službě Active Directory, kteří mají mít oprávnění SeSecurityPrivilege (vyžaduje se pro nepřetržitě dostupné sdílené složky SMB pro SQL). Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
serverRootCACertificate	Pokud je povolený protokol LDAP přes PROTOKOL SSL/TLS, musí mít klient LDAP kódovaný kořenový certifikát kořenové certifikační autority služby Active Directory Certificate Service s kódováním base64, tento volitelný parametr se používá pouze pro duální protokol se svazky mapování uživatele LDAP.	řetězec Omezení: Minimální délka = 1 Maximální délka = 1 Citlivá hodnota. Předejte ho jako zabezpečený parametr.
poloha	Lokalita služby Active Directory omezí zjišťování řadiče domény na	řetězec
smbServerName	Název rozhraní NetBIOS serveru SMB. Tento název se zaregistruje jako účet počítače v AD a použije se k připojení svazků.	řetězec
uživatelské jméno	Uživatelský účet domény s oprávněním k vytváření účtů počítačů	řetězec

EncryptionIdentity

Jméno	Popis	Hodnota
userAssignedIdentity	Identifikátor prostředku ARM identity přiřazené uživatelem sloužící k ověření v trezoru klíčů. Platí, pokud má typ identity.type hodnotu UserAssigned. Měl by odpovídat klíči identity.userAssignedIdentities.	řetězec

KeyVaultProperties

Jméno	Popis	Hodnota
keyName	Název klíče služby KeyVault.	string (povinné)
keyVaultResourceId	ID prostředku služby KeyVault.	string (povinné)
keyVaultUri	Identifikátor URI služby KeyVault.	string (povinné)

LdapSearchScopeOpt

Jméno	Popis	Hodnota
groupDN	Určuje název skupiny, který přepíše základní dn pro vyhledávání skupin.	řetězec Omezení: Maximální délka =
groupMembershipFilter	Určuje vlastní vyhledávací filtr LDAP, který se má použít při vyhledávání členství ve skupině ze serveru LDAP.	řetězec Omezení: Maximální délka =
userDN	Určuje dn uživatele, který přepíše základní dn pro vyhledávání uživatelů.	řetězec Omezení: Maximální délka =

ManagedServiceIdentity

Jméno	Popis	Hodnota
typ	Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned).	None (Žádný) SystemAssigned SystemAssigned, UserAssigned UserAssigned (povinné)
userAssignedIdentities	Sada identit přiřazených uživatelem přidružená k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formuláři: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích.	userAssignedIdentities

Microsoft.NetApp/netAppAccounts

Jméno	Popis	Hodnota
apiVersion	Verze rozhraní API	'2023-05-01'
identita	Identita použitá pro prostředek.	ManagedServiceIdentity
umístění	Geografické umístění, ve kterém se nachází zdroj	string (povinné)
Jméno	Název prostředku	řetězec Omezení: Model = `^[a-zA-Z0-9][a-zA-Z0-9\-_]{0,127}$` (povinné)
vlastnosti	Vlastnosti účtu NetApp	accountProperties
visačky	Značky prostředků	Slovník názvů a hodnot značek Viz Značky v šablonách
typ	Typ prostředku	Microsoft.NetApp/netAppAccounts

TrackedResourceTags

Jméno	Popis	Hodnota

UserAssignedIdentities

Jméno	Popis	Hodnota

UserAssignedIdentity

Jméno	Popis	Hodnota

Šablony pro rychlý start

Následující šablony pro rychlý start nasazují tento typ prostředku.

Šablona	Popis
vytvoření nového prostředku ANF se svazkem NFSV3/NFSv4.1 Nasadit	Tato šablona umožňuje vytvořit nový prostředek Azure NetApp Files s jedním fondem kapacity a jedním svazkem nakonfigurovaným pomocí protokolu NFSV3 nebo NFSv4.1. Všechny se nasazují společně se službou Azure Virtual Network a delegovanou podsítí, které jsou potřeba k vytvoření libovolného svazku.
Vytvoření nového prostředku ANF se svazkem SMB Nasadit	Tato šablona umožňuje vytvořit nový prostředek Azure NetApp Files s jedním fondem kapacity a jedním svazkem nakonfigurovaným pomocí protokolu SMB.

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku netAppAccounts je možné nasadit s operacemi, které cílí:

skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.NetApp/netAppAccounts, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.NetApp/netAppAccounts@2023-05-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      activeDirectories = [
        {
          activeDirectoryId = "string"
          administrators = [
            "string"
          ]
          adName = "string"
          aesEncryption = bool
          allowLocalNfsUsersWithLdap = bool
          backupOperators = [
            "string"
          ]
          dns = "string"
          domain = "string"
          encryptDCConnections = bool
          kdcIP = "string"
          ldapOverTLS = bool
          ldapSearchScope = {
            groupDN = "string"
            groupMembershipFilter = "string"
            userDN = "string"
          }
          ldapSigning = bool
          organizationalUnit = "string"
          password = "string"
          preferredServersForLdapClient = "string"
          securityOperators = [
            "string"
          ]
          serverRootCACertificate = "string"
          site = "string"
          smbServerName = "string"
          username = "string"
        }
      ]
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keySource = "string"
        keyVaultProperties = {
          keyName = "string"
          keyVaultResourceId = "string"
          keyVaultUri = "string"
        }
      }
    }
  })
}

Hodnoty vlastností

AccountEncryption

Jméno	Popis	Hodnota
identita	Identita použitá k ověření ve službě KeyVault Platí, pokud je keySource Microsoft.KeyVault.	EncryptionIdentity
keySource	Šifrovací klíčSource (zprostředkovatel). Možné hodnoty (nerozlišují malá a velká písmena): Microsoft.NetApp, Microsoft.KeyVault	Microsoft.KeyVault Microsoft.NetApp
keyVaultProperties	Vlastnosti poskytované KeVault. Platí, pokud je keySource Microsoft.KeyVault.	KeyVaultProperties

AccountProperties

Jméno	Popis	Hodnota
activeDirectories	Active Directoryies	ActiveDirectory []
šifrování	Nastavení šifrování	accountEncryption

ActiveDirectory

Jméno	Popis	Hodnota
activeDirectoryId	ID služby Active Directory	řetězec
správci	Uživatelé, kteří se mají přidat do předdefinované skupiny Active Directory administrators. Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
adName	Název počítače služby Active Directory. Tento volitelný parametr se používá pouze při vytváření svazku Kerberos.	řetězec Omezení: Minimální délka = 1 Maximální délka = 1
aesEncryption	Pokud je povolené, šifrování AES se povolí pro komunikaci smb.	Bool
allowLocalNfsUsersWithLdap	Pokud je tato možnost povolená, můžou místní uživatelé nfs (kromě uživatelů LDAP) přistupovat ke svazkům NFS.	Bool
backupOperátory	Uživatelé, kteří se mají přidat do skupiny active directory Předdefinovaný operátor zálohování. Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
dns	Čárkami oddělený seznam IP adres serveru DNS (jenom IPv4) pro doménu služby Active Directory	řetězec Omezení: Model = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
doména	Název domény služby Active Directory	řetězec
encryptDCConnections	Pokud je tato možnost povolená, provoz mezi serverem SMB na řadič domény (DC) se zašifruje.	Bool
KDCIP	IP adresy serveru kdc pro počítač služby Active Directory. Tento volitelný parametr se používá pouze při vytváření svazku Kerberos.	řetězec Omezení: Model = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ldapOverTLS	Určuje, jestli se má provoz LDAP zabezpečit přes protokol TLS.	Bool
ldapSearchScope	Možnosti oboru vyhledávání LDAP	LdapSearchScopeOpt
ldapSigning	Určuje, jestli se má podepsat provoz LDAP.	Bool
organizační jednotka	Organizační jednotka (OU) v rámci služby Windows Active Directory	řetězec
heslo	Heslo správce domény služby Active Directory ve formátu prostého textu, hodnota se v odpovědi maskuje.	řetězec Omezení: Maximální délka = Citlivá hodnota. Předejte ho jako zabezpečený parametr.
preferredServersForLdapClient	Čárkami oddělený seznam IPv4 adres upřednostňovaných serverů pro klienta LDAP. Lze předat maximálně dvě adresy IPv4 oddělené čárkami.	řetězec Omezení: Maximální délka = Model = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
securityOperators	Uživatelé domény ve službě Active Directory, kteří mají mít oprávnění SeSecurityPrivilege (vyžaduje se pro nepřetržitě dostupné sdílené složky SMB pro SQL). Seznam jedinečných uživatelských jmen bez specifikátoru domény	řetězec Omezení: Minimální délka = 1 Maximální délka = 1[]
serverRootCACertificate	Pokud je povolený protokol LDAP přes PROTOKOL SSL/TLS, musí mít klient LDAP kódovaný kořenový certifikát kořenové certifikační autority služby Active Directory Certificate Service s kódováním base64, tento volitelný parametr se používá pouze pro duální protokol se svazky mapování uživatele LDAP.	řetězec Omezení: Minimální délka = 1 Maximální délka = 1 Citlivá hodnota. Předejte ho jako zabezpečený parametr.
poloha	Lokalita služby Active Directory omezí zjišťování řadiče domény na	řetězec
smbServerName	Název rozhraní NetBIOS serveru SMB. Tento název se zaregistruje jako účet počítače v AD a použije se k připojení svazků.	řetězec
uživatelské jméno	Uživatelský účet domény s oprávněním k vytváření účtů počítačů	řetězec

EncryptionIdentity

Jméno	Popis	Hodnota
userAssignedIdentity	Identifikátor prostředku ARM identity přiřazené uživatelem sloužící k ověření v trezoru klíčů. Platí, pokud má typ identity.type hodnotu UserAssigned. Měl by odpovídat klíči identity.userAssignedIdentities.	řetězec

KeyVaultProperties

Jméno	Popis	Hodnota
keyName	Název klíče služby KeyVault.	string (povinné)
keyVaultResourceId	ID prostředku služby KeyVault.	string (povinné)
keyVaultUri	Identifikátor URI služby KeyVault.	string (povinné)

LdapSearchScopeOpt

Jméno	Popis	Hodnota
groupDN	Určuje název skupiny, který přepíše základní dn pro vyhledávání skupin.	řetězec Omezení: Maximální délka =
groupMembershipFilter	Určuje vlastní vyhledávací filtr LDAP, který se má použít při vyhledávání členství ve skupině ze serveru LDAP.	řetězec Omezení: Maximální délka =
userDN	Určuje dn uživatele, který přepíše základní dn pro vyhledávání uživatelů.	řetězec Omezení: Maximální délka =

ManagedServiceIdentity

Jméno	Popis	Hodnota
typ	Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned).	None (Žádný) SystemAssigned SystemAssigned, UserAssigned UserAssigned (povinné)
userAssignedIdentities	Sada identit přiřazených uživatelem přidružená k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formuláři: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích.	userAssignedIdentities

Microsoft.NetApp/netAppAccounts

Jméno	Popis	Hodnota
identita	Identita použitá pro prostředek.	ManagedServiceIdentity
umístění	Geografické umístění, ve kterém se nachází zdroj	string (povinné)
Jméno	Název prostředku	řetězec Omezení: Model = `^[a-zA-Z0-9][a-zA-Z0-9\-_]{0,127}$` (povinné)
vlastnosti	Vlastnosti účtu NetApp	accountProperties
visačky	Značky prostředků	Slovník názvů a hodnot značek
typ	Typ prostředku	Microsoft.NetApp/netAppAccounts@2023-05-01

TrackedResourceTags

Jméno	Popis	Hodnota

UserAssignedIdentities

Jméno	Popis	Hodnota

UserAssignedIdentity

Jméno	Popis	Hodnota

Sdílet prostřednictvím

Microsoft.NetApp netAppAccounts 2023-05-01

Definice prostředku Bicep

Formát prostředku

Hodnoty vlastností

AccountEncryption

AccountProperties

ActiveDirectory

EncryptionIdentity

KeyVaultProperties

LdapSearchScopeOpt

ManagedServiceIdentity

Microsoft.NetApp/netAppAccounts

TrackedResourceTags

UserAssignedIdentities

UserAssignedIdentity

Definice prostředku šablony ARM

Formát prostředku

Hodnoty vlastností

AccountEncryption

AccountProperties

ActiveDirectory

EncryptionIdentity

KeyVaultProperties

LdapSearchScopeOpt

ManagedServiceIdentity

Microsoft.NetApp/netAppAccounts

TrackedResourceTags

UserAssignedIdentities

UserAssignedIdentity

Šablony pro rychlý start

Definice prostředku Terraformu (poskytovatel AzAPI)

Formát prostředku

Hodnoty vlastností

AccountEncryption

AccountProperties

ActiveDirectory

EncryptionIdentity

KeyVaultProperties

LdapSearchScopeOpt

ManagedServiceIdentity

Microsoft.NetApp/netAppAccounts

TrackedResourceTags

UserAssignedIdentities

UserAssignedIdentity

Váš názor

Další materiály