Compartir a través de

Directiva Microsoft.AuthorizationExemptions

  • Artículo

Definición de recursos de Bicep

El tipo de recurso policyExemptions se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Authorization/policyExemptions, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Authorization/policyExemptions@2022-07-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    assignmentScopeValidation: 'string'
    description: 'string'
    displayName: 'string'
    exemptionCategory: 'string'
    expiresOn: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    policyAssignmentId: 'string'
    policyDefinitionReferenceIds: [
      'string'
    ]
    resourceSelectors: [
      {
        name: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
          }
        ]
      }
    ]
  }
}

Valores de propiedad

Microsoft.Authorization/policyExemptions

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades para la exención de directiva. PolicyExemptionProperties (obligatorio)
alcance Use al crear un recurso en un ámbito diferente del ámbito de implementación. Establezca esta propiedad en el nombre simbólico de un recurso para aplicar el recurso de extensión .

PolicyExemptionProperties

Nombre Descripción Valor
assignmentScopeValidation Opción si la validación de la exención está en o en el ámbito de asignación. 'Valor predeterminado'
'DoNotValidate'
descripción Descripción de la exención de directiva. cuerda
displayName Nombre para mostrar de la exención de directiva. cuerda
exemptionCategory Categoría de exención de directiva. Los valores posibles son Renuncia y Mitigado. "Mitigado"
'Renuncia' (obligatorio)
expiresOn Fecha y hora de expiración (en formato ISO 8601 UTC aaaa-MM-ddTHH:mm:ssZ) de la exención de directiva. cuerda
metadatos Metadatos de exención de directiva. Los metadatos son un objeto terminado abierto y normalmente es una colección de pares clave-valor. cualquier
policyAssignmentId Identificador de la asignación de directiva que se está eximiendo. string (obligatorio)
policyDefinitionReferenceIds La lista de identificadores de referencia de definición de directiva cuando la asignación de directiva asociada es una asignación de una definición de conjunto de directivas. string[]
resourceSelectors Lista del selector de recursos para filtrar las directivas por propiedades de recursos. resourceSelector[]

ResourceSelector

Nombre Descripción Valor
nombre Nombre del selector de recursos. cuerda
Selectores Lista de las expresiones del selector. selector de []

Selector

Nombre Descripción Valor
en Lista de valores en los que se va a filtrar. string[]
amable Tipo de selector. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
notIn Lista de valores que se van a filtrar. string[]

Definición de recursos de plantilla de ARM

El tipo de recurso policyExemptions se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Authorization/policyExemptions, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.Authorization/policyExemptions",
  "apiVersion": "2022-07-01-preview",
  "name": "string",
  "properties": {
    "assignmentScopeValidation": "string",
    "description": "string",
    "displayName": "string",
    "exemptionCategory": "string",
    "expiresOn": "string",
    "metadata": {},
    "policyAssignmentId": "string",
    "policyDefinitionReferenceIds": [ "string" ],
    "resourceSelectors": [
      {
        "name": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ]
          }
        ]
      }
    ]
  }
}

Valores de propiedad

Microsoft.Authorization/policyExemptions

Nombre Descripción Valor
apiVersion La versión de api '2022-07-01-preview'
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades para la exención de directiva. PolicyExemptionProperties (obligatorio)
tipo El tipo de recurso 'Microsoft.Authorization/policyExemptions'

PolicyExemptionProperties

Nombre Descripción Valor
assignmentScopeValidation Opción si la validación de la exención está en o en el ámbito de asignación. 'Valor predeterminado'
'DoNotValidate'
descripción Descripción de la exención de directiva. cuerda
displayName Nombre para mostrar de la exención de directiva. cuerda
exemptionCategory Categoría de exención de directiva. Los valores posibles son Renuncia y Mitigado. "Mitigado"
'Renuncia' (obligatorio)
expiresOn Fecha y hora de expiración (en formato ISO 8601 UTC aaaa-MM-ddTHH:mm:ssZ) de la exención de directiva. cuerda
metadatos Metadatos de exención de directiva. Los metadatos son un objeto terminado abierto y normalmente es una colección de pares clave-valor. cualquier
policyAssignmentId Identificador de la asignación de directiva que se está eximiendo. string (obligatorio)
policyDefinitionReferenceIds La lista de identificadores de referencia de definición de directiva cuando la asignación de directiva asociada es una asignación de una definición de conjunto de directivas. string[]
resourceSelectors Lista del selector de recursos para filtrar las directivas por propiedades de recursos. resourceSelector[]

ResourceSelector

Nombre Descripción Valor
nombre Nombre del selector de recursos. cuerda
Selectores Lista de las expresiones del selector. selector de []

Selector

Nombre Descripción Valor
en Lista de valores en los que se va a filtrar. string[]
amable Tipo de selector. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
notIn Lista de valores que se van a filtrar. string[]

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso policyExemptions se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Authorization/policyExemptions, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignmentScopeValidation = "string"
      description = "string"
      displayName = "string"
      exemptionCategory = "string"
      expiresOn = "string"
      metadata = ?
      policyAssignmentId = "string"
      policyDefinitionReferenceIds = [
        "string"
      ]
      resourceSelectors = [
        {
          name = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
            }
          ]
        }
      ]
    }
  })
}

Valores de propiedad

Microsoft.Authorization/policyExemptions

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
parent_id Identificador del recurso al que se va a aplicar este recurso de extensión. string (obligatorio)
Propiedades Propiedades para la exención de directiva. PolicyExemptionProperties (obligatorio)
tipo El tipo de recurso "Microsoft.Authorization/policyExemptions@2022-07-01-preview"

PolicyExemptionProperties

Nombre Descripción Valor
assignmentScopeValidation Opción si la validación de la exención está en o en el ámbito de asignación. 'Valor predeterminado'
'DoNotValidate'
descripción Descripción de la exención de directiva. cuerda
displayName Nombre para mostrar de la exención de directiva. cuerda
exemptionCategory Categoría de exención de directiva. Los valores posibles son Renuncia y Mitigado. "Mitigado"
'Renuncia' (obligatorio)
expiresOn Fecha y hora de expiración (en formato ISO 8601 UTC aaaa-MM-ddTHH:mm:ssZ) de la exención de directiva. cuerda
metadatos Metadatos de exención de directiva. Los metadatos son un objeto terminado abierto y normalmente es una colección de pares clave-valor. cualquier
policyAssignmentId Identificador de la asignación de directiva que se está eximiendo. string (obligatorio)
policyDefinitionReferenceIds La lista de identificadores de referencia de definición de directiva cuando la asignación de directiva asociada es una asignación de una definición de conjunto de directivas. string[]
resourceSelectors Lista del selector de recursos para filtrar las directivas por propiedades de recursos. resourceSelector[]

ResourceSelector

Nombre Descripción Valor
nombre Nombre del selector de recursos. cuerda
Selectores Lista de las expresiones del selector. selector de []

Selector

Nombre Descripción Valor
en Lista de valores en los que se va a filtrar. string[]
amable Tipo de selector. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
notIn Lista de valores que se van a filtrar. string[]