az blueprint artifact role

Nota:

Esta referencia forma parte de la extensión de plano técnico para la CLI de Azure (versión 2.50.0 o posterior). La extensión instalará automáticamente la primera vez que ejecute un comando az blueprint artifact role . Obtenga más información sobre las extensiones.

Comandos para administrar el artefacto de asignación de roles de plano técnico.

Comandos

Nombre	Description	Tipo	Estado
az blueprint artifact role create	Cree un artefacto de rol de plano técnico.	Extensión	GA
az blueprint artifact role update	Actualice el artefacto del rol de plano técnico.	Extensión	GA

az blueprint artifact role create

Cree un artefacto de rol de plano técnico.

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Ejemplos

Creación de un artefacto de rol

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

Parámetros requeridos

--artifact-name

Nombre del artefacto del plano técnico.

--blueprint-name

Nombre de la definición del plano técnico.

--principal-ids

Matriz de identidades de usuario o grupo en Azure Active Directory o una referencia al parámetro correspondiente en el definiton del plano técnico. RoleDefinition se aplicará a cada identidad.

--role-definition-id

Identificador de definición de rol completo. Solo se admiten los roles integrados.

Parámetros opcionales

--depends-on

Artefactos que deben implementarse antes del artefacto especificado.

--description

Descripción del artefacto del plano técnico.

--display-name

DisplayName de este artefacto.

--management-group -m

Use el grupo de administración para el ámbito del plano técnico.

--resource-group-art

Nombre del artefacto del grupo de recursos al que se asignará la directiva.

--subscription -s

Use la suscripción para el ámbito del plano técnico. Si no se especifica --management-group, el valor --subscription o la suscripción predeterminada se usarán como ámbito.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

Valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az blueprint artifact role update

Actualice el artefacto del rol de plano técnico.

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Ejemplos

Actualización de un artefacto de rol

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

Parámetros requeridos

--artifact-name

Nombre del artefacto del plano técnico.

--blueprint-name

Nombre de la definición del plano técnico.

Parámetros opcionales

--depends-on

Artefactos que deben implementarse antes del artefacto especificado. Use "--depends-on" sin valores para quitar dependencias.

--description

Descripción del artefacto del plano técnico.

--display-name

DisplayName de este artefacto.

--management-group -m

Use el grupo de administración para el ámbito del plano técnico.

--resource-group-art

Nombre del artefacto del grupo de recursos al que se asignará la directiva.

--subscription -s

Use la suscripción para el ámbito del plano técnico. Si no se especifica --management-group, el valor --subscription o la suscripción predeterminada se usarán como ámbito.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

Valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.