Microsoft.Authorization accessReviewScheduleDefinitions
- più recenti
- 2021-12-01-preview
- 2021-11-16-preview
- 2021-07-01-preview
- 2021-03-01-preview
- 2018-05-01-preview
Definizione di risorsa Bicep
Il tipo di risorsa accessReviewScheduleDefinitions può essere distribuito con operazioni destinate a:
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato risorsa
Per creare una risorsa Microsoft.Authorization/accessReviewScheduleDefinitions, aggiungere il bicep seguente al modello.
resource symbolicname 'Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview' = {
scope: resourceSymbolicName or scope
backupReviewers: [
{
principalId: 'string'
}
]
descriptionForAdmins: 'string'
descriptionForReviewers: 'string'
displayName: 'string'
instances: [
{
properties: {
backupReviewers: [
{
principalId: 'string'
}
]
endDateTime: 'string'
reviewers: [
{
principalId: 'string'
}
]
startDateTime: 'string'
}
}
]
name: 'string'
reviewers: [
{
principalId: 'string'
}
]
settings: {
autoApplyDecisionsEnabled: bool
defaultDecision: 'string'
defaultDecisionEnabled: bool
instanceDurationInDays: int
justificationRequiredOnApproval: bool
mailNotificationsEnabled: bool
recommendationLookBackDuration: 'string'
recommendationsEnabled: bool
recurrence: {
pattern: {
interval: int
type: 'string'
}
range: {
endDate: 'string'
numberOfOccurrences: int
startDate: 'string'
type: 'string'
}
}
reminderNotificationsEnabled: bool
}
}
Valori delle proprietà
AccessReviewInstance
| Nome | Descrizione | Valore |
|---|---|---|
| proprietà | Proprietà di Verifica di accesso. | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
| Nome | Descrizione | Valore |
|---|---|---|
| backupReviewers | Raccolta di revisori di backup. | AccessReviewReviewer[] |
| endDateTime | DateTime quando l'istanza di revisione è pianificata per la fine. | corda |
| Recensori | Questa è la raccolta di revisori. | AccessReviewReviewer[] |
| startDateTime | DateTime quando è pianificata l'avvio dell'istanza di revisione. | corda |
AccessReviewRecurrencePattern
| Nome | Descrizione | Valore |
|---|---|---|
| intervallo | Intervallo per la ricorrenza. Per una revisione trimestrale, l'intervallo è 3 per il tipo : absoluteMonthly. | Int |
| digitare | Tipo di ricorrenza: settimanale, mensile e così via. | 'absoluteMonthly' 'settimanale' |
AccessReviewRecurrenceRange
| Nome | Descrizione | Valore |
|---|---|---|
| endDate | DateTime quando la revisione è pianificata per la fine. Obbligatorio se il tipo è endDate | corda |
| numberOfOccurrences | Numero di volte in cui ripetere la verifica di accesso. Obbligatorio e deve essere positivo se il tipo è numerato. | Int |
| startDate | DateTime quando la revisione è pianificata per l'avvio. Potrebbe trattarsi di una data futura. Obbligatorio per la creazione. | corda |
| digitare | Tipo di intervallo di ricorrenza. I valori possibili sono: endDate, noEnd, numerato. | 'endDate' 'noEnd' 'numerato' |
AccessReviewRecurrenceSettings
| Nome | Descrizione | Valore |
|---|---|---|
| modello | Modello di ricorrenza della definizione della pianificazione di Verifica di accesso. | AccessReviewRecurrencePattern |
| gamma | Intervallo di ricorrenza della definizione della pianificazione di Verifica di accesso. | AccessReviewRecurrenceRange |
AccessReviewReviewer
| Nome | Descrizione | Valore |
|---|---|---|
| principalId | ID del reviewer(user/servicePrincipal) | corda |
AccessReviewScheduleSettings
| Nome | Descrizione | Valore |
|---|---|---|
| autoApplyDecisionsEnabled | Flag per indicare se la funzionalità di applicazione automatica, per modificare automaticamente la risorsa di accesso agli oggetti di destinazione, è abilitata. Se non è abilitata, un utente deve, al termine della verifica, applicare la verifica di accesso. | Bool |
| defaultDecision | Specifica il comportamento per la funzionalità autoReview al termine di una verifica di accesso. | 'Approva' 'Deny' 'Recommendation' |
| defaultDecisionEnabled | Flag per indicare se i revisori devono fornire una giustificazione quando si esamina l'accesso. | Bool |
| instanceDurationInDays | Durata in giorni per un'istanza di . | Int |
| justificationRequiredOnApproval | Flag per indicare se il revisore deve passare una giustificazione durante la registrazione di una decisione. | Bool |
| mailNotificationsEnabled | Flag per indicare se l'invio di messaggi di posta elettronica ai revisori e l'autore della revisione è abilitato. | Bool |
| recommendationLookBackDuration | Le raccomandazioni per le verifiche di accesso vengono calcolate esaminando i 30 giorni di dati (w.r.t la data di inizio della revisione) per impostazione predefinita. In alcuni scenari, tuttavia, i clienti vogliono modificare il tempo necessario per esaminare e configurare invece 60 giorni, 90 giorni e così via. Questa impostazione consente ai clienti di configurare questa durata. Il valore deve essere in formato ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Questo codice può essere usato per convertire TimeSpan in una stringa di intervallo valida: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | corda |
| recommendationsEnabled | Flag per indicare se visualizzare le raccomandazioni per i revisori è abilitato. | Bool |
| ricorrenza | Impostazioni di verifica di accesso. | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | Flag per indicare se l'invio di messaggi di posta elettronica di promemoria ai revisori è abilitato. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| Nome | Descrizione | Valore |
|---|---|---|
| backupReviewers | Raccolta di revisori di backup. | AccessReviewReviewer[] |
| descriptionForAdmins | Descrizione fornita dall'autore della verifica di accesso e visibile agli amministratori. | corda |
| descriptionForReviewers | Descrizione fornita dall'autore della verifica di accesso da visualizzare ai revisori. | corda |
| displayName | Nome visualizzato per la definizione della pianificazione. | corda |
| Istanze | Questa è la raccolta di istanze restituite quando ne viene eseguita un'espansione. | AccessReviewInstance[] |
| nome | Nome della risorsa | stringa (obbligatorio) |
| Recensori | Questa è la raccolta di revisori. | AccessReviewReviewer[] |
| portata | Usare quando si crea una risorsa in un ambito diverso dall'ambito di distribuzione. | Impostare questa proprietà sul nome simbolico di una risorsa per applicare la risorsa di estensione . |
| Impostazioni | Impostazioni di verifica di accesso. | AccessReviewScheduleSettings |
Definizione di risorsa del modello di Resource Manager
Il tipo di risorsa accessReviewScheduleDefinitions può essere distribuito con operazioni destinate a:
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato risorsa
Per creare una risorsa Microsoft.Authorization/accessReviewScheduleDefinitions, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.Authorization/accessReviewScheduleDefinitions",
"apiVersion": "2021-12-01-preview",
"name": "string",
"backupReviewers": [
{
"principalId": "string"
}
],
"descriptionForAdmins": "string",
"descriptionForReviewers": "string",
"displayName": "string",
"instances": [
{
"properties": {
"backupReviewers": [
{
"principalId": "string"
}
],
"endDateTime": "string",
"reviewers": [
{
"principalId": "string"
}
],
"startDateTime": "string"
}
}
],
"reviewers": [
{
"principalId": "string"
}
],
"settings": {
"autoApplyDecisionsEnabled": "bool",
"defaultDecision": "string",
"defaultDecisionEnabled": "bool",
"instanceDurationInDays": "int",
"justificationRequiredOnApproval": "bool",
"mailNotificationsEnabled": "bool",
"recommendationLookBackDuration": "string",
"recommendationsEnabled": "bool",
"recurrence": {
"pattern": {
"interval": "int",
"type": "string"
},
"range": {
"endDate": "string",
"numberOfOccurrences": "int",
"startDate": "string",
"type": "string"
}
},
"reminderNotificationsEnabled": "bool"
}
}
Valori delle proprietà
AccessReviewInstance
| Nome | Descrizione | Valore |
|---|---|---|
| proprietà | Proprietà di Verifica di accesso. | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
| Nome | Descrizione | Valore |
|---|---|---|
| backupReviewers | Raccolta di revisori di backup. | AccessReviewReviewer[] |
| endDateTime | DateTime quando l'istanza di revisione è pianificata per la fine. | corda |
| Recensori | Questa è la raccolta di revisori. | AccessReviewReviewer[] |
| startDateTime | DateTime quando è pianificata l'avvio dell'istanza di revisione. | corda |
AccessReviewRecurrencePattern
| Nome | Descrizione | Valore |
|---|---|---|
| intervallo | Intervallo per la ricorrenza. Per una revisione trimestrale, l'intervallo è 3 per il tipo : absoluteMonthly. | Int |
| digitare | Tipo di ricorrenza: settimanale, mensile e così via. | 'absoluteMonthly' 'settimanale' |
AccessReviewRecurrenceRange
| Nome | Descrizione | Valore |
|---|---|---|
| endDate | DateTime quando la revisione è pianificata per la fine. Obbligatorio se il tipo è endDate | corda |
| numberOfOccurrences | Numero di volte in cui ripetere la verifica di accesso. Obbligatorio e deve essere positivo se il tipo è numerato. | Int |
| startDate | DateTime quando la revisione è pianificata per l'avvio. Potrebbe trattarsi di una data futura. Obbligatorio per la creazione. | corda |
| digitare | Tipo di intervallo di ricorrenza. I valori possibili sono: endDate, noEnd, numerato. | 'endDate' 'noEnd' 'numerato' |
AccessReviewRecurrenceSettings
| Nome | Descrizione | Valore |
|---|---|---|
| modello | Modello di ricorrenza della definizione della pianificazione di Verifica di accesso. | AccessReviewRecurrencePattern |
| gamma | Intervallo di ricorrenza della definizione della pianificazione di Verifica di accesso. | AccessReviewRecurrenceRange |
AccessReviewReviewer
| Nome | Descrizione | Valore |
|---|---|---|
| principalId | ID del reviewer(user/servicePrincipal) | corda |
AccessReviewScheduleSettings
| Nome | Descrizione | Valore |
|---|---|---|
| autoApplyDecisionsEnabled | Flag per indicare se la funzionalità di applicazione automatica, per modificare automaticamente la risorsa di accesso agli oggetti di destinazione, è abilitata. Se non è abilitata, un utente deve, al termine della verifica, applicare la verifica di accesso. | Bool |
| defaultDecision | Specifica il comportamento per la funzionalità autoReview al termine di una verifica di accesso. | 'Approva' 'Deny' 'Recommendation' |
| defaultDecisionEnabled | Flag per indicare se i revisori devono fornire una giustificazione quando si esamina l'accesso. | Bool |
| instanceDurationInDays | Durata in giorni per un'istanza di . | Int |
| justificationRequiredOnApproval | Flag per indicare se il revisore deve passare una giustificazione durante la registrazione di una decisione. | Bool |
| mailNotificationsEnabled | Flag per indicare se l'invio di messaggi di posta elettronica ai revisori e l'autore della revisione è abilitato. | Bool |
| recommendationLookBackDuration | Le raccomandazioni per le verifiche di accesso vengono calcolate esaminando i 30 giorni di dati (w.r.t la data di inizio della revisione) per impostazione predefinita. In alcuni scenari, tuttavia, i clienti vogliono modificare il tempo necessario per esaminare e configurare invece 60 giorni, 90 giorni e così via. Questa impostazione consente ai clienti di configurare questa durata. Il valore deve essere in formato ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Questo codice può essere usato per convertire TimeSpan in una stringa di intervallo valida: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | corda |
| recommendationsEnabled | Flag per indicare se visualizzare le raccomandazioni per i revisori è abilitato. | Bool |
| ricorrenza | Impostazioni di verifica di accesso. | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | Flag per indicare se l'invio di messaggi di posta elettronica di promemoria ai revisori è abilitato. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| Nome | Descrizione | Valore |
|---|---|---|
| apiVersion | Versione dell'API | '2021-12-01-preview' |
| backupReviewers | Raccolta di revisori di backup. | AccessReviewReviewer[] |
| descriptionForAdmins | Descrizione fornita dall'autore della verifica di accesso e visibile agli amministratori. | corda |
| descriptionForReviewers | Descrizione fornita dall'autore della verifica di accesso da visualizzare ai revisori. | corda |
| displayName | Nome visualizzato per la definizione della pianificazione. | corda |
| Istanze | Questa è la raccolta di istanze restituite quando ne viene eseguita un'espansione. | AccessReviewInstance[] |
| nome | Nome della risorsa | stringa (obbligatorio) |
| Recensori | Questa è la raccolta di revisori. | AccessReviewReviewer[] |
| Impostazioni | Impostazioni di verifica di accesso. | AccessReviewScheduleSettings |
| digitare | Tipo di risorsa | 'Microsoft.Authorization/accessReviewScheduleDefinitions' |
Definizione di risorsa Terraform (provider AzAPI)
Il tipo di risorsa accessReviewScheduleDefinitions può essere distribuito con operazioni destinate a:
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato risorsa
Per creare una risorsa Microsoft.Authorization/accessReviewScheduleDefinitions, aggiungere il codice Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview"
name = "string"
parent_id = "string"
backupReviewers = [
{
principalId = "string"
}
]
descriptionForAdmins = "string"
descriptionForReviewers = "string"
displayName = "string"
instances = [
{
properties = {
backupReviewers = [
{
principalId = "string"
}
]
endDateTime = "string"
reviewers = [
{
principalId = "string"
}
]
startDateTime = "string"
}
}
]
reviewers = [
{
principalId = "string"
}
]
settings = {
autoApplyDecisionsEnabled = bool
defaultDecision = "string"
defaultDecisionEnabled = bool
instanceDurationInDays = int
justificationRequiredOnApproval = bool
mailNotificationsEnabled = bool
recommendationLookBackDuration = "string"
recommendationsEnabled = bool
recurrence = {
pattern = {
interval = int
type = "string"
}
range = {
endDate = "string"
numberOfOccurrences = int
startDate = "string"
type = "string"
}
}
reminderNotificationsEnabled = bool
}
}
Valori delle proprietà
AccessReviewInstance
| Nome | Descrizione | Valore |
|---|---|---|
| proprietà | Proprietà di Verifica di accesso. | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
| Nome | Descrizione | Valore |
|---|---|---|
| backupReviewers | Raccolta di revisori di backup. | AccessReviewReviewer[] |
| endDateTime | DateTime quando l'istanza di revisione è pianificata per la fine. | corda |
| Recensori | Questa è la raccolta di revisori. | AccessReviewReviewer[] |
| startDateTime | DateTime quando è pianificata l'avvio dell'istanza di revisione. | corda |
AccessReviewRecurrencePattern
| Nome | Descrizione | Valore |
|---|---|---|
| intervallo | Intervallo per la ricorrenza. Per una revisione trimestrale, l'intervallo è 3 per il tipo : absoluteMonthly. | Int |
| digitare | Tipo di ricorrenza: settimanale, mensile e così via. | 'absoluteMonthly' 'settimanale' |
AccessReviewRecurrenceRange
| Nome | Descrizione | Valore |
|---|---|---|
| endDate | DateTime quando la revisione è pianificata per la fine. Obbligatorio se il tipo è endDate | corda |
| numberOfOccurrences | Numero di volte in cui ripetere la verifica di accesso. Obbligatorio e deve essere positivo se il tipo è numerato. | Int |
| startDate | DateTime quando la revisione è pianificata per l'avvio. Potrebbe trattarsi di una data futura. Obbligatorio per la creazione. | corda |
| digitare | Tipo di intervallo di ricorrenza. I valori possibili sono: endDate, noEnd, numerato. | 'endDate' 'noEnd' 'numerato' |
AccessReviewRecurrenceSettings
| Nome | Descrizione | Valore |
|---|---|---|
| modello | Modello di ricorrenza della definizione della pianificazione di Verifica di accesso. | AccessReviewRecurrencePattern |
| gamma | Intervallo di ricorrenza della definizione della pianificazione di Verifica di accesso. | AccessReviewRecurrenceRange |
AccessReviewReviewer
| Nome | Descrizione | Valore |
|---|---|---|
| principalId | ID del reviewer(user/servicePrincipal) | corda |
AccessReviewScheduleSettings
| Nome | Descrizione | Valore |
|---|---|---|
| autoApplyDecisionsEnabled | Flag per indicare se la funzionalità di applicazione automatica, per modificare automaticamente la risorsa di accesso agli oggetti di destinazione, è abilitata. Se non è abilitata, un utente deve, al termine della verifica, applicare la verifica di accesso. | Bool |
| defaultDecision | Specifica il comportamento per la funzionalità autoReview al termine di una verifica di accesso. | 'Approva' 'Deny' 'Recommendation' |
| defaultDecisionEnabled | Flag per indicare se i revisori devono fornire una giustificazione quando si esamina l'accesso. | Bool |
| instanceDurationInDays | Durata in giorni per un'istanza di . | Int |
| justificationRequiredOnApproval | Flag per indicare se il revisore deve passare una giustificazione durante la registrazione di una decisione. | Bool |
| mailNotificationsEnabled | Flag per indicare se l'invio di messaggi di posta elettronica ai revisori e l'autore della revisione è abilitato. | Bool |
| recommendationLookBackDuration | Le raccomandazioni per le verifiche di accesso vengono calcolate esaminando i 30 giorni di dati (w.r.t la data di inizio della revisione) per impostazione predefinita. In alcuni scenari, tuttavia, i clienti vogliono modificare il tempo necessario per esaminare e configurare invece 60 giorni, 90 giorni e così via. Questa impostazione consente ai clienti di configurare questa durata. Il valore deve essere in formato ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Questo codice può essere usato per convertire TimeSpan in una stringa di intervallo valida: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | corda |
| recommendationsEnabled | Flag per indicare se visualizzare le raccomandazioni per i revisori è abilitato. | Bool |
| ricorrenza | Impostazioni di verifica di accesso. | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | Flag per indicare se l'invio di messaggi di posta elettronica di promemoria ai revisori è abilitato. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| Nome | Descrizione | Valore |
|---|---|---|
| backupReviewers | Raccolta di revisori di backup. | AccessReviewReviewer[] |
| descriptionForAdmins | Descrizione fornita dall'autore della verifica di accesso e visibile agli amministratori. | corda |
| descriptionForReviewers | Descrizione fornita dall'autore della verifica di accesso da visualizzare ai revisori. | corda |
| displayName | Nome visualizzato per la definizione della pianificazione. | corda |
| Istanze | Questa è la raccolta di istanze restituite quando ne viene eseguita un'espansione. | AccessReviewInstance[] |
| nome | Nome della risorsa | stringa (obbligatorio) |
| parent_id | ID della risorsa a cui applicare la risorsa di estensione. | stringa (obbligatorio) |
| Recensori | Questa è la raccolta di revisori. | AccessReviewReviewer[] |
| Impostazioni | Impostazioni di verifica di accesso. | AccessReviewScheduleSettings |
| digitare | Tipo di risorsa | "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview" |