Microsoft.Authorization policyAssignments 2020-03-01
Bicep リソース定義
policyAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Authorization/policyAssignments リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.Authorization/policyAssignments@2020-03-01' = {
scope: resourceSymbolicName or scope
identity: {
type: 'string'
}
location: 'string'
name: 'string'
properties: {
description: 'string'
displayName: 'string'
enforcementMode: 'string'
metadata: any(Azure.Bicep.Types.Concrete.AnyType)
notScopes: [
'string'
]
parameters: {
{customized property}: {
value: any(Azure.Bicep.Types.Concrete.AnyType)
}
}
policyDefinitionId: 'string'
scope: 'string'
}
sku: {
name: 'string'
tier: 'string'
}
}
プロパティ値
同一性
| 名前 | 形容 | 価値 |
|---|---|---|
| 種類 | ID の種類。 これは、システム割り当て ID をリソースに追加するときに必要な唯一のフィールドです。 | 'None' 'SystemAssigned' |
Microsoft.Authorization/policyAssignments
| 名前 | 形容 | 価値 |
|---|---|---|
| 同一性 | ポリシーの割り当てに関連付けられているマネージド ID。 | ID |
| 場所 | ポリシー割り当ての場所。 マネージド ID を使用する場合にのみ必要です。 | 糸 |
| 名前 | リソース名 | string (必須) |
| プロパティ | ポリシー割り当てのプロパティ。 | PolicyAssignmentProperties の |
| スコープ | デプロイ スコープとは異なるスコープでリソースを作成するときに使用します。 | このプロパティをリソースのシンボリック名に設定して、拡張リソースを適用します。 |
| sku | ポリシー SKU。 このプロパティは省略可能であり、廃止されており、無視されます。 | PolicySku |
ParameterValues
| 名前 | 形容 | 価値 |
|---|
ParameterValuesValue
| 名前 | 形容 | 価値 |
|---|---|---|
| 価値 | パラメーターの値。 | 任意 |
PolicyAssignmentProperties
| 名前 | 形容 | 価値 |
|---|---|---|
| 形容 | このメッセージは、ポリシー違反が発生した場合の応答の一部になります。 | 糸 |
| displayName | ポリシー割り当ての表示名。 | 糸 |
| enforcementMode | ポリシー割り当て適用モード。 使用できる値は Default と DoNotEnforce です。 | 'Default' 'DoNotEnforce' |
| metadata | ポリシー割り当てのメタデータ。 メタデータはオープン エンド オブジェクトであり、通常はキーと値のペアのコレクションです。 | 任意 |
| notScopes | ポリシーの除外されたスコープ。 | string[] |
| パラメーター | 割り当てられたポリシー ルールのパラメーター値。 キーはパラメーター名です。 | ParameterValues |
| policyDefinitionId | 割り当てられているポリシー定義またはポリシー セット定義の ID。 | 糸 |
| スコープ | ポリシー割り当てのスコープ。 | 糸 |
PolicySku
| 名前 | 形容 | 価値 |
|---|---|---|
| 名前 | ポリシー SKU の名前。 指定できる値は A0 と A1 です。 | string (必須) |
| 層 | ポリシー SKU レベル。 指定できる値は Free と Standard です。 | 糸 |
クイック スタートのサンプル
次のクイック スタート サンプルでは、このリソースの種類をデプロイします。
| Bicep ファイル | 形容 |
|---|---|
| VM マネージド ディスクを監査する組み込みポリシーを割り当 | このテンプレートでは、組み込みのポリシーをリソース グループ スコープに割り当てて、仮想マシン (VM) マネージド ディスクを監査します。 |
| Azure Virtual Network Manager とサンプル VNET を作成する | このテンプレートは、Azure Virtual Network Manager とサンプル仮想ネットワークを名前付きリソース グループにデプロイします。 複数の接続トポロジとネットワーク グループ メンバーシップの種類をサポートします。 |
| ポリシー Def を展開し、複数の Mgmt グループに割り当てる | このテンプレートは、ポリシー定義を作成し、そのポリシーを複数の管理グループに割り当てる管理グループ レベルのテンプレートです。 |
| ポリシー定義を展開し、管理グループ に割り当てる | このテンプレートは、ポリシー定義を作成し、そのポリシーをターゲット管理グループに割り当てる管理グループ レベルのテンプレートです。 現時点では、このテンプレートは Azure Portal を使用してデプロイすることはできません。 |
ARM テンプレート リソース定義
policyAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Authorization/policyAssignments リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.Authorization/policyAssignments",
"apiVersion": "2020-03-01",
"name": "string",
"identity": {
"type": "string"
},
"location": "string",
"properties": {
"description": "string",
"displayName": "string",
"enforcementMode": "string",
"metadata": {},
"notScopes": [ "string" ],
"parameters": {
"{customized property}": {
"value": {}
}
},
"policyDefinitionId": "string",
"scope": "string"
},
"sku": {
"name": "string",
"tier": "string"
}
}
プロパティ値
同一性
| 名前 | 形容 | 価値 |
|---|---|---|
| 種類 | ID の種類。 これは、システム割り当て ID をリソースに追加するときに必要な唯一のフィールドです。 | 'None' 'SystemAssigned' |
Microsoft.Authorization/policyAssignments
| 名前 | 形容 | 価値 |
|---|---|---|
| apiVersion | API のバージョン | '2020-03-01' |
| 同一性 | ポリシーの割り当てに関連付けられているマネージド ID。 | ID |
| 場所 | ポリシー割り当ての場所。 マネージド ID を使用する場合にのみ必要です。 | 糸 |
| 名前 | リソース名 | string (必須) |
| プロパティ | ポリシー割り当てのプロパティ。 | PolicyAssignmentProperties の |
| sku | ポリシー SKU。 このプロパティは省略可能であり、廃止されており、無視されます。 | PolicySku |
| 種類 | リソースの種類 | 'Microsoft.Authorization/policyAssignments' |
ParameterValues
| 名前 | 形容 | 価値 |
|---|
ParameterValuesValue
| 名前 | 形容 | 価値 |
|---|---|---|
| 価値 | パラメーターの値。 | 任意 |
PolicyAssignmentProperties
| 名前 | 形容 | 価値 |
|---|---|---|
| 形容 | このメッセージは、ポリシー違反が発生した場合の応答の一部になります。 | 糸 |
| displayName | ポリシー割り当ての表示名。 | 糸 |
| enforcementMode | ポリシー割り当て適用モード。 使用できる値は Default と DoNotEnforce です。 | 'Default' 'DoNotEnforce' |
| metadata | ポリシー割り当てのメタデータ。 メタデータはオープン エンド オブジェクトであり、通常はキーと値のペアのコレクションです。 | 任意 |
| notScopes | ポリシーの除外されたスコープ。 | string[] |
| パラメーター | 割り当てられたポリシー ルールのパラメーター値。 キーはパラメーター名です。 | ParameterValues |
| policyDefinitionId | 割り当てられているポリシー定義またはポリシー セット定義の ID。 | 糸 |
| スコープ | ポリシー割り当てのスコープ。 | 糸 |
PolicySku
| 名前 | 形容 | 価値 |
|---|---|---|
| 名前 | ポリシー SKU の名前。 指定できる値は A0 と A1 です。 | string (必須) |
| 層 | ポリシー SKU レベル。 指定できる値は Free と Standard です。 | 糸 |
クイック スタート テンプレート
次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。
| テンプレート | 形容 |
|---|---|
|
組み込みポリシーを既存のリソース グループ に割り当てる Azure にデプロイする |
このテンプレートは、組み込みのポリシーを既存のリソース グループに割り当てます。 |
|
VM マネージド ディスクを監査する組み込みポリシーを割り当 Azure にデプロイする |
このテンプレートでは、組み込みのポリシーをリソース グループ スコープに割り当てて、仮想マシン (VM) マネージド ディスクを監査します。 |
|
Azure Virtual Network Manager とサンプル VNET を作成する Azure にデプロイする |
このテンプレートは、Azure Virtual Network Manager とサンプル仮想ネットワークを名前付きリソース グループにデプロイします。 複数の接続トポロジとネットワーク グループ メンバーシップの種類をサポートします。 |
|
ポリシー Def を展開し、複数の Mgmt グループに割り当てる Azure にデプロイする |
このテンプレートは、ポリシー定義を作成し、そのポリシーを複数の管理グループに割り当てる管理グループ レベルのテンプレートです。 |
|
ポリシー定義を展開し、管理グループ に割り当てる Azure にデプロイする |
このテンプレートは、ポリシー定義を作成し、そのポリシーをターゲット管理グループに割り当てる管理グループ レベルのテンプレートです。 現時点では、このテンプレートは Azure Portal を使用してデプロイすることはできません。 |
Terraform (AzAPI プロバイダー) リソース定義
policyAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Authorization/policyAssignments リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyAssignments@2020-03-01"
name = "string"
parent_id = "string"
identity = {
type = "string"
}
location = "string"
sku = {
name = "string"
tier = "string"
}
body = jsonencode({
properties = {
description = "string"
displayName = "string"
enforcementMode = "string"
metadata = ?
notScopes = [
"string"
]
parameters = {
{customized property} = {
value = ?
}
}
policyDefinitionId = "string"
scope = "string"
}
})
}
プロパティ値
同一性
| 名前 | 形容 | 価値 |
|---|---|---|
| 種類 | ID の種類。 これは、システム割り当て ID をリソースに追加するときに必要な唯一のフィールドです。 | 'None' 'SystemAssigned' |
Microsoft.Authorization/policyAssignments
| 名前 | 形容 | 価値 |
|---|---|---|
| 同一性 | ポリシーの割り当てに関連付けられているマネージド ID。 | ID |
| 場所 | ポリシー割り当ての場所。 マネージド ID を使用する場合にのみ必要です。 | 糸 |
| 名前 | リソース名 | string (必須) |
| parent_id | この拡張リソースを適用するリソースの ID。 | string (必須) |
| プロパティ | ポリシー割り当てのプロパティ。 | PolicyAssignmentProperties の |
| sku | ポリシー SKU。 このプロパティは省略可能であり、廃止されており、無視されます。 | PolicySku |
| 種類 | リソースの種類 | "Microsoft.Authorization/policyAssignments@2020-03-01" |
ParameterValues
| 名前 | 形容 | 価値 |
|---|
ParameterValuesValue
| 名前 | 形容 | 価値 |
|---|---|---|
| 価値 | パラメーターの値。 | 任意 |
PolicyAssignmentProperties
| 名前 | 形容 | 価値 |
|---|---|---|
| 形容 | このメッセージは、ポリシー違反が発生した場合の応答の一部になります。 | 糸 |
| displayName | ポリシー割り当ての表示名。 | 糸 |
| enforcementMode | ポリシー割り当て適用モード。 使用できる値は Default と DoNotEnforce です。 | 'Default' 'DoNotEnforce' |
| metadata | ポリシー割り当てのメタデータ。 メタデータはオープン エンド オブジェクトであり、通常はキーと値のペアのコレクションです。 | 任意 |
| notScopes | ポリシーの除外されたスコープ。 | string[] |
| パラメーター | 割り当てられたポリシー ルールのパラメーター値。 キーはパラメーター名です。 | ParameterValues |
| policyDefinitionId | 割り当てられているポリシー定義またはポリシー セット定義の ID。 | 糸 |
| スコープ | ポリシー割り当てのスコープ。 | 糸 |
PolicySku
| 名前 | 形容 | 価値 |
|---|---|---|
| 名前 | ポリシー SKU の名前。 指定できる値は A0 と A1 です。 | string (必須) |
| 層 | ポリシー SKU レベル。 指定できる値は Free と Standard です。 | 糸 |