Microsoft.Authorization policyAssignments 2022-06-01
[アーティクル] 12/20/2024
2 人の共同作成者
フィードバック
この記事の内容
Bicep リソース定義
policyAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。
各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。
Microsoft.Authorization/policyAssignments リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.Authorization/policyAssignments@2022-06-01' = {
scope: resourceSymbolicName or scope
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
location: 'string'
name: 'string'
properties: {
description: 'string'
displayName: 'string'
enforcementMode: 'string'
metadata: any(Azure.Bicep.Types.Concrete.AnyType)
nonComplianceMessages: [
{
message: 'string'
policyDefinitionReferenceId: 'string'
}
]
notScopes: [
'string'
]
overrides: [
{
kind: 'string'
selectors: [
{
in: [
'string'
]
kind: 'string'
notIn: [
'string'
]
}
]
value: 'string'
}
]
parameters: {
{customized property}: {
value: any(Azure.Bicep.Types.Concrete.AnyType)
}
}
policyDefinitionId: 'string'
resourceSelectors: [
{
name: 'string'
selectors: [
{
in: [
'string'
]
kind: 'string'
notIn: [
'string'
]
}
]
}
]
}
}
プロパティ値
同一性
名前
形容
価値
種類
ID の種類。 これは、システム割り当て ID またはユーザー割り当て ID をリソースに追加するときに必要な唯一のフィールドです。
'None'
userAssignedIdentities
ポリシーに関連付けられているユーザー ID。 ユーザー ID ディクショナリ のキー参照は、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' という形式の ARM リソース ID になります。
IdentityUserAssignedIdentities の
IdentityUserAssignedIdentities
Microsoft.Authorization/policyAssignments
名前
形容
価値
同一性
ポリシーの割り当てに関連付けられているマネージド ID。
ID
場所
ポリシー割り当ての場所。 マネージド ID を使用する場合にのみ必要です。
糸
名前
リソース名
string (必須)
プロパティ
ポリシー割り当てのプロパティ。
PolicyAssignmentProperties の
スコープ
デプロイ スコープとは異なるスコープでリソースを作成するときに使用します。
このプロパティをリソースのシンボリック名に設定して、拡張リソース を適用します。
NonComplianceMessage
名前
形容
価値
メッセージ
リソースがポリシーに準拠していない理由を説明するメッセージ。 これは、"拒否" エラー メッセージと、リソースの準拠していないコンプライアンスの結果に表示されます。
string (必須)
policyDefinitionReferenceId
メッセージの対象となるポリシー セット定義内のポリシー定義参照 ID。 これは、ポリシー割り当てによってポリシー セット定義が割り当てられている場合にのみ適用されます。 これが指定されていない場合、メッセージは、このポリシー割り当てによって割り当てられたすべてのポリシーに適用されます。
糸
オーバーライド
名前
形容
価値
種類
オーバーライドの種類。
'policyEffect'
セレクター
セレクター式の一覧。
セレクター []
価値
ポリシー プロパティをオーバーライドする値。
糸
ParameterValues
ParameterValuesValue
PolicyAssignmentProperties
名前
形容
価値
形容
このメッセージは、ポリシー違反が発生した場合の応答の一部になります。
糸
displayName
ポリシー割り当ての表示名。
糸
enforcementMode
ポリシー割り当て適用モード。 使用できる値は Default と DoNotEnforce です。
'Default'
metadata
ポリシー割り当てのメタデータ。 メタデータはオープン エンド オブジェクトであり、通常はキーと値のペアのコレクションです。
任意
nonComplianceMessages
リソースがポリシーに準拠していない理由を説明するメッセージ。
NonComplianceMessage []
notScopes
ポリシーの除外されたスコープ。
string[]
オーバーライド
ポリシー プロパティ値のオーバーライド。
オーバーライド []
パラメーター
割り当てられたポリシー ルールのパラメーター値。 キーはパラメーター名です。
ParameterValues
policyDefinitionId
割り当てられているポリシー定義またはポリシー セット定義の ID。
糸
resourceSelectors
リソース のプロパティでポリシーをフィルター処理するリソース セレクターの一覧。
ResourceSelector []
ResourceSelector
名前
形容
価値
名前
リソース セレクターの名前。
糸
セレクター
セレクター式の一覧。
セレクター []
セレクタ
名前
形容
価値
で
フィルター処理する値の一覧。
string[]
種類
セレクターの種類。
'policyDefinitionReferenceId'
notIn
フィルター処理する値の一覧。
string[]
UserAssignedIdentitiesValue
クイック スタートのサンプル
次のクイック スタート サンプルでは、このリソースの種類をデプロイします。
ARM テンプレート リソース定義
policyAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。
各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。
Microsoft.Authorization/policyAssignments リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.Authorization/policyAssignments",
"apiVersion": "2022-06-01",
"name": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"location": "string",
"properties": {
"description": "string",
"displayName": "string",
"enforcementMode": "string",
"metadata": {},
"nonComplianceMessages": [
{
"message": "string",
"policyDefinitionReferenceId": "string"
}
],
"notScopes": [ "string" ],
"overrides": [
{
"kind": "string",
"selectors": [
{
"in": [ "string" ],
"kind": "string",
"notIn": [ "string" ]
}
],
"value": "string"
}
],
"parameters": {
"{customized property}": {
"value": {}
}
},
"policyDefinitionId": "string",
"resourceSelectors": [
{
"name": "string",
"selectors": [
{
"in": [ "string" ],
"kind": "string",
"notIn": [ "string" ]
}
]
}
]
}
}
プロパティ値
同一性
名前
形容
価値
種類
ID の種類。 これは、システム割り当て ID またはユーザー割り当て ID をリソースに追加するときに必要な唯一のフィールドです。
'None'
userAssignedIdentities
ポリシーに関連付けられているユーザー ID。 ユーザー ID ディクショナリ のキー参照は、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' という形式の ARM リソース ID になります。
IdentityUserAssignedIdentities の
IdentityUserAssignedIdentities
Microsoft.Authorization/policyAssignments
名前
形容
価値
apiVersion
API のバージョン
'2022-06-01'
同一性
ポリシーの割り当てに関連付けられているマネージド ID。
ID
場所
ポリシー割り当ての場所。 マネージド ID を使用する場合にのみ必要です。
糸
名前
リソース名
string (必須)
プロパティ
ポリシー割り当てのプロパティ。
PolicyAssignmentProperties の
種類
リソースの種類
'Microsoft.Authorization/policyAssignments'
NonComplianceMessage
名前
形容
価値
メッセージ
リソースがポリシーに準拠していない理由を説明するメッセージ。 これは、"拒否" エラー メッセージと、リソースの準拠していないコンプライアンスの結果に表示されます。
string (必須)
policyDefinitionReferenceId
メッセージの対象となるポリシー セット定義内のポリシー定義参照 ID。 これは、ポリシー割り当てによってポリシー セット定義が割り当てられている場合にのみ適用されます。 これが指定されていない場合、メッセージは、このポリシー割り当てによって割り当てられたすべてのポリシーに適用されます。
糸
オーバーライド
名前
形容
価値
種類
オーバーライドの種類。
'policyEffect'
セレクター
セレクター式の一覧。
セレクター []
価値
ポリシー プロパティをオーバーライドする値。
糸
ParameterValues
ParameterValuesValue
PolicyAssignmentProperties
名前
形容
価値
形容
このメッセージは、ポリシー違反が発生した場合の応答の一部になります。
糸
displayName
ポリシー割り当ての表示名。
糸
enforcementMode
ポリシー割り当て適用モード。 使用できる値は Default と DoNotEnforce です。
'Default'
metadata
ポリシー割り当てのメタデータ。 メタデータはオープン エンド オブジェクトであり、通常はキーと値のペアのコレクションです。
任意
nonComplianceMessages
リソースがポリシーに準拠していない理由を説明するメッセージ。
NonComplianceMessage []
notScopes
ポリシーの除外されたスコープ。
string[]
オーバーライド
ポリシー プロパティ値のオーバーライド。
オーバーライド []
パラメーター
割り当てられたポリシー ルールのパラメーター値。 キーはパラメーター名です。
ParameterValues
policyDefinitionId
割り当てられているポリシー定義またはポリシー セット定義の ID。
糸
resourceSelectors
リソース のプロパティでポリシーをフィルター処理するリソース セレクターの一覧。
ResourceSelector []
ResourceSelector
名前
形容
価値
名前
リソース セレクターの名前。
糸
セレクター
セレクター式の一覧。
セレクター []
セレクタ
名前
形容
価値
で
フィルター処理する値の一覧。
string[]
種類
セレクターの種類。
'policyDefinitionReferenceId'
notIn
フィルター処理する値の一覧。
string[]
UserAssignedIdentitiesValue
クイック スタート テンプレート
次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。
policyAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。
各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。
Microsoft.Authorization/policyAssignments リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyAssignments@2022-06-01"
name = "string"
parent_id = "string"
identity = {
type = "string"
userAssignedIdentities = {
{customized property} = {
}
}
}
location = "string"
body = jsonencode({
properties = {
description = "string"
displayName = "string"
enforcementMode = "string"
metadata = ?
nonComplianceMessages = [
{
message = "string"
policyDefinitionReferenceId = "string"
}
]
notScopes = [
"string"
]
overrides = [
{
kind = "string"
selectors = [
{
in = [
"string"
]
kind = "string"
notIn = [
"string"
]
}
]
value = "string"
}
]
parameters = {
{customized property} = {
value = ?
}
}
policyDefinitionId = "string"
resourceSelectors = [
{
name = "string"
selectors = [
{
in = [
"string"
]
kind = "string"
notIn = [
"string"
]
}
]
}
]
}
})
}
プロパティ値
同一性
名前
形容
価値
種類
ID の種類。 これは、システム割り当て ID またはユーザー割り当て ID をリソースに追加するときに必要な唯一のフィールドです。
'None'
userAssignedIdentities
ポリシーに関連付けられているユーザー ID。 ユーザー ID ディクショナリ のキー参照は、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' という形式の ARM リソース ID になります。
IdentityUserAssignedIdentities の
IdentityUserAssignedIdentities
Microsoft.Authorization/policyAssignments
名前
形容
価値
同一性
ポリシーの割り当てに関連付けられているマネージド ID。
ID
場所
ポリシー割り当ての場所。 マネージド ID を使用する場合にのみ必要です。
糸
名前
リソース名
string (必須)
parent_id
この拡張リソースを適用するリソースの ID。
string (必須)
プロパティ
ポリシー割り当てのプロパティ。
PolicyAssignmentProperties の
種類
リソースの種類
"Microsoft.Authorization/policyAssignments@2022-06-01"
NonComplianceMessage
名前
形容
価値
メッセージ
リソースがポリシーに準拠していない理由を説明するメッセージ。 これは、"拒否" エラー メッセージと、リソースの準拠していないコンプライアンスの結果に表示されます。
string (必須)
policyDefinitionReferenceId
メッセージの対象となるポリシー セット定義内のポリシー定義参照 ID。 これは、ポリシー割り当てによってポリシー セット定義が割り当てられている場合にのみ適用されます。 これが指定されていない場合、メッセージは、このポリシー割り当てによって割り当てられたすべてのポリシーに適用されます。
糸
オーバーライド
名前
形容
価値
種類
オーバーライドの種類。
'policyEffect'
セレクター
セレクター式の一覧。
セレクター []
価値
ポリシー プロパティをオーバーライドする値。
糸
ParameterValues
ParameterValuesValue
PolicyAssignmentProperties
名前
形容
価値
形容
このメッセージは、ポリシー違反が発生した場合の応答の一部になります。
糸
displayName
ポリシー割り当ての表示名。
糸
enforcementMode
ポリシー割り当て適用モード。 使用できる値は Default と DoNotEnforce です。
'Default'
metadata
ポリシー割り当てのメタデータ。 メタデータはオープン エンド オブジェクトであり、通常はキーと値のペアのコレクションです。
任意
nonComplianceMessages
リソースがポリシーに準拠していない理由を説明するメッセージ。
NonComplianceMessage []
notScopes
ポリシーの除外されたスコープ。
string[]
オーバーライド
ポリシー プロパティ値のオーバーライド。
オーバーライド []
パラメーター
割り当てられたポリシー ルールのパラメーター値。 キーはパラメーター名です。
ParameterValues
policyDefinitionId
割り当てられているポリシー定義またはポリシー セット定義の ID。
糸
resourceSelectors
リソース のプロパティでポリシーをフィルター処理するリソース セレクターの一覧。
ResourceSelector []
ResourceSelector
名前
形容
価値
名前
リソース セレクターの名前。
糸
セレクター
セレクター式の一覧。
セレクター []
セレクタ
名前
形容
価値
で
フィルター処理する値の一覧。
string[]
種類
セレクターの種類。
'policyDefinitionReferenceId'
notIn
フィルター処理する値の一覧。
string[]
UserAssignedIdentitiesValue