Microsoft.Authorization policyDefinitions 2023-04-01

[アーティクル]
12/20/2024

Bicep リソース定義

policyDefinitions リソースの種類は、次を対象とする操作と共にデプロイできます。

テナント - 管理グループテナント展開コマンドのを参照してください- サブスクリプション管理グループの展開コマンド参照 - サブスクリプションの展開コマンド参照してください

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Authorization/policyDefinitions リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Authorization/policyDefinitions@2023-04-01' = {
  name: 'string'
  properties: {
    description: 'string'
    displayName: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    mode: 'string'
    parameters: {
      {customized property}: {
        allowedValues: [
          any(Azure.Bicep.Types.Concrete.AnyType)
        ]
        defaultValue: any(Azure.Bicep.Types.Concrete.AnyType)
        metadata: {
          assignPermissions: bool
          description: 'string'
          displayName: 'string'
          strongType: 'string'
        }
        schema: any(Azure.Bicep.Types.Concrete.AnyType)
        type: 'string'
      }
    }
    policyRule: any(Azure.Bicep.Types.Concrete.AnyType)
    policyType: 'string'
    version: 'string'
    versions: [
      'string'
    ]
  }
}

プロパティ値

Microsoft.Authorization/policyDefinitions

名前	形容	価値
名前	リソース名	糸制約：パターン = `^[^<>%&:\?.+/][^<>*%&:\?.+/ ]+$` (必須)
プロパティ	ポリシー定義のプロパティ。	PolicyDefinitionProperties の

ParameterDefinitions

名前	形容	価値

ParameterDefinitionsValue

名前	形容	価値
allowedValues	パラメーターに使用できる値。	any[]
defaultValue	値が指定されていない場合のパラメーターの既定値。	任意
metadata	パラメーターの一般的なメタデータ。	ParameterDefinitionsValueMetadata の
スキーマ	自己定義 JSON スキーマを使用した割り当て時のパラメーター入力の検証を提供します。このプロパティは、オブジェクト型パラメーターでのみサポートされ、Json.NET Schema 2019-09 の実装に従います。スキーマの使用の詳細については、「https://json-schema.org/」を参照し、https://www.jsonschemavalidator.net/で下書きスキーマをテストします。	任意
種類	パラメーターのデータ型。	'Array' 'Boolean' 'DateTime' 'Float' 'Integer' 'Object' 'String'

ParameterDefinitionsValueMetadata

名前	形容	価値
assignPermissions	ポリシーの割り当て中に Azure portal でこのパラメーターのリソース ID またはリソーススコープ値にロールの割り当てを作成するには、true に設定します。このプロパティは、割り当てスコープ外でアクセス許可を割り当てる場合に便利です。	bool
形容	パラメーターの説明。	糸
displayName	パラメーターの表示名。	糸
strongType	ポータルを使用してポリシー定義を割り当てるときに使用されます。ユーザーが選択する値のコンテキスト対応リストを提供します。	糸

PolicyDefinitionProperties

名前	形容	価値
形容	ポリシー定義の説明。	糸
displayName	ポリシー定義の表示名。	糸
metadata	ポリシー定義メタデータ。メタデータはオープンエンドオブジェクトであり、通常はキーと値のペアのコレクションです。	任意
モード	ポリシー定義モード。たとえば、All、Indexed、Microsoft.KeyVault.Data などです。	糸
パラメーター	ポリシー規則で使用されるパラメーターのパラメーター定義。キーはパラメーター名です。	ParameterDefinitions
policyRule	ポリシールール。	任意
policyType	ポリシー定義の種類。指定できる値は、NotSpecified、BuiltIn、Custom、Static です。	'BuiltIn' 'Custom' 'NotSpecified' 'Static'
バージョン	#.#.# 形式のポリシー定義のバージョン。	糸
バージョン	このポリシー定義で使用可能なバージョンの一覧。	string[]

クイックスタートのサンプル

次のクイックスタートサンプルでは、このリソースの種類をデプロイします。

Bicep ファイル	形容
Azure Virtual Network Manager とサンプル VNET を作成する	このテンプレートは、Azure Virtual Network Manager とサンプル仮想ネットワークを名前付きリソースグループにデプロイします。複数の接続トポロジとネットワークグループメンバーシップの種類をサポートします。
ポリシー Def を展開し、複数の Mgmt グループに割り当てる	このテンプレートは、ポリシー定義を作成し、そのポリシーを複数の管理グループに割り当てる管理グループレベルのテンプレートです。
ポリシー定義を展開し、管理グループに割り当てる	このテンプレートは、ポリシー定義を作成し、そのポリシーをターゲット管理グループに割り当てる管理グループレベルのテンプレートです。現時点では、このテンプレートは Azure Portal を使用してデプロイすることはできません。

ARM テンプレートリソース定義

policyDefinitions リソースの種類は、次を対象とする操作と共にデプロイできます。

テナント - 管理グループテナント展開コマンドのを参照してください- サブスクリプション管理グループの展開コマンド参照 - サブスクリプションの展開コマンド参照してください

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Authorization/policyDefinitions リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Authorization/policyDefinitions",
  "apiVersion": "2023-04-01",
  "name": "string",
  "properties": {
    "description": "string",
    "displayName": "string",
    "metadata": {},
    "mode": "string",
    "parameters": {
      "{customized property}": {
        "allowedValues": [ {} ],
        "defaultValue": {},
        "metadata": {
          "assignPermissions": "bool",
          "description": "string",
          "displayName": "string",
          "strongType": "string"
        },
        "schema": {},
        "type": "string"
      }
    },
    "policyRule": {},
    "policyType": "string",
    "version": "string",
    "versions": [ "string" ]
  }
}

プロパティ値

Microsoft.Authorization/policyDefinitions

名前	形容	価値
apiVersion	API のバージョン	'2023-04-01'
名前	リソース名	糸制約：パターン = `^[^<>%&:\?.+/][^<>*%&:\?.+/ ]+$` (必須)
プロパティ	ポリシー定義のプロパティ。	PolicyDefinitionProperties の
種類	リソースの種類	'Microsoft.Authorization/policyDefinitions'

ParameterDefinitions

名前	形容	価値

ParameterDefinitionsValue

名前	形容	価値
allowedValues	パラメーターに使用できる値。	any[]
defaultValue	値が指定されていない場合のパラメーターの既定値。	任意
metadata	パラメーターの一般的なメタデータ。	ParameterDefinitionsValueMetadata の
スキーマ	自己定義 JSON スキーマを使用した割り当て時のパラメーター入力の検証を提供します。このプロパティは、オブジェクト型パラメーターでのみサポートされ、Json.NET Schema 2019-09 の実装に従います。スキーマの使用の詳細については、「https://json-schema.org/」を参照し、https://www.jsonschemavalidator.net/で下書きスキーマをテストします。	任意
種類	パラメーターのデータ型。	'Array' 'Boolean' 'DateTime' 'Float' 'Integer' 'Object' 'String'

ParameterDefinitionsValueMetadata

名前	形容	価値
assignPermissions	ポリシーの割り当て中に Azure portal でこのパラメーターのリソース ID またはリソーススコープ値にロールの割り当てを作成するには、true に設定します。このプロパティは、割り当てスコープ外でアクセス許可を割り当てる場合に便利です。	bool
形容	パラメーターの説明。	糸
displayName	パラメーターの表示名。	糸
strongType	ポータルを使用してポリシー定義を割り当てるときに使用されます。ユーザーが選択する値のコンテキスト対応リストを提供します。	糸

PolicyDefinitionProperties

名前	形容	価値
形容	ポリシー定義の説明。	糸
displayName	ポリシー定義の表示名。	糸
metadata	ポリシー定義メタデータ。メタデータはオープンエンドオブジェクトであり、通常はキーと値のペアのコレクションです。	任意
モード	ポリシー定義モード。たとえば、All、Indexed、Microsoft.KeyVault.Data などです。	糸
パラメーター	ポリシー規則で使用されるパラメーターのパラメーター定義。キーはパラメーター名です。	ParameterDefinitions
policyRule	ポリシールール。	任意
policyType	ポリシー定義の種類。指定できる値は、NotSpecified、BuiltIn、Custom、Static です。	'BuiltIn' 'Custom' 'NotSpecified' 'Static'
バージョン	#.#.# 形式のポリシー定義のバージョン。	糸
バージョン	このポリシー定義で使用可能なバージョンの一覧。	string[]

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Azure Virtual Network Manager とサンプル VNET を作成する Azure にデプロイする	このテンプレートは、Azure Virtual Network Manager とサンプル仮想ネットワークを名前付きリソースグループにデプロイします。複数の接続トポロジとネットワークグループメンバーシップの種類をサポートします。
ポリシー Def を展開し、複数の Mgmt グループに割り当てる Azure にデプロイする	このテンプレートは、ポリシー定義を作成し、そのポリシーを複数の管理グループに割り当てる管理グループレベルのテンプレートです。
ポリシー定義を展開し、管理グループに割り当てる Azure にデプロイする	このテンプレートは、ポリシー定義を作成し、そのポリシーをターゲット管理グループに割り当てる管理グループレベルのテンプレートです。現時点では、このテンプレートは Azure Portal を使用してデプロイすることはできません。

Terraform (AzAPI プロバイダー) リソース定義

policyDefinitions リソースの種類は、次を対象とする操作と共にデプロイできます。

サブスクリプションテナント管理グループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Authorization/policyDefinitions リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyDefinitions@2023-04-01"
  name = "string"
  body = jsonencode({
    properties = {
      description = "string"
      displayName = "string"
      metadata = ?
      mode = "string"
      parameters = {
        {customized property} = {
          allowedValues = [
            ?
          ]
          defaultValue = ?
          metadata = {
            assignPermissions = bool
            description = "string"
            displayName = "string"
            strongType = "string"
          }
          schema = ?
          type = "string"
        }
      }
      policyRule = ?
      policyType = "string"
      version = "string"
      versions = [
        "string"
      ]
    }
  })
}

プロパティ値

Microsoft.Authorization/policyDefinitions

名前	形容	価値
名前	リソース名	糸制約：パターン = `^[^<>%&:\?.+/][^<>*%&:\?.+/ ]+$` (必須)
プロパティ	ポリシー定義のプロパティ。	PolicyDefinitionProperties の
種類	リソースの種類	"Microsoft.Authorization/policyDefinitions@2023-04-01"

ParameterDefinitions

名前	形容	価値

ParameterDefinitionsValue

名前	形容	価値
allowedValues	パラメーターに使用できる値。	any[]
defaultValue	値が指定されていない場合のパラメーターの既定値。	任意
metadata	パラメーターの一般的なメタデータ。	ParameterDefinitionsValueMetadata の
スキーマ	自己定義 JSON スキーマを使用した割り当て時のパラメーター入力の検証を提供します。このプロパティは、オブジェクト型パラメーターでのみサポートされ、Json.NET Schema 2019-09 の実装に従います。スキーマの使用の詳細については、「https://json-schema.org/」を参照し、https://www.jsonschemavalidator.net/で下書きスキーマをテストします。	任意
種類	パラメーターのデータ型。	'Array' 'Boolean' 'DateTime' 'Float' 'Integer' 'Object' 'String'

ParameterDefinitionsValueMetadata

名前	形容	価値
assignPermissions	ポリシーの割り当て中に Azure portal でこのパラメーターのリソース ID またはリソーススコープ値にロールの割り当てを作成するには、true に設定します。このプロパティは、割り当てスコープ外でアクセス許可を割り当てる場合に便利です。	bool
形容	パラメーターの説明。	糸
displayName	パラメーターの表示名。	糸
strongType	ポータルを使用してポリシー定義を割り当てるときに使用されます。ユーザーが選択する値のコンテキスト対応リストを提供します。	糸

PolicyDefinitionProperties

名前	形容	価値
形容	ポリシー定義の説明。	糸
displayName	ポリシー定義の表示名。	糸
metadata	ポリシー定義メタデータ。メタデータはオープンエンドオブジェクトであり、通常はキーと値のペアのコレクションです。	任意
モード	ポリシー定義モード。たとえば、All、Indexed、Microsoft.KeyVault.Data などです。	糸
パラメーター	ポリシー規則で使用されるパラメーターのパラメーター定義。キーはパラメーター名です。	ParameterDefinitions
policyRule	ポリシールール。	任意
policyType	ポリシー定義の種類。指定できる値は、NotSpecified、BuiltIn、Custom、Static です。	'BuiltIn' 'Custom' 'NotSpecified' 'Static'
バージョン	#.#.# 形式のポリシー定義のバージョン。	糸
バージョン	このポリシー定義で使用可能なバージョンの一覧。	string[]

次の方法で共有

Microsoft.Authorization policyDefinitions 2023-04-01

Bicep リソース定義

リソースの形式

プロパティ値

Microsoft.Authorization/policyDefinitions

ParameterDefinitions

ParameterDefinitionsValue

ParameterDefinitionsValueMetadata

PolicyDefinitionProperties

クイックスタートのサンプル

ARM テンプレートリソース定義

リソースの形式

プロパティ値

Microsoft.Authorization/policyDefinitions

ParameterDefinitions

ParameterDefinitionsValue

ParameterDefinitionsValueMetadata

PolicyDefinitionProperties

クイックスタートテンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

Microsoft.Authorization/policyDefinitions

ParameterDefinitions

ParameterDefinitionsValue

ParameterDefinitionsValueMetadata

PolicyDefinitionProperties

フィードバック

その他のリソース

次の方法で共有

Microsoft.Authorization policyDefinitions 2023-04-01

Bicep リソース定義

リソースの形式

プロパティ値

Microsoft.Authorization/policyDefinitions

ParameterDefinitions

ParameterDefinitionsValue

ParameterDefinitionsValueMetadata

PolicyDefinitionProperties

クイック スタートのサンプル

ARM テンプレート リソース定義

リソースの形式

プロパティ値

Microsoft.Authorization/policyDefinitions

ParameterDefinitions

ParameterDefinitionsValue

ParameterDefinitionsValueMetadata

PolicyDefinitionProperties

クイック スタート テンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

Microsoft.Authorization/policyDefinitions

ParameterDefinitions

ParameterDefinitionsValue

ParameterDefinitionsValueMetadata

PolicyDefinitionProperties

フィードバック

その他のリソース

クイックスタートのサンプル

ARM テンプレートリソース定義

クイックスタートテンプレート