다음을 통해 공유


Get-AzPolicyAssignment

정책 할당을 가져옵니다.

구문

Get-AzPolicyAssignment
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   -Name <String>
   [-Scope <String>]
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   [-Scope <String>]
   -PolicyDefinitionId <String>
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   [-Scope <String>]
   [-IncludeDescendent]
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   -Scope <String>
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   -Id <String>
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]

Description

Get-AzPolicyAssignment cmdlet은 모든 정책 할당 또는 특정 할당을 가져옵니다. 이름 및 범위 또는 ID별로 가져올 정책 할당을 식별합니다.

예제

예제 1: 모든 정책 할당 가져오기

Get-AzPolicyAssignment

이 명령은 모든 정책 할당을 가져옵니다.

예제 2: 특정 정책 할당 가져오기

$ResourceGroup = Get-AzResourceGroup -Name 'ResourceGroup11'
Get-AzPolicyAssignment -Name 'PolicyAssignment07' -Scope $ResourceGroup.ResourceId

첫 번째 명령은 Get-AzResourceGroup cmdlet을 사용하여 ResourceGroup11이라는 리소스 그룹을 가져오고 $ResourceGroup 변수에 저장합니다. 두 번째 명령은 $ResourceGroup ResourceId 속성이 식별하는 범위에 대해 PolicyAssignment07이라는 정책 할당을 가져옵니다.

예제 3: 관리 그룹에 할당된 모든 정책 할당 가져오기

$mgId = 'myManagementGroup'
Get-AzPolicyAssignment -Scope '/providers/Microsoft.Management/managementgroups/$mgId'

첫 번째 명령은 쿼리할 관리 그룹의 ID를 지정합니다. 두 번째 명령은 ID가 'myManagementGroup'인 관리 그룹에 할당된 모든 정책 할당을 가져옵니다.

예제 4: 목록으로 서식이 지정된 모든 정책 할당의 범위, 정책 집합 정의 식별자 및 표시 이름 가져오기

Get-AzPolicyAssignment | Select-Object -Property Scope, PolicyDefinitionID, DisplayName | Format-List

이 명령은 Azure Policy 할당의 읽기 쉬운 DisplayName 속성을 찾아야 하는 경우에 유용합니다.

예제 5: [Backcompat] 목록으로 서식이 지정된 모든 정책 할당의 범위, 정책 집합 정의 식별자 및 표시 이름 가져오기

Get-AzPolicyAssignment -BackwardCompatible | Select-Object -ExpandProperty properties | Select-Object -Property Scope, PolicyDefinitionID, DisplayName | Format-List

이 명령은 Azure Policy 할당의 읽기 쉬운 DisplayName 속성을 찾아야 하는 경우에 유용합니다.

매개 변수

-BackwardCompatible

cmdlet이 속성 모음 개체에 정책별 속성을 배치하는 레거시 형식을 사용하여 아티팩트를 반환하도록 합니다.

형식:SwitchParameter
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-DefaultProfile

DefaultProfile 매개 변수가 작동하지 않습니다. 다른 구독에 대해 cmdlet을 실행하는 경우 사용 가능한 경우 SubscriptionId 매개 변수를 사용합니다.

형식:PSObject
별칭:AzureRMContext, AzureCredential
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Id

가져올 정책 할당의 ID입니다. '{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}' 형식을 사용합니다.

형식:String
별칭:ResourceId, PolicyAssignmentId
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-IncludeDescendent

반환된 정책 할당 목록에 상위 범위 및 하위 범위의 할당을 포함하여 지정된 범위와 관련된 모든 할당이 포함되도록 합니다. 제공되지 않은 경우 지정된 범위 이상의 할당만 포함됩니다.

형식:SwitchParameter
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-Name

가져올 정책 할당의 이름입니다.

형식:String
별칭:PolicyAssignmentName
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-PolicyDefinitionId

지정된 정책 정의 [정규화된] ID를 대상으로 하는 모든 정책 할당을 가져옵니다.

형식:String
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-Scope

정책 할당의 범위입니다. 유효한 범위는 관리 그룹(형식: '/providers/Microsoft.Management/managementGroups/{managementGroup}'), 구독(형식: '/subscriptions/{subscriptionId}'), 리소스 그룹(형식: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}', 또는 리소스(형식: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}'

형식:String
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

입력

SwitchParameter

String

출력

IPolicyAssignment