az policy assignment

Referentie

Resourcebeleidstoewijzingen beheren.

Opdracht

Name	Description	Type	Status
az policy assignment create	Maak een resourcebeleidstoewijzing.	Basis	GA
az policy assignment delete	Een toewijzing van een resourcebeleid verwijderen.	Basis	GA
az policy assignment identity	De beheerde identiteit van een beleidstoewijzing beheren.	Basis	GA
az policy assignment identity assign	Voeg een door het systeem toegewezen identiteit of een door de gebruiker toegewezen identiteit toe aan een beleidstoewijzing.	Basis	GA
az policy assignment identity remove	Een beheerde identiteit verwijderen uit een beleidstoewijzing.	Basis	GA
az policy assignment identity show	De beheerde identiteit van een beleidstoewijzing weergeven.	Basis	GA
az policy assignment list	Resourcebeleidstoewijzingen weergeven.	Basis	GA
az policy assignment non-compliance-message	Beheer de niet-nalevingsberichten van een beleidstoewijzing.	Basis	GA
az policy assignment non-compliance-message create	Voeg een niet-nalevingsbericht toe aan een beleidstoewijzing.	Basis	GA
az policy assignment non-compliance-message delete	Verwijder een of meer niet-nalevingsberichten uit een beleidstoewijzing.	Basis	GA
az policy assignment non-compliance-message list	Vermeld de niet-nalevingsberichten voor een beleidstoewijzing.	Basis	GA
az policy assignment show	Een toewijzing van een resourcebeleid weergeven.	Basis	GA
az policy assignment update	Werk een resourcebeleidstoewijzing bij.	Basis	GA

az policy assignment create

Bewerken

Maak een resourcebeleidstoewijzing.

az policy assignment create [--description]
                            [--display-name]
                            [--enforcement-mode {Default, DoNotEnforce}]
                            [--identity-scope]
                            [--location]
                            [--mi-system-assigned]
                            [--mi-user-assigned]
                            [--name]
                            [--not-scopes]
                            [--params]
                            [--policy]
                            [--policy-set-definition]
                            [--resource-group]
                            [--role]
                            [--scope]

Voorbeelden

Een resourcebeleidstoewijzing maken binnen het bereik

Valid scopes are management group, subscription, resource group, and resource, for example
   management group:  /providers/Microsoft.Management/managementGroups/MyManagementGroup
   subscription:      /subscriptions/0b1f6471-1bf0-4dda-aec3-111122223333
   resource group:    /subscriptions/0b1f6471-1bf0-4dda-aec3-111122223333/resourceGroups/myGroup
   resource:          /subscriptions/0b1f6471-1bf0-4dda-aec3-111122223333/resourceGroups/myGroup/providers/Microsoft.Compute/virtualMachines/myVM
     az policy assignment create --scope \
        "/providers/Microsoft.Management/managementGroups/MyManagementGroup" \
            --policy {PolicyName} -p "{ \"allowedLocations\": \
                { \"value\": [ \"australiaeast\", \"eastus\", \"japaneast\" ] } }"

Maak een resourcebeleidstoewijzing en geef regelparameterwaarden op.

az policy assignment create --policy {PolicyName} -p "{ \"allowedLocations\": \
    { \"value\": [ \"australiaeast\", \"eastus\", \"japaneast\" ] } }"

Maak een resourcebeleidstoewijzing met een door het systeem toegewezen identiteit.

az policy assignment create --name myPolicy --policy {PolicyName} --mi-system-assigned --location eastus

Maak een resourcebeleidstoewijzing met een door het systeem toegewezen identiteit. De identiteit heeft toegang tot de rol Inzender voor het abonnement.

az policy assignment create --name myPolicy --policy {PolicyName} --mi-system-assigned --identity-scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --role Contributor --location eastus

Maak een resourcebeleidstoewijzing met een door de gebruiker toegewezen identiteit.

az policy assignment create --name myPolicy --policy {PolicyName} -g MyResourceGroup --mi-user-assigned myAssignedId --location westus

Maak een resourcebeleidstoewijzing met een afdwingingsmodus. Hiermee wordt aangegeven of een beleidseffect wordt afgedwongen of niet tijdens het maken en bijwerken van de toewijzing. Zie https://aka.ms/azure-policyAssignment-enforcement-mode voor meer informatie.

az policy assignment create --name myPolicy --policy {PolicyName} --enforcement-mode 'DoNotEnforce'

Optionele parameters

--description

Beschrijving van de beleidstoewijzing.

--display-name

Weergavenaam van de beleidstoewijzing.

--enforcement-mode -e

Afdwingingsmodus van de beleidstoewijzing, bijvoorbeeld Standaard, DoNotEnforce. Zie https://aka.ms/azure-policyAssignment-enforcement-mode voor meer informatie.

Geaccepteerde waarden: Default, DoNotEnforce

Default value: Default

--identity-scope

Bereik waartoe de door het systeem toegewezen identiteit toegang heeft.

--location -l

De locatie van de beleidstoewijzing. Alleen vereist bij het gebruik van beheerde identiteit.

--mi-system-assigned

Geef deze vlag op voor het gebruik van door het systeem toegewezen identiteit voor beleidstoewijzing. Bekijk help voor meer voorbeelden.

--mi-user-assigned

UserAssigned Identity Id moet worden gebruikt voor beleidstoewijzing. Bekijk help voor meer voorbeelden.

--name -n

Naam van de nieuwe beleidstoewijzing.

--not-scopes

Door ruimte gescheiden bereiken waarbij de beleidstoewijzing niet van toepassing is.

--params -p

Met JSON opgemaakte tekenreeks of een pad naar een bestand of URI met parameterwaarden van de beleidsregel.

--policy

Naam of id van de beleidsdefinitie. Als deze niet is opgegeven, moet er een definitieparameter voor een beleidsset worden opgegeven.

--policy-set-definition -d

Naam of id van de definitie van de beleidsset. Als deze niet is opgegeven, moet er een beleidsdefinitieparameter worden opgegeven.

--resource-group -g

De resourcegroep waarop het beleid wordt toegepast.

--role

Rolnaam of id die wordt toegewezen aan de beheerde identiteit.

Default value: Contributor

--scope

Bereik waarop deze beleidstoewijzing van toepassing is.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az policy assignment delete

Bewerken

Een toewijzing van een resourcebeleid verwijderen.

az policy assignment delete --name
                            [--resource-group]
                            [--scope]

Voorbeelden

Een toewijzing van een resourcebeleid verwijderen. (automatisch gegenereerd)

az policy assignment delete --name MyPolicyAssignment

Vereiste parameters

--name -n

Naam van de beleidstoewijzing.

Optionele parameters

--resource-group -g

De resourcegroep waarop het beleid wordt toegepast.

--scope

Bereik waarop deze subopdracht voor beleidstoewijzing van toepassing is. Standaard ingesteld op het huidige contextabonnement.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az policy assignment list

Bewerken

Resourcebeleidstoewijzingen weergeven.

az policy assignment list [--disable-scope-strict-match]
                          [--resource-group]
                          [--scope]

Optionele parameters

--disable-scope-strict-match

Neem beleidstoewijzingen op die zijn overgenomen van het bovenliggende bereik of van het onderliggende bereik.

--resource-group -g

De resourcegroep waarop het beleid wordt toegepast.

--scope

Bereik waarop deze subopdracht voor beleidstoewijzing van toepassing is. Standaard ingesteld op het huidige contextabonnement.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az policy assignment show

Bewerken

Een toewijzing van een resourcebeleid weergeven.

az policy assignment show --name
                          [--resource-group]
                          [--scope]

Voorbeelden

Een toewijzing van een resourcebeleid weergeven. (automatisch gegenereerd)

az policy assignment show --name MyPolicyAssignment

Vereiste parameters

--name -n

Naam van de beleidstoewijzing.

Optionele parameters

--resource-group -g

De resourcegroep waarop het beleid wordt toegepast.

--scope

Bereik waarop deze subopdracht voor beleidstoewijzing van toepassing is. Standaard ingesteld op het huidige contextabonnement.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az policy assignment update

Bewerken

Werk een resourcebeleidstoewijzing bij.

az policy assignment update [--description]
                            [--display-name]
                            [--enforcement-mode {Default, DoNotEnforce}]
                            [--name]
                            [--not-scopes]
                            [--params]
                            [--resource-group]
                            [--scope]

Voorbeelden

Werk de beschrijving van een resourcebeleidstoewijzing bij.

az policy assignment update --name myPolicy --description 'My policy description'

Optionele parameters

--description

Beschrijving van de beleidstoewijzing.

--display-name

Weergavenaam van de beleidstoewijzing.

--enforcement-mode -e

Afdwingingsmodus van de beleidstoewijzing, bijvoorbeeld Standaard, DoNotEnforce. Zie https://aka.ms/azure-policyAssignment-enforcement-mode voor meer informatie.

Geaccepteerde waarden: Default, DoNotEnforce

--name -n

Naam van de beleidstoewijzing.

--not-scopes

Door ruimte gescheiden bereiken waarbij de beleidstoewijzing niet van toepassing is.

--params -p

Met JSON opgemaakte tekenreeks of een pad naar een bestand of URI met parameterwaarden van de beleidsregel.

--resource-group -g

De resourcegroep waarop het beleid wordt toegepast.

--scope

Bereik waarop deze subopdracht voor beleidstoewijzing van toepassing is. Standaard ingesteld op het huidige contextabonnement.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Delen via

az policy assignment

Opdracht

az policy assignment create

Voorbeelden

Optionele parameters

az policy assignment delete

Voorbeelden

Vereiste parameters

Optionele parameters

az policy assignment list

Optionele parameters

az policy assignment show

Voorbeelden

Vereiste parameters

Optionele parameters

az policy assignment update

Voorbeelden

Optionele parameters

Aanvullende resources