Delen via

DenySettings interface

  • Referentie
Pakket:
@azure/arm-resourcesdeploymentstacks

Hiermee definieert u hoe resources die door de implementatiestack worden geïmplementeerd, zijn vergrendeld.

Eigenschappen

applyToChildScopes

DenySettings wordt toegepast op onderliggende resourcebereiken van elke beheerde resource met een weigeringstoewijzing.
excludedActions

Lijst met beheerbewerkingen op basis van rollen die zijn uitgesloten van denySettings. Maximaal 200 acties zijn toegestaan. Als de denySetting-modus is ingesteld op denyWriteAndDelete, worden de volgende acties automatisch toegevoegd aan 'excludedActions': '*/read' en 'Microsoft.Authorization/locks/delete'. Als de denySetting-modus is ingesteld op DenyDelete, worden de volgende acties automatisch toegevoegd aan 'excludedActions': 'Microsoft.Authorization/locks/delete'. Dubbele acties worden verwijderd.
excludedPrincipals

Lijst met AAD-principal-id's die zijn uitgesloten van de vergrendeling. Maximaal 5 principals zijn toegestaan.
mode

denySettings-modus waarmee geweigerde acties worden gedefinieerd.

Eigenschapdetails

applyToChildScopes

DenySettings wordt toegepast op onderliggende resourcebereiken van elke beheerde resource met een weigeringstoewijzing.

applyToChildScopes?: boolean

Waarde van eigenschap

boolean

excludedActions

Lijst met beheerbewerkingen op basis van rollen die zijn uitgesloten van denySettings. Maximaal 200 acties zijn toegestaan. Als de denySetting-modus is ingesteld op denyWriteAndDelete, worden de volgende acties automatisch toegevoegd aan 'excludedActions': '*/read' en 'Microsoft.Authorization/locks/delete'. Als de denySetting-modus is ingesteld op DenyDelete, worden de volgende acties automatisch toegevoegd aan 'excludedActions': 'Microsoft.Authorization/locks/delete'. Dubbele acties worden verwijderd.

excludedActions?: string[]

Waarde van eigenschap

string[]

excludedPrincipals

Lijst met AAD-principal-id's die zijn uitgesloten van de vergrendeling. Maximaal 5 principals zijn toegestaan.

excludedPrincipals?: string[]

Waarde van eigenschap

string[]

mode

denySettings-modus waarmee geweigerde acties worden gedefinieerd.

mode: string

Waarde van eigenschap

string