Udostępnij za pośrednictwem

Microsoft.Authorization roleEligibilityScheduleRequests 2020-10-01-preview

  • Artykuł

Definicja zasobu Bicep

Typ zasobu roleEligibilityScheduleRequests można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/roleEligibilityScheduleRequests, dodaj następujący element Bicep do szablonu.

resource symbolicname 'Microsoft.Authorization/roleEligibilityScheduleRequests@2020-10-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    condition: 'string'
    conditionVersion: 'string'
    justification: 'string'
    principalId: 'string'
    requestType: 'string'
    roleDefinitionId: 'string'
    scheduleInfo: {
      expiration: {
        duration: 'string'
        endDateTime: 'string'
        type: 'string'
      }
      startDateTime: 'string'
    }
    targetRoleEligibilityScheduleId: 'string'
    targetRoleEligibilityScheduleInstanceId: 'string'
    ticketInfo: {
      ticketNumber: 'string'
      ticketSystem: 'string'
    }
  }
}

Wartości właściwości

Microsoft.Authorization/roleEligibilityScheduleRequests

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości żądania harmonogramu uprawnień roli. RoleEligibilityScheduleRequestProperties
zakres Użyj polecenia podczas tworzenia zasobu w zakresie innym niż zakres wdrożenia. Ustaw tę właściwość na symboliczną nazwę zasobu, aby zastosować zasób rozszerzenia .

RoleEligibilityScheduleRequestProperties

Nazwa Opis Wartość
warunek Warunki przypisania roli. Ogranicza to zasoby, do których można przypisać te zasoby. np. @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase "foo_storage_container" struna
conditionVersion Wersja warunku. Obecnie akceptowana wartość to "2.0" struna
uzasadnienie Uzasadnienie uprawnień do roli struna
principalId Identyfikator podmiotu zabezpieczeń. ciąg (wymagany)
requestType Typ żądania harmonogramu przypisania roli. Na przykład: SelfActivate, AdminAssign itp. "AdminAssign"
"AdminExtend"
"AdminRemove"
"AdminRenew"
"AdminUpdate"
"SelfActivate"
"SelfDeactivate"
"SelfExtend"
"SelfRenew" (wymagane)
roleDefinitionId Identyfikator definicji roli. ciąg (wymagany)
scheduleInfo Informacje o harmonogramie uprawnień roli RoleEligibilityScheduleRequestPropertiesScheduleInfo
targetRoleEligibilityScheduleId Wynikowy identyfikator harmonogramu uprawnień roli lub identyfikator harmonogramu uprawnień roli, który jest aktualizowany struna
targetRoleEligibilityScheduleInstanceId Identyfikator wystąpienia harmonogramu uprawnień do roli, który jest aktualizowany struna
ticketInfo Informacje o biletach uprawnień do roli RoleEligibilityScheduleRequestPropertiesTicketInfo

RoleEligibilityScheduleRequestPropertiesScheduleInfo

Nazwa Opis Wartość
wygaśnięcie Wygaśnięcie harmonogramu uprawnień do roli RoleEligibilityScheduleRequestPropertiesScheduleInfoExpiration
startDateTime Data/godzina rozpoczęcia harmonogramu uprawnień roli. struna

RoleEligibilityScheduleRequestPropertiesScheduleInfoExpiration

Nazwa Opis Wartość
czas trwania Czas trwania harmonogramu kwalifikowalności roli w okienku czasowym. struna
endDateTime Koniec daty i godziny harmonogramu kwalifikowalności roli. struna
typ Typ wygasania harmonogramu uprawnień roli "AfterDateTime"
"AfterDuration"
"NoExpiration"

RoleEligibilityScheduleRequestPropertiesTicketInfo

Nazwa Opis Wartość
ticketNumber Numer biletu uprawnień do roli struna
ticketSystem Nazwa systemu biletów dla uprawnień roli struna

Definicja zasobu szablonu usługi ARM

Typ zasobu roleEligibilityScheduleRequests można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/roleEligibilityScheduleRequests, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Authorization/roleEligibilityScheduleRequests",
  "apiVersion": "2020-10-01-preview",
  "name": "string",
  "properties": {
    "condition": "string",
    "conditionVersion": "string",
    "justification": "string",
    "principalId": "string",
    "requestType": "string",
    "roleDefinitionId": "string",
    "scheduleInfo": {
      "expiration": {
        "duration": "string",
        "endDateTime": "string",
        "type": "string"
      },
      "startDateTime": "string"
    },
    "targetRoleEligibilityScheduleId": "string",
    "targetRoleEligibilityScheduleInstanceId": "string",
    "ticketInfo": {
      "ticketNumber": "string",
      "ticketSystem": "string"
    }
  }
}

Wartości właściwości

Microsoft.Authorization/roleEligibilityScheduleRequests

Nazwa Opis Wartość
apiVersion Wersja interfejsu API "2020-10-01-preview"
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości żądania harmonogramu uprawnień roli. RoleEligibilityScheduleRequestProperties
typ Typ zasobu "Microsoft.Authorization/roleEligibilityScheduleRequests"

RoleEligibilityScheduleRequestProperties

Nazwa Opis Wartość
warunek Warunki przypisania roli. Ogranicza to zasoby, do których można przypisać te zasoby. np. @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase "foo_storage_container" struna
conditionVersion Wersja warunku. Obecnie akceptowana wartość to "2.0" struna
uzasadnienie Uzasadnienie uprawnień do roli struna
principalId Identyfikator podmiotu zabezpieczeń. ciąg (wymagany)
requestType Typ żądania harmonogramu przypisania roli. Na przykład: SelfActivate, AdminAssign itp. "AdminAssign"
"AdminExtend"
"AdminRemove"
"AdminRenew"
"AdminUpdate"
"SelfActivate"
"SelfDeactivate"
"SelfExtend"
"SelfRenew" (wymagane)
roleDefinitionId Identyfikator definicji roli. ciąg (wymagany)
scheduleInfo Informacje o harmonogramie uprawnień roli RoleEligibilityScheduleRequestPropertiesScheduleInfo
targetRoleEligibilityScheduleId Wynikowy identyfikator harmonogramu uprawnień roli lub identyfikator harmonogramu uprawnień roli, który jest aktualizowany struna
targetRoleEligibilityScheduleInstanceId Identyfikator wystąpienia harmonogramu uprawnień do roli, który jest aktualizowany struna
ticketInfo Informacje o biletach uprawnień do roli RoleEligibilityScheduleRequestPropertiesTicketInfo

RoleEligibilityScheduleRequestPropertiesScheduleInfo

Nazwa Opis Wartość
wygaśnięcie Wygaśnięcie harmonogramu uprawnień do roli RoleEligibilityScheduleRequestPropertiesScheduleInfoExpiration
startDateTime Data/godzina rozpoczęcia harmonogramu uprawnień roli. struna

RoleEligibilityScheduleRequestPropertiesScheduleInfoExpiration

Nazwa Opis Wartość
czas trwania Czas trwania harmonogramu kwalifikowalności roli w okienku czasowym. struna
endDateTime Koniec daty i godziny harmonogramu kwalifikowalności roli. struna
typ Typ wygasania harmonogramu uprawnień roli "AfterDateTime"
"AfterDuration"
"NoExpiration"

RoleEligibilityScheduleRequestPropertiesTicketInfo

Nazwa Opis Wartość
ticketNumber Numer biletu uprawnień do roli struna
ticketSystem Nazwa systemu biletów dla uprawnień roli struna

Przykłady użycia

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu roleEligibilityScheduleRequests można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/roleEligibilityScheduleRequests, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleEligibilityScheduleRequests@2020-10-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      condition = "string"
      conditionVersion = "string"
      justification = "string"
      principalId = "string"
      requestType = "string"
      roleDefinitionId = "string"
      scheduleInfo = {
        expiration = {
          duration = "string"
          endDateTime = "string"
          type = "string"
        }
        startDateTime = "string"
      }
      targetRoleEligibilityScheduleId = "string"
      targetRoleEligibilityScheduleInstanceId = "string"
      ticketInfo = {
        ticketNumber = "string"
        ticketSystem = "string"
      }
    }
  }
}

Wartości właściwości

Microsoft.Authorization/roleEligibilityScheduleRequests

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
parent_id Identyfikator zasobu, do który ma być stosowany ten zasób rozszerzenia. ciąg (wymagany)
Właściwości Właściwości żądania harmonogramu uprawnień roli. RoleEligibilityScheduleRequestProperties
typ Typ zasobu "Microsoft.Authorization/roleEligibilityScheduleRequests@2020-10-01-preview"

RoleEligibilityScheduleRequestProperties

Nazwa Opis Wartość
warunek Warunki przypisania roli. Ogranicza to zasoby, do których można przypisać te zasoby. np. @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase "foo_storage_container" struna
conditionVersion Wersja warunku. Obecnie akceptowana wartość to "2.0" struna
uzasadnienie Uzasadnienie uprawnień do roli struna
principalId Identyfikator podmiotu zabezpieczeń. ciąg (wymagany)
requestType Typ żądania harmonogramu przypisania roli. Na przykład: SelfActivate, AdminAssign itp. "AdminAssign"
"AdminExtend"
"AdminRemove"
"AdminRenew"
"AdminUpdate"
"SelfActivate"
"SelfDeactivate"
"SelfExtend"
"SelfRenew" (wymagane)
roleDefinitionId Identyfikator definicji roli. ciąg (wymagany)
scheduleInfo Informacje o harmonogramie uprawnień roli RoleEligibilityScheduleRequestPropertiesScheduleInfo
targetRoleEligibilityScheduleId Wynikowy identyfikator harmonogramu uprawnień roli lub identyfikator harmonogramu uprawnień roli, który jest aktualizowany struna
targetRoleEligibilityScheduleInstanceId Identyfikator wystąpienia harmonogramu uprawnień do roli, który jest aktualizowany struna
ticketInfo Informacje o biletach uprawnień do roli RoleEligibilityScheduleRequestPropertiesTicketInfo

RoleEligibilityScheduleRequestPropertiesScheduleInfo

Nazwa Opis Wartość
wygaśnięcie Wygaśnięcie harmonogramu uprawnień do roli RoleEligibilityScheduleRequestPropertiesScheduleInfoExpiration
startDateTime Data/godzina rozpoczęcia harmonogramu uprawnień roli. struna

RoleEligibilityScheduleRequestPropertiesScheduleInfoExpiration

Nazwa Opis Wartość
czas trwania Czas trwania harmonogramu kwalifikowalności roli w okienku czasowym. struna
endDateTime Koniec daty i godziny harmonogramu kwalifikowalności roli. struna
typ Typ wygasania harmonogramu uprawnień roli "AfterDateTime"
"AfterDuration"
"NoExpiration"

RoleEligibilityScheduleRequestPropertiesTicketInfo

Nazwa Opis Wartość
ticketNumber Numer biletu uprawnień do roli struna
ticketSystem Nazwa systemu biletów dla uprawnień roli struna