Uwaga
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Definicja zasobu Bicep
Typ zasobu accessReviewScheduleDefinitions można wdrożyć przy użyciu operacji docelowych:
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.Authorization/accessReviewScheduleDefinitions, dodaj następujący kod Bicep do szablonu.
resource symbolicname 'Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview' = {
scope: resourceSymbolicName or scope
backupReviewers: [
{
principalId: 'string'
}
]
descriptionForAdmins: 'string'
descriptionForReviewers: 'string'
displayName: 'string'
instances: [
{
properties: {
backupReviewers: [
{
principalId: 'string'
}
]
endDateTime: 'string'
reviewers: [
{
principalId: 'string'
}
]
startDateTime: 'string'
}
}
]
name: 'string'
reviewers: [
{
principalId: 'string'
}
]
settings: {
autoApplyDecisionsEnabled: bool
defaultDecision: 'string'
defaultDecisionEnabled: bool
instanceDurationInDays: int
justificationRequiredOnApproval: bool
mailNotificationsEnabled: bool
recommendationLookBackDuration: 'string'
recommendationsEnabled: bool
recurrence: {
pattern: {
interval: int
type: 'string'
}
range: {
endDate: 'string'
numberOfOccurrences: int
startDate: 'string'
type: 'string'
}
}
reminderNotificationsEnabled: bool
}
}
Wartości właściwości
AccessReviewInstance
Nazwa | Opis | Wartość |
---|---|---|
Właściwości | Właściwości przeglądu dostępu. | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
Nazwa | Opis | Wartość |
---|---|---|
backupReviewers | Jest to kolekcja recenzentów kopii zapasowych. | AccessReviewReviewer[] |
endDateTime | Data/godzina zakończenia wystąpienia przeglądu. | struna |
Wszyscy oceniający | Jest to kolekcja recenzentów. | AccessReviewReviewer[] |
startDateTime | Data/godzina rozpoczęcia wystąpienia przeglądu. | struna |
AccessReviewRecurrencePattern
Nazwa | Opis | Wartość |
---|---|---|
interwał | Interwał cyklu. W kwartalnym przeglądzie interwał wynosi 3 dla typu : bezwzględny miesiąc. | Int |
typ | Typ cyklu: co tydzień, co miesiąc itp. | "bezwzględny miesiąc" "co tydzień" |
AccessReviewRecurrenceRange
Nazwa | Opis | Wartość |
---|---|---|
endDate | Data/godzina zakończenia przeglądu. Wymagane, jeśli typ ma wartość endDate | struna |
numberOfOccurrences | Liczba powtórzeń przeglądu dostępu. Wymagane i musi być dodatnie, jeśli typ jest ponumerowany. | Int |
startDate | Data/godzina rozpoczęcia przeglądu. Może to być data w przyszłości. Wymagane podczas tworzenia. | struna |
typ | Typ zakresu cyklu. Możliwe wartości to: endDate, noEnd, numbered. | "endDate" "noEnd" "numerowane" |
AccessReviewRecurrenceSettings
Nazwa | Opis | Wartość |
---|---|---|
deseń | Wzorzec cyklu definicji harmonogramu programu Access. | AccessReviewRecurrencePattern |
zakres | Zakres cyklu definicji harmonogramu programu Access. | AccessReviewRecurrenceRange |
AccessReviewReviewer
Nazwa | Opis | Wartość |
---|---|---|
principalId | Identyfikator recenzenta (użytkownik/servicePrincipal) | struna |
AccessReviewScheduleSettings
Nazwa | Opis | Wartość |
---|---|---|
autoApplyDecisionsEnabled | Flaga wskazująca, czy funkcja automatycznego stosowania, aby automatycznie zmienić zasób dostępu do obiektu docelowego, jest włączona. Jeśli nie jest włączona, użytkownik musi po zakończeniu przeglądu zastosować przegląd dostępu. | Bool |
defaultDecision | Określa zachowanie funkcji autoReview po zakończeniu przeglądu dostępu. | "Zatwierdź" "Odmów" "Zalecenie" |
defaultDecisionEnabled | Flaga wskazująca, czy recenzenci są zobowiązani do przedstawienia uzasadnienia podczas przeglądania dostępu. | Bool |
instanceDurationInDays | Czas trwania wystąpienia w dniach. | Int |
uzasadnienieRequiredOnApproval | Flaga wskazująca, czy recenzent musi przekazać uzasadnienie podczas rejestrowania decyzji. | Bool |
mailNotificationsEnabled | Flaga wskazująca, czy wysyłanie wiadomości e-mail do recenzentów i twórca przeglądu jest włączone. | Bool |
recommendationLookBackDuration | Rekomendacje dotyczące przeglądów dostępu są domyślnie obliczane, patrząc wstecz na 30 dni danych (w.r.t daty rozpoczęcia przeglądu). Jednak w niektórych scenariuszach klienci chcą zmienić, jak daleko się przyjrzeć i chcieć skonfigurować 60 dni, 90 dni itp. To ustawienie umożliwia klientom skonfigurowanie tego czasu trwania. Wartość powinna być w formacie ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Ten kod może służyć do konwertowania przedziału czasu na prawidłowy ciąg interwału: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | struna |
recommendationsEnabled | Flaga wskazująca, czy zalecenia dla recenzentów są włączone. | Bool |
nawrót | Ustawienia przeglądu dostępu. | AccessReviewRecurrenceSettings |
reminderNotificationsEnabled | Flaga wskazująca, czy wiadomości e-mail z przypomnieniami do recenzentów są włączone. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
Nazwa | Opis | Wartość |
---|---|---|
backupReviewers | Jest to kolekcja recenzentów kopii zapasowych. | AccessReviewReviewer[] |
descriptionForAdmins | Opis dostarczony przez twórcę przeglądu dostępu i widoczny dla administratorów. | struna |
descriptionForReviewers | Opis dostarczony przez twórcę przeglądu dostępu do wyświetlania recenzentom. | struna |
displayName | Nazwa wyświetlana definicji harmonogramu. | struna |
Wystąpień | Jest to kolekcja wystąpień zwracanych po rozwinięciu. | AccessReviewInstance[] |
nazwa | Nazwa zasobu | ciąg (wymagany) |
Wszyscy oceniający | Jest to kolekcja recenzentów. | AccessReviewReviewer[] |
zakres | Użyj polecenia podczas tworzenia zasobu w zakresie innym niż zakres wdrożenia. | Ustaw tę właściwość na symboliczną nazwę zasobu, aby zastosować zasób rozszerzenia . |
Ustawienia | Ustawienia przeglądu dostępu. | AccessReviewScheduleSettings |
Definicja zasobu szablonu usługi ARM
Typ zasobu accessReviewScheduleDefinitions można wdrożyć przy użyciu operacji docelowych:
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.Authorization/accessReviewScheduleDefinitions, dodaj następujący kod JSON do szablonu.
{
"type": "Microsoft.Authorization/accessReviewScheduleDefinitions",
"apiVersion": "2021-12-01-preview",
"name": "string",
"backupReviewers": [
{
"principalId": "string"
}
],
"descriptionForAdmins": "string",
"descriptionForReviewers": "string",
"displayName": "string",
"instances": [
{
"properties": {
"backupReviewers": [
{
"principalId": "string"
}
],
"endDateTime": "string",
"reviewers": [
{
"principalId": "string"
}
],
"startDateTime": "string"
}
}
],
"reviewers": [
{
"principalId": "string"
}
],
"settings": {
"autoApplyDecisionsEnabled": "bool",
"defaultDecision": "string",
"defaultDecisionEnabled": "bool",
"instanceDurationInDays": "int",
"justificationRequiredOnApproval": "bool",
"mailNotificationsEnabled": "bool",
"recommendationLookBackDuration": "string",
"recommendationsEnabled": "bool",
"recurrence": {
"pattern": {
"interval": "int",
"type": "string"
},
"range": {
"endDate": "string",
"numberOfOccurrences": "int",
"startDate": "string",
"type": "string"
}
},
"reminderNotificationsEnabled": "bool"
}
}
Wartości właściwości
AccessReviewInstance
Nazwa | Opis | Wartość |
---|---|---|
Właściwości | Właściwości przeglądu dostępu. | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
Nazwa | Opis | Wartość |
---|---|---|
backupReviewers | Jest to kolekcja recenzentów kopii zapasowych. | AccessReviewReviewer[] |
endDateTime | Data/godzina zakończenia wystąpienia przeglądu. | struna |
Wszyscy oceniający | Jest to kolekcja recenzentów. | AccessReviewReviewer[] |
startDateTime | Data/godzina rozpoczęcia wystąpienia przeglądu. | struna |
AccessReviewRecurrencePattern
Nazwa | Opis | Wartość |
---|---|---|
interwał | Interwał cyklu. W kwartalnym przeglądzie interwał wynosi 3 dla typu : bezwzględny miesiąc. | Int |
typ | Typ cyklu: co tydzień, co miesiąc itp. | "bezwzględny miesiąc" "co tydzień" |
AccessReviewRecurrenceRange
Nazwa | Opis | Wartość |
---|---|---|
endDate | Data/godzina zakończenia przeglądu. Wymagane, jeśli typ ma wartość endDate | struna |
numberOfOccurrences | Liczba powtórzeń przeglądu dostępu. Wymagane i musi być dodatnie, jeśli typ jest ponumerowany. | Int |
startDate | Data/godzina rozpoczęcia przeglądu. Może to być data w przyszłości. Wymagane podczas tworzenia. | struna |
typ | Typ zakresu cyklu. Możliwe wartości to: endDate, noEnd, numbered. | "endDate" "noEnd" "numerowane" |
AccessReviewRecurrenceSettings
Nazwa | Opis | Wartość |
---|---|---|
deseń | Wzorzec cyklu definicji harmonogramu programu Access. | AccessReviewRecurrencePattern |
zakres | Zakres cyklu definicji harmonogramu programu Access. | AccessReviewRecurrenceRange |
AccessReviewReviewer
Nazwa | Opis | Wartość |
---|---|---|
principalId | Identyfikator recenzenta (użytkownik/servicePrincipal) | struna |
AccessReviewScheduleSettings
Nazwa | Opis | Wartość |
---|---|---|
autoApplyDecisionsEnabled | Flaga wskazująca, czy funkcja automatycznego stosowania, aby automatycznie zmienić zasób dostępu do obiektu docelowego, jest włączona. Jeśli nie jest włączona, użytkownik musi po zakończeniu przeglądu zastosować przegląd dostępu. | Bool |
defaultDecision | Określa zachowanie funkcji autoReview po zakończeniu przeglądu dostępu. | "Zatwierdź" "Odmów" "Zalecenie" |
defaultDecisionEnabled | Flaga wskazująca, czy recenzenci są zobowiązani do przedstawienia uzasadnienia podczas przeglądania dostępu. | Bool |
instanceDurationInDays | Czas trwania wystąpienia w dniach. | Int |
uzasadnienieRequiredOnApproval | Flaga wskazująca, czy recenzent musi przekazać uzasadnienie podczas rejestrowania decyzji. | Bool |
mailNotificationsEnabled | Flaga wskazująca, czy wysyłanie wiadomości e-mail do recenzentów i twórca przeglądu jest włączone. | Bool |
recommendationLookBackDuration | Rekomendacje dotyczące przeglądów dostępu są domyślnie obliczane, patrząc wstecz na 30 dni danych (w.r.t daty rozpoczęcia przeglądu). Jednak w niektórych scenariuszach klienci chcą zmienić, jak daleko się przyjrzeć i chcieć skonfigurować 60 dni, 90 dni itp. To ustawienie umożliwia klientom skonfigurowanie tego czasu trwania. Wartość powinna być w formacie ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Ten kod może służyć do konwertowania przedziału czasu na prawidłowy ciąg interwału: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | struna |
recommendationsEnabled | Flaga wskazująca, czy zalecenia dla recenzentów są włączone. | Bool |
nawrót | Ustawienia przeglądu dostępu. | AccessReviewRecurrenceSettings |
reminderNotificationsEnabled | Flaga wskazująca, czy wiadomości e-mail z przypomnieniami do recenzentów są włączone. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
Nazwa | Opis | Wartość |
---|---|---|
apiVersion | Wersja interfejsu API | "2021-12-01-preview" |
backupReviewers | Jest to kolekcja recenzentów kopii zapasowych. | AccessReviewReviewer[] |
descriptionForAdmins | Opis dostarczony przez twórcę przeglądu dostępu i widoczny dla administratorów. | struna |
descriptionForReviewers | Opis dostarczony przez twórcę przeglądu dostępu do wyświetlania recenzentom. | struna |
displayName | Nazwa wyświetlana definicji harmonogramu. | struna |
Wystąpień | Jest to kolekcja wystąpień zwracanych po rozwinięciu. | AccessReviewInstance[] |
nazwa | Nazwa zasobu | ciąg (wymagany) |
Wszyscy oceniający | Jest to kolekcja recenzentów. | AccessReviewReviewer[] |
Ustawienia | Ustawienia przeglądu dostępu. | AccessReviewScheduleSettings |
typ | Typ zasobu | "Microsoft.Authorization/accessReviewScheduleDefinitions" |
Przykłady użycia
Definicja zasobu narzędzia Terraform (dostawcy AzAPI)
Typ zasobu accessReviewScheduleDefinitions można wdrożyć przy użyciu operacji docelowych:
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.Authorization/accessReviewScheduleDefinitions, dodaj następujący program Terraform do szablonu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview"
name = "string"
parent_id = "string"
body = {
backupReviewers = [
{
principalId = "string"
}
]
descriptionForAdmins = "string"
descriptionForReviewers = "string"
displayName = "string"
instances = [
{
properties = {
backupReviewers = [
{
principalId = "string"
}
]
endDateTime = "string"
reviewers = [
{
principalId = "string"
}
]
startDateTime = "string"
}
}
]
reviewers = [
{
principalId = "string"
}
]
settings = {
autoApplyDecisionsEnabled = bool
defaultDecision = "string"
defaultDecisionEnabled = bool
instanceDurationInDays = int
justificationRequiredOnApproval = bool
mailNotificationsEnabled = bool
recommendationLookBackDuration = "string"
recommendationsEnabled = bool
recurrence = {
pattern = {
interval = int
type = "string"
}
range = {
endDate = "string"
numberOfOccurrences = int
startDate = "string"
type = "string"
}
}
reminderNotificationsEnabled = bool
}
}
}
Wartości właściwości
AccessReviewInstance
Nazwa | Opis | Wartość |
---|---|---|
Właściwości | Właściwości przeglądu dostępu. | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
Nazwa | Opis | Wartość |
---|---|---|
backupReviewers | Jest to kolekcja recenzentów kopii zapasowych. | AccessReviewReviewer[] |
endDateTime | Data/godzina zakończenia wystąpienia przeglądu. | struna |
Wszyscy oceniający | Jest to kolekcja recenzentów. | AccessReviewReviewer[] |
startDateTime | Data/godzina rozpoczęcia wystąpienia przeglądu. | struna |
AccessReviewRecurrencePattern
Nazwa | Opis | Wartość |
---|---|---|
interwał | Interwał cyklu. W kwartalnym przeglądzie interwał wynosi 3 dla typu : bezwzględny miesiąc. | Int |
typ | Typ cyklu: co tydzień, co miesiąc itp. | "bezwzględny miesiąc" "co tydzień" |
AccessReviewRecurrenceRange
Nazwa | Opis | Wartość |
---|---|---|
endDate | Data/godzina zakończenia przeglądu. Wymagane, jeśli typ ma wartość endDate | struna |
numberOfOccurrences | Liczba powtórzeń przeglądu dostępu. Wymagane i musi być dodatnie, jeśli typ jest ponumerowany. | Int |
startDate | Data/godzina rozpoczęcia przeglądu. Może to być data w przyszłości. Wymagane podczas tworzenia. | struna |
typ | Typ zakresu cyklu. Możliwe wartości to: endDate, noEnd, numbered. | "endDate" "noEnd" "numerowane" |
AccessReviewRecurrenceSettings
Nazwa | Opis | Wartość |
---|---|---|
deseń | Wzorzec cyklu definicji harmonogramu programu Access. | AccessReviewRecurrencePattern |
zakres | Zakres cyklu definicji harmonogramu programu Access. | AccessReviewRecurrenceRange |
AccessReviewReviewer
Nazwa | Opis | Wartość |
---|---|---|
principalId | Identyfikator recenzenta (użytkownik/servicePrincipal) | struna |
AccessReviewScheduleSettings
Nazwa | Opis | Wartość |
---|---|---|
autoApplyDecisionsEnabled | Flaga wskazująca, czy funkcja automatycznego stosowania, aby automatycznie zmienić zasób dostępu do obiektu docelowego, jest włączona. Jeśli nie jest włączona, użytkownik musi po zakończeniu przeglądu zastosować przegląd dostępu. | Bool |
defaultDecision | Określa zachowanie funkcji autoReview po zakończeniu przeglądu dostępu. | "Zatwierdź" "Odmów" "Zalecenie" |
defaultDecisionEnabled | Flaga wskazująca, czy recenzenci są zobowiązani do przedstawienia uzasadnienia podczas przeglądania dostępu. | Bool |
instanceDurationInDays | Czas trwania wystąpienia w dniach. | Int |
uzasadnienieRequiredOnApproval | Flaga wskazująca, czy recenzent musi przekazać uzasadnienie podczas rejestrowania decyzji. | Bool |
mailNotificationsEnabled | Flaga wskazująca, czy wysyłanie wiadomości e-mail do recenzentów i twórca przeglądu jest włączone. | Bool |
recommendationLookBackDuration | Rekomendacje dotyczące przeglądów dostępu są domyślnie obliczane, patrząc wstecz na 30 dni danych (w.r.t daty rozpoczęcia przeglądu). Jednak w niektórych scenariuszach klienci chcą zmienić, jak daleko się przyjrzeć i chcieć skonfigurować 60 dni, 90 dni itp. To ustawienie umożliwia klientom skonfigurowanie tego czasu trwania. Wartość powinna być w formacie ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Ten kod może służyć do konwertowania przedziału czasu na prawidłowy ciąg interwału: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | struna |
recommendationsEnabled | Flaga wskazująca, czy zalecenia dla recenzentów są włączone. | Bool |
nawrót | Ustawienia przeglądu dostępu. | AccessReviewRecurrenceSettings |
reminderNotificationsEnabled | Flaga wskazująca, czy wiadomości e-mail z przypomnieniami do recenzentów są włączone. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
Nazwa | Opis | Wartość |
---|---|---|
backupReviewers | Jest to kolekcja recenzentów kopii zapasowych. | AccessReviewReviewer[] |
descriptionForAdmins | Opis dostarczony przez twórcę przeglądu dostępu i widoczny dla administratorów. | struna |
descriptionForReviewers | Opis dostarczony przez twórcę przeglądu dostępu do wyświetlania recenzentom. | struna |
displayName | Nazwa wyświetlana definicji harmonogramu. | struna |
Wystąpień | Jest to kolekcja wystąpień zwracanych po rozwinięciu. | AccessReviewInstance[] |
nazwa | Nazwa zasobu | ciąg (wymagany) |
parent_id | Identyfikator zasobu, do który ma być stosowany ten zasób rozszerzenia. | ciąg (wymagany) |
Wszyscy oceniający | Jest to kolekcja recenzentów. | AccessReviewReviewer[] |
Ustawienia | Ustawienia przeglądu dostępu. | AccessReviewScheduleSettings |
typ | Typ zasobu | "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview" |