Udostępnij za pośrednictwem


Microsoft.Authorization accessReviewScheduleDefinitions

Definicja zasobu Bicep

Typ zasobu accessReviewScheduleDefinitions można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennik zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/accessReviewScheduleDefinitions, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview' = {
  name: 'string'
  backupReviewers: [
    {
      principalId: 'string'
    }
  ]
  descriptionForAdmins: 'string'
  descriptionForReviewers: 'string'
  displayName: 'string'
  instances: [
    {
      properties: {
        backupReviewers: [
          {
            principalId: 'string'
          }
        ]
        endDateTime: 'string'
        reviewers: [
          {
            principalId: 'string'
          }
        ]
        startDateTime: 'string'
      }
    }
  ]
  reviewers: [
    {
      principalId: 'string'
    }
  ]
  settings: {
    autoApplyDecisionsEnabled: bool
    defaultDecision: 'string'
    defaultDecisionEnabled: bool
    instanceDurationInDays: int
    justificationRequiredOnApproval: bool
    mailNotificationsEnabled: bool
    recommendationLookBackDuration: 'string'
    recommendationsEnabled: bool
    recurrence: {
      pattern: {
        interval: int
        type: 'string'
      }
      range: {
        endDate: 'string'
        numberOfOccurrences: int
        startDate: 'string'
        type: 'string'
      }
    }
    reminderNotificationsEnabled: bool
  }
}

Wartości właściwości

accessReviewScheduleDefinitions

Nazwa Opis Wartość
name Nazwa zasobu ciąg (wymagany)
backupReviewers Jest to kolekcja recenzentów kopii zapasowych. AccessReviewReviewer[]
descriptionForAdmins Opis podany przez twórcę przeglądu dostępu i widoczny dla administratorów. ciąg
descriptionForReviewers Opis podany przez twórcę przeglądu dostępu do wyświetlania recenzentom. ciąg
displayName Nazwa wyświetlana definicji harmonogramu. ciąg
Wystąpień Jest to kolekcja wystąpień zwracanych po rozwinięciu. AccessReviewInstance[]
Wszyscy oceniający Jest to kolekcja recenzentów. AccessReviewReviewer[]
ustawienia Ustawienia przeglądu dostępu. AccessReviewScheduleSettings

AccessReviewReviewer

Nazwa Opis Wartość
principalId Identyfikator recenzenta (użytkownik/usługaPrincipal) ciąg

AccessReviewInstance

Nazwa Opis Wartość
properties Właściwości przeglądu dostępu. AccessReviewInstanceProperties

AccessReviewInstanceProperties

Nazwa Opis Wartość
backupReviewers Jest to kolekcja recenzentów kopii zapasowych. AccessReviewReviewer[]
endDateTime Data/godzina zakończenia wystąpienia przeglądu. ciąg
Wszyscy oceniający Jest to kolekcja recenzentów. AccessReviewReviewer[]
startDateTime Data/godzina rozpoczęcia wystąpienia przeglądu. ciąg

AccessReviewScheduleSettings

Nazwa Opis Wartość
autoApplyDecisionsEnabled Flaga wskazująca, czy funkcja automatycznego stosowania, aby automatycznie zmienić zasób dostępu do obiektu docelowego, jest włączona. Jeśli nie jest włączona, po zakończeniu przeglądu użytkownik musi zastosować przegląd dostępu. bool
defaultDecision Określa to zachowanie funkcji autoReview po zakończeniu przeglądu dostępu. "Zatwierdź"
"Odmów"
"Zalecenie"
defaultDecisionEnabled Flaga wskazująca, czy recenzenci muszą podać uzasadnienie podczas przeglądania dostępu. bool
instanceDurationInDays Czas trwania w dniach dla wystąpienia. int
uzasadnienieRequiredOnApproval Flaga wskazująca, czy recenzent musi przekazać uzasadnienie podczas rejestrowania decyzji. bool
mailNotificationsEnabled Flaga wskazująca, czy wysyłanie wiadomości e-mail do recenzentów i twórca przeglądu jest włączone. bool
recommendationLookBackDuration Rekomendacje dotyczące przeglądów dostępu są domyślnie obliczane, patrząc wstecz na 30 dni danych (w.r.t daty rozpoczęcia przeglądu). Jednak w niektórych scenariuszach klienci chcą zmienić sposób, w jaki należy spojrzeć wstecz i chcieć skonfigurować 60 dni, 90 dni itp. To ustawienie umożliwia klientom skonfigurowanie tego czasu trwania. Wartość powinna być w formacie ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Ten kod może służyć do konwertowania elementu TimeSpan na prawidłowy ciąg interwału: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) ciąg
recommendationsEnabled Flaga wskazująca, czy zalecenia dla recenzentów są włączone. bool
recurrence Ustawienia przeglądu dostępu. AccessReviewRecurrenceSettings
reminderNotificationsEnabled Flaga wskazująca, czy wysyłanie wiadomości e-mail z przypomnieniami do recenzentów jest włączone. bool

AccessReviewRecurrenceSettings

Nazwa Opis Wartość
Wzór Wzorzec cyklu definicji harmonogramu programu Access Review. AccessReviewRecurrencePattern
range Zakres cyklu definicji harmonogramu programu Access. AccessReviewRecurrenceRange

AccessReviewRecurrencePattern

Nazwa Opis Wartość
interval Interwał cyklu. W kwartalnym przeglądzie interwał wynosi 3 dla typu : absoluteMonthly. int
typ Typ cyklu: co tydzień, co miesiąc itp. "absoluteMonthly"
"co tydzień"

AccessReviewRecurrenceRange

Nazwa Opis Wartość
Enddate Data/godzina zakończenia przeglądu. Wymagane, jeśli typ ma wartość endDate ciąg
numberOfOccurrences Liczba powtórzeń przeglądu dostępu. Wymagane i musi być dodatnie, jeśli typ jest ponumerowany. int
Startdate Data/godzina rozpoczęcia przeglądu. Może to być data w przyszłości. Wymagane podczas tworzenia. ciąg
typ Typ zakresu cyklu. Możliwe wartości to: endDate, noEnd, numbered. "endDate"
"noEnd"
"numerowane"

Definicja zasobu szablonu usługi ARM

Typ zasobu accessReviewScheduleDefinitions można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennik zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/accessReviewScheduleDefinitions, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Authorization/accessReviewScheduleDefinitions",
  "apiVersion": "2021-12-01-preview",
  "name": "string",
  "backupReviewers": [
    {
      "principalId": "string"
    }
  ],
  "descriptionForAdmins": "string",
  "descriptionForReviewers": "string",
  "displayName": "string",
  "instances": [
    {
      "properties": {
        "backupReviewers": [
          {
            "principalId": "string"
          }
        ],
        "endDateTime": "string",
        "reviewers": [
          {
            "principalId": "string"
          }
        ],
        "startDateTime": "string"
      }
    }
  ],
  "reviewers": [
    {
      "principalId": "string"
    }
  ],
  "settings": {
    "autoApplyDecisionsEnabled": "bool",
    "defaultDecision": "string",
    "defaultDecisionEnabled": "bool",
    "instanceDurationInDays": "int",
    "justificationRequiredOnApproval": "bool",
    "mailNotificationsEnabled": "bool",
    "recommendationLookBackDuration": "string",
    "recommendationsEnabled": "bool",
    "recurrence": {
      "pattern": {
        "interval": "int",
        "type": "string"
      },
      "range": {
        "endDate": "string",
        "numberOfOccurrences": "int",
        "startDate": "string",
        "type": "string"
      }
    },
    "reminderNotificationsEnabled": "bool"
  }
}

Wartości właściwości

accessReviewScheduleDefinitions

Nazwa Opis Wartość
typ Typ zasobu "Microsoft.Authorization/accessReviewScheduleDefinitions"
apiVersion Wersja interfejsu API zasobów "2021-12-01-preview"
name Nazwa zasobu ciąg (wymagany)
backupReviewers Jest to kolekcja recenzentów kopii zapasowych. AccessReviewReviewer[]
descriptionForAdmins Opis dostarczony przez twórcę przeglądu dostępu i widoczny dla administratorów. ciąg
descriptionForReviewers Opis dostarczony przez twórcę przeglądu dostępu do wyświetlania recenzentom. ciąg
displayName Nazwa wyświetlana definicji harmonogramu. ciąg
Wystąpień Jest to kolekcja wystąpień zwracanych po rozwinięciu. AccessReviewInstance[]
Wszyscy oceniający Jest to kolekcja recenzentów. AccessReviewReviewer[]
ustawienia Ustawienia przeglądu dostępu. AccessReviewScheduleSettings

AccessReviewReviewer

Nazwa Opis Wartość
principalId Identyfikator recenzenta (użytkownik/usługaPrincipal) ciąg

AccessReviewInstance

Nazwa Opis Wartość
properties Właściwości przeglądu dostępu. AccessReviewInstanceProperties

AccessReviewInstanceProperties

Nazwa Opis Wartość
backupReviewers Jest to kolekcja recenzentów kopii zapasowych. AccessReviewReviewer[]
endDateTime Data/godzina zakończenia wystąpienia przeglądu. ciąg
Wszyscy oceniający Jest to kolekcja recenzentów. AccessReviewReviewer[]
startDateTime Data/godzina rozpoczęcia wystąpienia przeglądu. ciąg

AccessReviewScheduleSettings

Nazwa Opis Wartość
autoApplyDecisionsEnabled Flaga wskazująca, czy funkcja automatycznego stosowania, aby automatycznie zmienić zasób dostępu do obiektu docelowego, jest włączona. Jeśli nie jest włączona, po zakończeniu przeglądu użytkownik musi zastosować przegląd dostępu. bool
defaultDecision Określa to zachowanie funkcji autoReview po zakończeniu przeglądu dostępu. "Zatwierdź"
"Odmów"
"Zalecenie"
defaultDecisionEnabled Flaga wskazująca, czy recenzenci muszą podać uzasadnienie podczas przeglądania dostępu. bool
instanceDurationInDays Czas trwania w dniach dla wystąpienia. int
uzasadnienieRequiredOnApproval Flaga wskazująca, czy recenzent musi przekazać uzasadnienie podczas rejestrowania decyzji. bool
mailNotificationsEnabled Flaga wskazująca, czy wysyłanie wiadomości e-mail do recenzentów i twórca przeglądu jest włączone. bool
recommendationLookBackDuration Zalecenia dotyczące przeglądów dostępu są obliczane przez domyślnie po 30 dniach danych (w.r.t data rozpoczęcia przeglądu). Jednak w niektórych scenariuszach klienci chcą zmienić sposób z powrotem, aby spojrzeć i chcieć skonfigurować 60 dni, 90 dni itp. To ustawienie umożliwia klientom skonfigurowanie tego czasu trwania. Wartość powinna być w formacie ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Ten kod może służyć do konwertowania przedziału czasu na prawidłowy ciąg interwału: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) ciąg
rekomendacjeEnabled Flaga wskazująca, czy rekomendacje dla recenzentów są włączone. bool
recurrence Ustawienia przeglądu dostępu. AccessReviewRecurrenceSettings
reminderNotificationsEnabled Flaga wskazująca, czy wysyłanie wiadomości e-mail z przypomnieniami do recenzentów jest włączone. bool

AccessReviewRecurrenceSettings

Nazwa Opis Wartość
Wzór Wzorzec cyklu definicji harmonogramu programu Access Review. AccessReviewRecurrencePattern
range Zakres cyklu definicji harmonogramu programu Access. AccessReviewRecurrenceRange

AccessReviewRecurrencePattern

Nazwa Opis Wartość
interval Interwał cyklu. W przypadku kwartalnego przeglądu interwał wynosi 3 dla typu : bezwzględnyMonthly. int
typ Typ cyklu: co tydzień, co miesiąc itp. "bezwzględny miesiąc"
"co tydzień"

AccessReviewRecurrenceRange

Nazwa Opis Wartość
Enddate Data/godzina zakończenia przeglądu. Wymagane, jeśli typ ma wartość endDate ciąg
numberOfOccurrences Liczba powtórzeń przeglądu dostępu. Wymagane i musi być dodatnie, jeśli typ jest numerowany. int
Startdate Data/godzina rozpoczęcia przeglądu. Może to być data w przyszłości. Wymagane podczas tworzenia. ciąg
typ Typ zakresu cyklu. Możliwe wartości to: endDate, noEnd, numbered. "endDate"
"noEnd"
"numerowane"

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu accessReviewScheduleDefinitions można wdrożyć z operacjami docelowymi:

  • Grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennik zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/accessReviewScheduleDefinitions, dodaj następujące narzędzie Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    backupReviewers = [
      {
        principalId = "string"
      }
    ]
    descriptionForAdmins = "string"
    descriptionForReviewers = "string"
    displayName = "string"
    instances = [
      {
        properties = {
          backupReviewers = [
            {
              principalId = "string"
            }
          ]
          endDateTime = "string"
          reviewers = [
            {
              principalId = "string"
            }
          ]
          startDateTime = "string"
        }
      }
    ]
    reviewers = [
      {
        principalId = "string"
      }
    ]
    settings = {
      autoApplyDecisionsEnabled = bool
      defaultDecision = "string"
      defaultDecisionEnabled = bool
      instanceDurationInDays = int
      justificationRequiredOnApproval = bool
      mailNotificationsEnabled = bool
      recommendationLookBackDuration = "string"
      recommendationsEnabled = bool
      recurrence = {
        pattern = {
          interval = int
          type = "string"
        }
        range = {
          endDate = "string"
          numberOfOccurrences = int
          startDate = "string"
          type = "string"
        }
      }
      reminderNotificationsEnabled = bool
    }
  })
}

Wartości właściwości

accessReviewScheduleDefinitions

Nazwa Opis Wartość
typ Typ zasobu "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview"
name Nazwa zasobu ciąg (wymagany)
parent_id Aby wdrożyć w grupie zasobów, użyj identyfikatora tej grupy zasobów. ciąg (wymagany)
backupReviewers Jest to kolekcja recenzentów kopii zapasowych. AccessReviewReviewer[]
descriptionForAdmins Opis podany przez twórcę przeglądu dostępu i widoczny dla administratorów. ciąg
descriptionForReviewers Opis podany przez twórcę przeglądu dostępu do wyświetlania recenzentom. ciąg
displayName Nazwa wyświetlana definicji harmonogramu. ciąg
Wystąpień Jest to kolekcja wystąpień zwracanych po rozwinięciu. AccessReviewInstance[]
Wszyscy oceniający Jest to kolekcja recenzentów. AccessReviewReviewer[]
ustawienia Ustawienia przeglądu dostępu. AccessReviewScheduleSettings

AccessReviewReviewer

Nazwa Opis Wartość
principalId Identyfikator recenzenta (użytkownik/usługaPrincipal) ciąg

AccessReviewInstance

Nazwa Opis Wartość
properties Właściwości przeglądu dostępu. AccessReviewInstanceProperties

AccessReviewInstanceProperties

Nazwa Opis Wartość
backupReviewers Jest to kolekcja recenzentów kopii zapasowych. AccessReviewReviewer[]
endDateTime Data/godzina zakończenia wystąpienia przeglądu. ciąg
Wszyscy oceniający Jest to kolekcja recenzentów. AccessReviewReviewer[]
startDateTime Data/godzina rozpoczęcia wystąpienia przeglądu. ciąg

AccessReviewScheduleSettings

Nazwa Opis Wartość
autoApplyDecisionsEnabled Flaga wskazująca, czy funkcja automatycznego stosowania, aby automatycznie zmienić zasób dostępu do obiektu docelowego, jest włączona. Jeśli nie jest włączona, po zakończeniu przeglądu użytkownik musi zastosować przegląd dostępu. bool
defaultDecision Określa to zachowanie funkcji autoReview po zakończeniu przeglądu dostępu. "Zatwierdź"
"Odmów"
"Zalecenie"
defaultDecisionEnabled Flaga wskazująca, czy recenzenci muszą podać uzasadnienie podczas przeglądania dostępu. bool
instanceDurationInDays Czas trwania w dniach dla wystąpienia. int
uzasadnienieRequiredOnApproval Flaga wskazująca, czy recenzent musi przekazać uzasadnienie podczas rejestrowania decyzji. bool
mailNotificationsEnabled Flaga wskazująca, czy wysyłanie wiadomości e-mail do recenzentów i twórca przeglądu jest włączone. bool
recommendationLookBackDuration Zalecenia dotyczące przeglądów dostępu są obliczane przez domyślnie po 30 dniach danych (w.r.t data rozpoczęcia przeglądu). Jednak w niektórych scenariuszach klienci chcą zmienić sposób z powrotem, aby spojrzeć i chcieć skonfigurować 60 dni, 90 dni itp. To ustawienie umożliwia klientom skonfigurowanie tego czasu trwania. Wartość powinna być w formacie ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Ten kod może służyć do konwertowania przedziału czasu na prawidłowy ciąg interwału: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) ciąg
rekomendacjeEnabled Flaga wskazująca, czy rekomendacje dla recenzentów są włączone. bool
recurrence Ustawienia przeglądu dostępu. AccessReviewRecurrenceSettings
reminderNotificationsEnabled Flaga wskazująca, czy wysyłanie wiadomości e-mail z przypomnieniami do recenzentów jest włączone. bool

AccessReviewRecurrenceSettings

Nazwa Opis Wartość
Wzór Wzorzec cyklu definicji harmonogramu programu Access Review. AccessReviewRecurrencePattern
range Zakres cyklu definicji harmonogramu programu Access. AccessReviewRecurrenceRange

AccessReviewRecurrencePattern

Nazwa Opis Wartość
interval Interwał cyklu. W przypadku kwartalnego przeglądu interwał wynosi 3 dla typu : bezwzględnyMonthly. int
typ Typ cyklu: co tydzień, co miesiąc itp. "absoluteMonthly"
"co tydzień"

AccessReviewRecurrenceRange

Nazwa Opis Wartość
Enddate Data/godzina zakończenia przeglądu. Wymagane, jeśli typ ma wartość endDate ciąg
numberOfOccurrences Liczba powtórzeń przeglądu dostępu. Wymagane i musi być dodatnie, jeśli typ jest numerowany. int
Startdate Data/godzina rozpoczęcia przeglądu. Może to być data w przyszłości. Wymagane podczas tworzenia. ciąg
typ Typ zakresu cyklu. Możliwe wartości to: endDate, noEnd, numbered. "endDate"
"noEnd"
"numerowane"