Compartilhar via


Microsoft.Authorization roleDefinitions 2018-01-01-preview

Observações

Para obter diretrizes sobre como criar atribuições e definições de função, consulte Criar recursos do RBAC do Azure usando o Bicep.

Definição de recurso do Bicep

O tipo de recurso roleDefinitions pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Authorization/roleDefinitions, adicione o Bicep a seguir ao modelo.

resource symbolicname 'Microsoft.Authorization/roleDefinitions@2018-01-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    assignableScopes: [
      'string'
    ]
    description: 'string'
    permissions: [
      {
        actions: [
          'string'
        ]
        dataActions: [
          'string'
        ]
        notActions: [
          'string'
        ]
        notDataActions: [
          'string'
        ]
      }
    ]
    roleName: 'string'
    type: 'string'
  }
}

Valores de propriedade

Microsoft.Authorization/roleDefinitions

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Propriedades de definição de função. RoleDefinitionProperties
âmbito Use ao criar um recurso em um escopo diferente do escopo de implantação. Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão .

Permissão

Nome Descrição Valor
Ações Ações permitidas. string[]
dataActions Ações de dados permitidas. string[]
notActions Ações negadas. string[]
notDataActions Ações de dados negadas. string[]

RoleDefinitionProperties

Nome Descrição Valor
assignableScopes Escopos atribuíveis à definição de função. string[]
descrição A descrição da definição de função. corda
Permissões Permissões de definição de função. permissão []
roleName O nome da função. corda
tipo O tipo de função. corda

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep Descrição
Construtor de Imagens do Azure com o de Linha de Base do Windows do Azure Cria um ambiente do Construtor de Imagens do Azure e cria uma imagem do Windows Server com as atualizações mais recentes do Windows e a Linha de Base do Windows do Azure aplicadas.
configurar de serviço do Dev Box Esse modelo criaria todos os recursos de administrador do Dev Box de acordo com o guia de início rápido do Dev Box (/azure/dev-box/quickstart-create-dev-box). Você pode exibir todos os recursos criados ou ir diretamente para DevPortal.microsoft.com para criar sua primeira Caixa de Desenvolvimento.
Criar uma nova função def por meio de uma implantação no nível da assinatura Este modelo é um modelo de nível de assinatura que criará uma definição de função no escopo da assinatura.

Definição de recurso de modelo do ARM

O tipo de recurso roleDefinitions pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Authorization/roleDefinitions, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.Authorization/roleDefinitions",
  "apiVersion": "2018-01-01-preview",
  "name": "string",
  "properties": {
    "assignableScopes": [ "string" ],
    "description": "string",
    "permissions": [
      {
        "actions": [ "string" ],
        "dataActions": [ "string" ],
        "notActions": [ "string" ],
        "notDataActions": [ "string" ]
      }
    ],
    "roleName": "string",
    "type": "string"
  }
}

Valores de propriedade

Microsoft.Authorization/roleDefinitions

Nome Descrição Valor
apiVersion A versão da API '2018-01-01-preview'
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Propriedades de definição de função. RoleDefinitionProperties
tipo O tipo de recurso 'Microsoft.Authorization/roleDefinitions'

Permissão

Nome Descrição Valor
Ações Ações permitidas. string[]
dataActions Ações de dados permitidas. string[]
notActions Ações negadas. string[]
notDataActions Ações de dados negadas. string[]

RoleDefinitionProperties

Nome Descrição Valor
assignableScopes Escopos atribuíveis à definição de função. string[]
descrição A descrição da definição de função. corda
Permissões Permissões de definição de função. permissão []
roleName O nome da função. corda
tipo O tipo de função. corda

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
Construtor de Imagens do Azure com o de Linha de Base do Windows do Azure

Implantar no Azure
Cria um ambiente do Construtor de Imagens do Azure e cria uma imagem do Windows Server com as atualizações mais recentes do Windows e a Linha de Base do Windows do Azure aplicadas.
configurar de serviço do Dev Box

Implantar no Azure
Esse modelo criaria todos os recursos de administrador do Dev Box de acordo com o guia de início rápido do Dev Box (/azure/dev-box/quickstart-create-dev-box). Você pode exibir todos os recursos criados ou ir diretamente para DevPortal.microsoft.com para criar sua primeira Caixa de Desenvolvimento.
Criar uma nova função def por meio de uma implantação no nível da assinatura

Implantar no Azure
Este modelo é um modelo de nível de assinatura que criará uma definição de função no escopo da assinatura.
implantar uma conta de armazenamento para o repositório SAP ILM

Implantar no Azure
A Conta de Armazenamento do Microsoft Azure agora pode ser usada como um Repositório ILM para persistir os arquivos e anexos de arquivos de um sistema SAP ILM. Um IlM Store é um componente que atende aos requisitos de sistemas de armazenamento compatíveis com SAP ILM. É possível armazenar arquivos de arquivos em uma mídia de armazenamento usando padrões de interface WebDAV ao usar regras de Gerenciamento de Retenção do SAP ILM. Para obter mais informações sobre o SAP ILM Store, consulte o <a href='https://www.sap.com'> SAP Help Portal </a>.
implantar o dimensionamento automático do Darktrace vSensors

Implantar no Azure
Este modelo permite que você implante uma implantação de dimensionamento automático automaticamente de vSensors do Darktrace
IBM Cloud Pak for Data no Azure

Implantar no Azure
Esse modelo implanta um cluster Openshift no Azure com todos os recursos necessários, infraestrutura e, em seguida, implanta o IBM Cloud Pak for Data, juntamente com os complementos escolhidos pelo usuário.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso roleDefinitions pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Authorization/roleDefinitions, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleDefinitions@2018-01-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignableScopes = [
        "string"
      ]
      description = "string"
      permissions = [
        {
          actions = [
            "string"
          ]
          dataActions = [
            "string"
          ]
          notActions = [
            "string"
          ]
          notDataActions = [
            "string"
          ]
        }
      ]
      roleName = "string"
      type = "string"
    }
  })
}

Valores de propriedade

Microsoft.Authorization/roleDefinitions

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
parent_id A ID do recurso ao qual aplicar esse recurso de extensão. cadeia de caracteres (obrigatório)
Propriedades Propriedades de definição de função. RoleDefinitionProperties
tipo O tipo de recurso "Microsoft.Authorization/roleDefinitions@2018-01-01-preview"

Permissão

Nome Descrição Valor
Ações Ações permitidas. string[]
dataActions Ações de dados permitidas. string[]
notActions Ações negadas. string[]
notDataActions Ações de dados negadas. string[]

RoleDefinitionProperties

Nome Descrição Valor
assignableScopes Escopos atribuíveis à definição de função. string[]
descrição A descrição da definição de função. corda
Permissões Permissões de definição de função. permissão []
roleName O nome da função. corda
tipo O tipo de função. corda