Versões de API das APIs REST do RBAC do Azure

Este artigo lista as versões atuais e anteriores das APIs REST do RBAC do Azure.

Versões estáveis

Versão da API	Especificação	Atualizações de API
2022-04-01	Especificação do Swagger	Versão ga das condições de atribuição de função Nota sobre a versão
2020-10-01	Especificação do Swagger	Versão ga de tipos de recursos de Privileged Identity Management Nota sobre a versão
2015-07-01	Especificação do Swagger	Primeira versão disponível para o público geral

Versões prévias

As versões prévias são lançadas para testar novas funcionalidades, coletar comentários e descobrir e corrigir problemas. As APIs de versão prévia estão disponíveis em Termos de Uso Complementares para Versões Prévias do Microsoft Azure.

Versão da API	Especificação	Atualizações de API
2020-10-01-preview	Especificação do Swagger	Tipo de entidade de segurança do dispositivo Adicionar tipos de recursos Privileged Identity Management Nota sobre a versão
2020-08-01-preview	Especificação do Swagger	Validação de atribuição de função Nota sobre a versão
2020-07-01-preview	Especificação do Swagger	Pesquisar atribuições de função Pesquisar atribuições de negação Nota sobre a versão
2020-04-01-preview	Especificação do Swagger	Atribuição de função com descrição Nota sobre a versão
2020-03-01-preview	Especificação do Swagger	Bypass não encontrado pelo usuário Nota sobre a versão
2019-08-01-preview	Especificação do Swagger	Métricas de uso de atribuição de função Nota sobre a versão
2019-04-01-preview	Especificação do Swagger	ID do recurso de identidade gerenciada delegada Parâmetro de consulta de ID do locatário Nota sobre a versão
2019-03-01-preview	Especificação do Swagger	Negar condições de atribuição Nota sobre a versão
2018-12-01-preview	Especificação do Swagger	Condições de atribuição de função Nota sobre a versão
2018-09-01-preview	Especificação do Swagger	Bypass do nome da entidade de serviço de atribuição de função não encontrado Nota sobre a versão
2018-07-01-preview	Especificação do Swagger	Negar atribuições Nota sobre a versão
2018-01-01-preview	Especificação do Swagger	Ações de dados Nota sobre a versão
2017-10-01-preview	Especificação do Swagger	Delegação Nota sobre a versão
2017-09-01	Especificação do Swagger	Parar de reescrever escopos de grupo de gerenciamento Nota sobre a versão
2016-07-01	Especificação do Swagger	Verificações de filtro estritas Nota sobre a versão

Notas de versão

2022-04-01

• Versão ga das condições de atribuição de função

2020-10-01

• Versão ga dos seguintes tipos de recursos de Privileged Identity Management
  • Role Assignment Schedule Requests
  • Role Assignment Schedules
  • Role Assignment Schedule Instances
  • Role Eligibility Schedule Requests
  • Role Eligibility Schedules
  • Role Eligibility Schedule Instances
  • Eligible Child Resources
  • Role Management Policies
  • Role Management Policy Assignments

2020-10-01-preview

Suporte ao tipo de entidade de segurança do dispositivo

• Atribuições de função

  • Deviceadicionado como propriedade válida principalType

• Adicionados os seguintes tipos de recursos Privileged Identity Management

  • Role Assignment Schedule Requests
  • Role Assignment Schedules
  • Role Assignment Schedule Instances
  • Role Eligibility Schedule Requests
  • Role Eligibility Schedules
  • Role Eligibility Schedule Instances
  • Eligible Child Resources
  • Role Management Policies
  • Role Management Policy Assignments

2020-08-01-preview

Validação de atribuição de função de suporte

• Atribuições de função
  • POST .../roleAssignments/{guid}/validate ponto de extremidade adicionado

2020-07-01-preview

Dar suporte a atribuições de função de pesquisa

Dar suporte a atribuições de negação de pesquisa

• Atribuições de função
  • .../searchRoleAssignments ponto de extremidade adicionado
• Definições de função
  • .../searchRoleDefinitions ponto de extremidade adicionado

2020-04-01-preview

Dar suporte à atribuição de função com descrição

• Atribuições de função
  • description propriedade adicionada
    • Descrição: "Descrição da atribuição de função"

2020-03-01-preview

Bypass do usuário de suporte não encontrado

• Negar atribuições
  • Exceção de entidade de segurança não encontrada ignorada se principalType estiver definida explicitamente como user
• Atribuições de função
  • Exceção de entidade de segurança não encontrada ignorada se principalType estiver definida explicitamente como user

2019-08-01-preview

Métricas de uso de atribuição de função de suporte

• Métricas de atribuição de função
  • .../roleassignmentusagemetrics ponto de extremidade adicionado
  • retorna subscriptionId, roleAssignmentsLimit, roleAssignmentsCurrentCounte roleAssignmentsRemainingCount

2019-04-01-preview

Dar suporte à ID do recurso de identidade gerenciada delegada

Parâmetro de consulta de ID de locatário de suporte

• Atribuições de função
  • delegatedManagedIdentityResourceId propriedade adicionada à entidade de atribuição de função

2019-03-01-preview

Condições de atribuição de negação de suporte

• Negar atribuições
  • condition propriedade adicionada
    • Descrição: "As condições na atribuição de negação. Isso limita os recursos aos quais ele pode ser atribuído. por exemplo: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'my_storage_container'"
  • conditionVersion propriedade adicionada
    • Descrição: "Versão da condição. O valor atualmente aceito é '2.0'"

2018-12-01-preview

Condições de atribuição de função de suporte

• Atribuições de função
  • condition propriedade adicionada
    • Descrição: "As condições na atribuição de função. Isso limita os recursos aos quais ele pode ser atribuído. por exemplo: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'my_storage_container'"
  • conditionVersion propriedade adicionada
    • Descrição: "Versão da condição. O valor atualmente aceito é '2.0'"

2018-09-01-preview

Ignorar o nome da entidade de serviço de atribuição de função de suporte não encontrado

• Atribuições de função
  • principalType propriedade adicionada às propriedades de atribuição de função para criação e recuperação
    • valores possíveis: User, Group, , ServicePrincipal, DirectoryRoleTemplateUnknown, ForeignGroup, Application, MSI, DirectoryObjectOrGroup, ouEveryone
    • Descrição: "O tipo de entidade de segurança da ID da entidade de segurança atribuída".
  • Exceção de entidade de segurança não encontrada ignorada se principalType estiver definida explicitamente como ServicePrincipal

2018-07-01-preview

Dar suporte a atribuições de negação

• Negar atribuições
  • API negar atribuições adicionada
  • As chamadas PUT/DELETE são restritas apenas a determinados serviços do Azure

2018-01-01-preview

Ações de dados de suporte

• Metadados de operações do provedor
  • isDataAction parâmetro adicionado a ProviderOperation em resposta
    • Descrição: "O sinalizador dataAction para especificar o tipo de operação".
• Atribuições de função
  • roleDefinitionId e principalId explicitamente marcados como necessários no swagger
• Definições de função
  • dataActions adicionado à Permissions matriz na entidade de definição de função
    • Descrição: "Ações de dados permitidas".
  • notDataActions adicionado à Permissions matriz na entidade de definição de função
    • Descrição: "Ações de dados negados".

2017-10-01-preview

Delegação de suporte

• Atribuições de função
  • canDelegate parâmetro adicionado às propriedades de atribuição de função (criar e recuperar)

2017-09-01

Parar de reescrever escopos de grupo de gerenciamento

• [Falha] Atribuições de função
  • As atribuições de função no escopo do grupo de gerenciamento terão o mesmo escopo do grupo de gerenciamento, mesmo se recuperadas em um escopo de assinatura/grupo de recursos
  • Nas versões anteriores, o escopo será reescrito para o escopo da solicitação
• [Falha] Definições de função
  • As definições de função com um grupo de gerenciamento no assignableScopes, quando recuperadas em um escopo de assinatura/grupo de recursos, não terão o escopo da assinatura em assignableScopes
  • Em versões anteriores, o escopo da assinatura de solicitação é adicionado a assignableScopes

2016-07-01

Verificações de filtro estritas

• [Falha] Filtros sem suporte em solicitações /roleDefinition resultarão em solicitações incorretas

Confira também

• Atribuir funções do Azure usando a API REST
• Listar atribuições de função do Azure usando a API REST