Microsoft.Política de autorizaçãoAtribuições 2018-05-01
Definição de recursos do bíceps
O tipo de recurso policyAssignments pode ser implantado com operações que visam:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyAssignments, adicione o seguinte Bíceps ao seu modelo.
resource symbolicname 'Microsoft.Authorization/policyAssignments@2018-05-01' = {
scope: resourceSymbolicName or scope
identity: {
type: 'string'
}
location: 'string'
name: 'string'
properties: {
description: 'string'
displayName: 'string'
metadata: any(Azure.Bicep.Types.Concrete.AnyType)
notScopes: [
'string'
]
parameters: any(Azure.Bicep.Types.Concrete.AnyType)
policyDefinitionId: 'string'
scope: 'string'
}
sku: {
name: 'string'
tier: 'string'
}
}
Valores de propriedade
Identidade
| Designação | Descrição | Valor |
|---|---|---|
| tipo | O tipo de identidade. | 'Nenhuma' 'SystemAssigned' |
Microsoft.Authorization/policyAssignments
| Designação | Descrição | Valor |
|---|---|---|
| identidade | A identidade gerenciada associada à atribuição de política. | Identidade |
| Localização | O local da atribuição da política. Necessário apenas ao utilizar a identidade gerenciada. | string |
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | Propriedades para a atribuição de política. | PolicyAssignmentProperties |
| Âmbito de aplicação | Use ao criar um recurso em um escopo diferente do escopo de implantação. | Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão . |
| SKU | O sku de política. Esta propriedade é opcional, obsoleta e será ignorada. | PolicySku |
PolicyAssignmentProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | Esta mensagem fará parte da resposta em caso de violação da política. | string |
| displayName | O nome para exibição da atribuição de política. | string |
| metadados | Os metadados de atribuição de política. | qualquer |
| notÂmbitos | Os escopos excluídos da política. | string[] |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyDefinitionId | A ID da definição de política ou definição de conjunto de políticas que está sendo atribuída. | string |
| Âmbito de aplicação | O escopo para a atribuição de política. | string |
PolicySku
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do sku de política. Os valores possíveis são A0 e A1. | string (obrigatório) |
| nível | A camada de sku de política. Os valores possíveis são Free e Standard. | string |
Exemplos de início rápido
Os exemplos de início rápido a seguir implantam esse tipo de recurso.
| Arquivo Bicep | Descrição |
|---|---|
| Atribuir política interna para auditar discos gerenciados por VM | Este modelo atribui uma política interna a um escopo de grupo de recursos para auditar discos gerenciados de máquina virtual (VM). |
| Criar um Gerenciador de Rede Virtual do Azure e exemplos de VNETs | Este modelo implanta um Gerenciador de Rede Virtual do Azure e redes virtuais de exemplo no grupo de recursos nomeado. Ele suporta várias topologias de conectividade e tipos de associação de grupo de rede. |
| implantar uma definição de política e atribuir a vários grupos de gerenciamento | Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
| Implantar uma definição de política e atribuir a um grupo de gerenciamento | Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recurso de modelo ARM
O tipo de recurso policyAssignments pode ser implantado com operações que visam:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyAssignments, adicione o seguinte JSON ao seu modelo.
{
"type": "Microsoft.Authorization/policyAssignments",
"apiVersion": "2018-05-01",
"name": "string",
"identity": {
"type": "string"
},
"location": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"notScopes": [ "string" ],
"parameters": {},
"policyDefinitionId": "string",
"scope": "string"
},
"sku": {
"name": "string",
"tier": "string"
}
}
Valores de propriedade
Identidade
| Designação | Descrição | Valor |
|---|---|---|
| tipo | O tipo de identidade. | 'Nenhuma' 'SystemAssigned' |
Microsoft.Authorization/policyAssignments
| Designação | Descrição | Valor |
|---|---|---|
| apiVersion | A versão api | '2018-05-01' |
| identidade | A identidade gerenciada associada à atribuição de política. | Identidade |
| Localização | O local da atribuição da política. Necessário apenas ao utilizar a identidade gerenciada. | string |
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | Propriedades para a atribuição de política. | PolicyAssignmentProperties |
| SKU | O sku de política. Esta propriedade é opcional, obsoleta e será ignorada. | PolicySku |
| tipo | O tipo de recurso | 'Microsoft.Authorization/policyAssignments' |
PolicyAssignmentProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | Esta mensagem fará parte da resposta em caso de violação da política. | string |
| displayName | O nome para exibição da atribuição de política. | string |
| metadados | Os metadados de atribuição de política. | qualquer |
| notÂmbitos | Os escopos excluídos da política. | string[] |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyDefinitionId | A ID da definição de política ou definição de conjunto de políticas que está sendo atribuída. | string |
| Âmbito de aplicação | O escopo para a atribuição de política. | string |
PolicySku
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do sku de política. Os valores possíveis são A0 e A1. | string (obrigatório) |
| nível | A camada de sku de política. Os valores possíveis são Free e Standard. | string |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
| Modelo | Descrição |
|---|---|
Atribuir uma política interna a um grupo de recursos existente
|
Este modelo atribui uma política interna a um grupo de recursos existente. |
|
Atribuir política interna para auditar discos gerenciados por VM
|
Este modelo atribui uma política interna a um escopo de grupo de recursos para auditar discos gerenciados de máquina virtual (VM). |
|
Criar um Gerenciador de Rede Virtual do Azure e exemplos de VNETs
|
Este modelo implanta um Gerenciador de Rede Virtual do Azure e redes virtuais de exemplo no grupo de recursos nomeado. Ele suporta várias topologias de conectividade e tipos de associação de grupo de rede. |
|
implantar uma definição de política e atribuir a vários grupos de gerenciamento
|
Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
|
Implantar uma definição de política e atribuir a um grupo de gerenciamento
|
Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recursos Terraform (provedor AzAPI)
O tipo de recurso policyAssignments pode ser implantado com operações que visam:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyAssignments, adicione o seguinte Terraform ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyAssignments@2018-05-01"
name = "string"
parent_id = "string"
identity = {
type = "string"
}
location = "string"
sku = {
name = "string"
tier = "string"
}
body = jsonencode({
properties = {
description = "string"
displayName = "string"
metadata = ?
notScopes = [
"string"
]
parameters = ?
policyDefinitionId = "string"
scope = "string"
}
})
}
Valores de propriedade
Identidade
| Designação | Descrição | Valor |
|---|---|---|
| tipo | O tipo de identidade. | 'Nenhuma' 'SystemAssigned' |
Microsoft.Authorization/policyAssignments
| Designação | Descrição | Valor |
|---|---|---|
| identidade | A identidade gerenciada associada à atribuição de política. | Identidade |
| Localização | O local da atribuição da política. Necessário apenas ao utilizar a identidade gerenciada. | string |
| Designação | O nome do recurso | string (obrigatório) |
| parent_id | A ID do recurso ao qual aplicar esse recurso de extensão. | string (obrigatório) |
| propriedades | Propriedades para a atribuição de política. | PolicyAssignmentProperties |
| SKU | O sku de política. Esta propriedade é opcional, obsoleta e será ignorada. | PolicySku |
| tipo | O tipo de recurso | "Microsoft.Authorization/policyAssignments@2018-05-01" |
PolicyAssignmentProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | Esta mensagem fará parte da resposta em caso de violação da política. | string |
| displayName | O nome para exibição da atribuição de política. | string |
| metadados | Os metadados de atribuição de política. | qualquer |
| notÂmbitos | Os escopos excluídos da política. | string[] |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyDefinitionId | A ID da definição de política ou definição de conjunto de políticas que está sendo atribuída. | string |
| Âmbito de aplicação | O escopo para a atribuição de política. | string |
PolicySku
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do sku de política. Os valores possíveis são A0 e A1. | string (obrigatório) |
| nível | A camada de sku de política. Os valores possíveis são Free e Standard. | string |