Microsoft.Política de autorizaçãoDefinições 2020-09-01
Definição de recursos do bíceps
O tipo de recurso policyDefinitions pode ser implantado com operações que visam:
- de locatários - Consulte comandos de implantação de locatário* de grupos de gerenciamento - Consulte comandos de implantação de grupo de gerenciamento* de Subscrição - Consulte comandos de implementação de subscrição
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o seguinte Bíceps ao seu modelo.
resource symbolicname 'Microsoft.Authorization/policyDefinitions@2020-09-01' = {
name: 'string'
properties: {
description: 'string'
displayName: 'string'
metadata: any(Azure.Bicep.Types.Concrete.AnyType)
mode: 'string'
parameters: {
{customized property}: {
allowedValues: [
any(Azure.Bicep.Types.Concrete.AnyType)
]
defaultValue: any(Azure.Bicep.Types.Concrete.AnyType)
metadata: {
assignPermissions: bool
description: 'string'
displayName: 'string'
strongType: 'string'
}
type: 'string'
}
}
policyRule: any(Azure.Bicep.Types.Concrete.AnyType)
policyType: 'string'
}
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
ParâmetroDefinições
| Designação | Descrição | Valor |
|---|
ParameterDefinitionsValue
| Designação | Descrição | Valor |
|---|---|---|
| allowedValues | Os valores permitidos para o parâmetro. | qualquer[] |
| defaultValue | O valor padrão para o parâmetro se nenhum valor for fornecido. | qualquer |
| metadados | Metadados gerais para o parâmetro. | ParameterDefinitionsValueMetadata |
| tipo | O tipo de dados do parâmetro. | 'Matriz' 'Booleano' 'DateTime' 'Flutuar' 'Inteiro' 'Objeto' 'String' |
ParameterDefinitionsValueMetadata
| Designação | Descrição | Valor |
|---|---|---|
| assignPermissions | Defina como true para que o portal do Azure crie atribuições de função na ID do recurso ou no valor do escopo do recurso desse parâmetro durante a atribuição de política. Essa propriedade é útil caso você deseje atribuir permissões fora do escopo da atribuição. | Bool |
| Descrição | A descrição do parâmetro. | string |
| displayName | O nome para exibição do parâmetro. | string |
| strongType | Usado ao atribuir a definição de política através do portal. Fornece uma lista sensível ao contexto de valores para o usuário escolher. | string |
PolicyDefinitionProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | A descrição da definição da política. | string |
| displayName | O nome para exibição da definição de política. | string |
| metadados | Os metadados de definição de política. Os metadados são um objeto aberto e normalmente são uma coleção de pares de valores de chave. | qualquer |
| modo | O modo de definição de política. Alguns exemplos são All, Indexed, Microsoft.KeyVault.Data. | string |
| Parâmetros | As definições de parâmetros para parâmetros usados na regra de política. As chaves são os nomes dos parâmetros. | ParameterDefinitions |
| policyRule | A regra política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn, Custom e Static. | 'Incorporado' 'Personalizado' 'Não especificado' 'Estática' |
Exemplos de início rápido
Os exemplos de início rápido a seguir implantam esse tipo de recurso.
| Arquivo Bicep | Descrição |
|---|---|
| Criar um Gerenciador de Rede Virtual do Azure e exemplos de VNETs | Este modelo implanta um Gerenciador de Rede Virtual do Azure e redes virtuais de exemplo no grupo de recursos nomeado. Ele suporta várias topologias de conectividade e tipos de associação de grupo de rede. |
| implantar uma definição de política e atribuir a vários grupos de gerenciamento | Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
| Implantar uma definição de política e atribuir a um grupo de gerenciamento | Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recurso de modelo ARM
O tipo de recurso policyDefinitions pode ser implantado com operações que visam:
- de locatários - Consulte comandos de implantação de locatário* de grupos de gerenciamento - Consulte comandos de implantação de grupo de gerenciamento* de Subscrição - Consulte comandos de implementação de subscrição
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o seguinte JSON ao seu modelo.
{
"type": "Microsoft.Authorization/policyDefinitions",
"apiVersion": "2020-09-01",
"name": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"mode": "string",
"parameters": {
"{customized property}": {
"allowedValues": [ {} ],
"defaultValue": {},
"metadata": {
"assignPermissions": "bool",
"description": "string",
"displayName": "string",
"strongType": "string"
},
"type": "string"
}
},
"policyRule": {},
"policyType": "string"
}
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Designação | Descrição | Valor |
|---|---|---|
| apiVersion | A versão api | '2020-09-01' |
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
| tipo | O tipo de recurso | 'Microsoft.Authorization/policyDefinitions' |
ParâmetroDefinições
| Designação | Descrição | Valor |
|---|
ParameterDefinitionsValue
| Designação | Descrição | Valor |
|---|---|---|
| allowedValues | Os valores permitidos para o parâmetro. | qualquer[] |
| defaultValue | O valor padrão para o parâmetro se nenhum valor for fornecido. | qualquer |
| metadados | Metadados gerais para o parâmetro. | ParameterDefinitionsValueMetadata |
| tipo | O tipo de dados do parâmetro. | 'Matriz' 'Booleano' 'DateTime' 'Flutuar' 'Inteiro' 'Objeto' 'String' |
ParameterDefinitionsValueMetadata
| Designação | Descrição | Valor |
|---|---|---|
| assignPermissions | Defina como true para que o portal do Azure crie atribuições de função na ID do recurso ou no valor do escopo do recurso desse parâmetro durante a atribuição de política. Essa propriedade é útil caso você deseje atribuir permissões fora do escopo da atribuição. | Bool |
| Descrição | A descrição do parâmetro. | string |
| displayName | O nome para exibição do parâmetro. | string |
| strongType | Usado ao atribuir a definição de política através do portal. Fornece uma lista sensível ao contexto de valores para o usuário escolher. | string |
PolicyDefinitionProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | A descrição da definição da política. | string |
| displayName | O nome para exibição da definição de política. | string |
| metadados | Os metadados de definição de política. Os metadados são um objeto aberto e normalmente são uma coleção de pares de valores de chave. | qualquer |
| modo | O modo de definição de política. Alguns exemplos são All, Indexed, Microsoft.KeyVault.Data. | string |
| Parâmetros | As definições de parâmetros para parâmetros usados na regra de política. As chaves são os nomes dos parâmetros. | ParameterDefinitions |
| policyRule | A regra política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn, Custom e Static. | 'Incorporado' 'Personalizado' 'Não especificado' 'Estática' |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
| Modelo | Descrição |
|---|---|
Criar um Gerenciador de Rede Virtual do Azure e exemplos de VNETs
|
Este modelo implanta um Gerenciador de Rede Virtual do Azure e redes virtuais de exemplo no grupo de recursos nomeado. Ele suporta várias topologias de conectividade e tipos de associação de grupo de rede. |
|
implantar uma definição de política e atribuir a vários grupos de gerenciamento
|
Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
|
Implantar uma definição de política e atribuir a um grupo de gerenciamento
|
Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recursos Terraform (provedor AzAPI)
O tipo de recurso policyDefinitions pode ser implantado com operações que visam:
- Grupos de Gestão de* de Inquilinos* de Subscrição
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o seguinte Terraform ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyDefinitions@2020-09-01"
name = "string"
body = jsonencode({
properties = {
description = "string"
displayName = "string"
metadata = ?
mode = "string"
parameters = {
{customized property} = {
allowedValues = [
?
]
defaultValue = ?
metadata = {
assignPermissions = bool
description = "string"
displayName = "string"
strongType = "string"
}
type = "string"
}
}
policyRule = ?
policyType = "string"
}
})
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
| tipo | O tipo de recurso | "Microsoft.Authorization/policyDefinitions@2020-09-01" |
ParâmetroDefinições
| Designação | Descrição | Valor |
|---|
ParameterDefinitionsValue
| Designação | Descrição | Valor |
|---|---|---|
| allowedValues | Os valores permitidos para o parâmetro. | qualquer[] |
| defaultValue | O valor padrão para o parâmetro se nenhum valor for fornecido. | qualquer |
| metadados | Metadados gerais para o parâmetro. | ParameterDefinitionsValueMetadata |
| tipo | O tipo de dados do parâmetro. | 'Matriz' 'Booleano' 'DateTime' 'Flutuar' 'Inteiro' 'Objeto' 'String' |
ParameterDefinitionsValueMetadata
| Designação | Descrição | Valor |
|---|---|---|
| assignPermissions | Defina como true para que o portal do Azure crie atribuições de função na ID do recurso ou no valor do escopo do recurso desse parâmetro durante a atribuição de política. Essa propriedade é útil caso você deseje atribuir permissões fora do escopo da atribuição. | Bool |
| Descrição | A descrição do parâmetro. | string |
| displayName | O nome para exibição do parâmetro. | string |
| strongType | Usado ao atribuir a definição de política através do portal. Fornece uma lista sensível ao contexto de valores para o usuário escolher. | string |
PolicyDefinitionProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | A descrição da definição da política. | string |
| displayName | O nome para exibição da definição de política. | string |
| metadados | Os metadados de definição de política. Os metadados são um objeto aberto e normalmente são uma coleção de pares de valores de chave. | qualquer |
| modo | O modo de definição de política. Alguns exemplos são All, Indexed, Microsoft.KeyVault.Data. | string |
| Parâmetros | As definições de parâmetros para parâmetros usados na regra de política. As chaves são os nomes dos parâmetros. | ParameterDefinitions |
| policyRule | A regra política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn, Custom e Static. | 'Incorporado' 'Personalizado' 'Não especificado' 'Estática' |