Partilhar via

Microsoft.Política de autorizaçãoIsenções 2022-07-01-preview

  • Artigo

Definição de recursos do bíceps

O tipo de recurso policyExemptions pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Authorization/policyExemptions, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Authorization/policyExemptions@2022-07-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    assignmentScopeValidation: 'string'
    description: 'string'
    displayName: 'string'
    exemptionCategory: 'string'
    expiresOn: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    policyAssignmentId: 'string'
    policyDefinitionReferenceIds: [
      'string'
    ]
    resourceSelectors: [
      {
        name: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
          }
        ]
      }
    ]
  }
}

Valores de propriedade

Microsoft.Authorization/policyExemptions

Designação Descrição Valor
Designação O nome do recurso string (obrigatório)
propriedades Imóveis para a isenção da apólice. PolicyExemptionProperties (obrigatório)
Âmbito de aplicação Use ao criar um recurso em um escopo diferente do escopo de implantação. Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão .

PolíticaIsençãoPropriedades

Designação Descrição Valor
atribuiçãoEscopoValidação A opção de validar a isenção está no âmbito da atribuição ou sob o mesmo. 'Inadimplência'
'DoNotValidate'
Descrição A descrição da isenção da apólice. string
displayName O nome para exibição da isenção da política. string
isençãoCategoria A categoria de isenção da apólice. Os valores possíveis são Waiver e Mitigated. 'Mitigado'
'Renúncia' (obrigatório)
expira A data e hora de expiração (no formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) da isenção da apólice. string
metadados Os metadados de isenção de política. Os metadados são um objeto aberto e normalmente são uma coleção de pares de valores de chave. qualquer
policyAssignmentId A ID da atribuição de política que está sendo isenta. string (obrigatório)
policyDefinitionReferenceIds A lista de ID de referência de definição de política quando a atribuição de política associada é uma atribuição de uma definição de conjunto de políticas. string[]
resourceSelectors A lista de seletores de recursos para filtrar políticas por propriedades de recursos. ResourceSelector []

ResourceSelector

Designação Descrição Valor
Designação O nome do seletor de recursos. string
seletores A lista das expressões do seletor. Seletor[]

Seletor

Designação Descrição Valor
em A lista de valores a filtrar. string[]
tipo O tipo seletor. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
nãoEm A lista de valores a filtrar. string[]

Definição de recurso de modelo ARM

O tipo de recurso policyExemptions pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Authorization/policyExemptions, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.Authorization/policyExemptions",
  "apiVersion": "2022-07-01-preview",
  "name": "string",
  "properties": {
    "assignmentScopeValidation": "string",
    "description": "string",
    "displayName": "string",
    "exemptionCategory": "string",
    "expiresOn": "string",
    "metadata": {},
    "policyAssignmentId": "string",
    "policyDefinitionReferenceIds": [ "string" ],
    "resourceSelectors": [
      {
        "name": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ]
          }
        ]
      }
    ]
  }
}

Valores de propriedade

Microsoft.Authorization/policyExemptions

Designação Descrição Valor
apiVersion A versão api '2022-07-01-pré-visualização'
Designação O nome do recurso string (obrigatório)
propriedades Imóveis para a isenção da apólice. PolicyExemptionProperties (obrigatório)
tipo O tipo de recurso 'Microsoft.Authorization/policyExemptions'

PolíticaIsençãoPropriedades

Designação Descrição Valor
atribuiçãoEscopoValidação A opção de validar a isenção está no âmbito da atribuição ou sob o mesmo. 'Inadimplência'
'DoNotValidate'
Descrição A descrição da isenção da apólice. string
displayName O nome para exibição da isenção da política. string
isençãoCategoria A categoria de isenção da apólice. Os valores possíveis são Waiver e Mitigated. 'Mitigado'
'Renúncia' (obrigatório)
expira A data e hora de expiração (no formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) da isenção da apólice. string
metadados Os metadados de isenção de política. Os metadados são um objeto aberto e normalmente são uma coleção de pares de valores de chave. qualquer
policyAssignmentId A ID da atribuição de política que está sendo isenta. string (obrigatório)
policyDefinitionReferenceIds A lista de ID de referência de definição de política quando a atribuição de política associada é uma atribuição de uma definição de conjunto de políticas. string[]
resourceSelectors A lista de seletores de recursos para filtrar políticas por propriedades de recursos. ResourceSelector []

ResourceSelector

Designação Descrição Valor
Designação O nome do seletor de recursos. string
seletores A lista das expressões do seletor. Seletor[]

Seletor

Designação Descrição Valor
em A lista de valores a filtrar. string[]
tipo O tipo seletor. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
nãoEm A lista de valores a filtrar. string[]

Definição de recursos Terraform (provedor AzAPI)

O tipo de recurso policyExemptions pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Authorization/policyExemptions, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignmentScopeValidation = "string"
      description = "string"
      displayName = "string"
      exemptionCategory = "string"
      expiresOn = "string"
      metadata = ?
      policyAssignmentId = "string"
      policyDefinitionReferenceIds = [
        "string"
      ]
      resourceSelectors = [
        {
          name = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
            }
          ]
        }
      ]
    }
  })
}

Valores de propriedade

Microsoft.Authorization/policyExemptions

Designação Descrição Valor
Designação O nome do recurso string (obrigatório)
parent_id A ID do recurso ao qual aplicar esse recurso de extensão. string (obrigatório)
propriedades Imóveis para a isenção da apólice. PolicyExemptionProperties (obrigatório)
tipo O tipo de recurso "Microsoft.Authorization/policyExemptions@2022-07-01-preview"

PolíticaIsençãoPropriedades

Designação Descrição Valor
atribuiçãoEscopoValidação A opção de validar a isenção está no âmbito da atribuição ou sob o mesmo. 'Inadimplência'
'DoNotValidate'
Descrição A descrição da isenção da apólice. string
displayName O nome para exibição da isenção da política. string
isençãoCategoria A categoria de isenção da apólice. Os valores possíveis são Waiver e Mitigated. 'Mitigado'
'Renúncia' (obrigatório)
expira A data e hora de expiração (no formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) da isenção da apólice. string
metadados Os metadados de isenção de política. Os metadados são um objeto aberto e normalmente são uma coleção de pares de valores de chave. qualquer
policyAssignmentId A ID da atribuição de política que está sendo isenta. string (obrigatório)
policyDefinitionReferenceIds A lista de ID de referência de definição de política quando a atribuição de política associada é uma atribuição de uma definição de conjunto de políticas. string[]
resourceSelectors A lista de seletores de recursos para filtrar políticas por propriedades de recursos. ResourceSelector []

ResourceSelector

Designação Descrição Valor
Designação O nome do seletor de recursos. string
seletores A lista das expressões do seletor. Seletor[]

Seletor

Designação Descrição Valor
em A lista de valores a filtrar. string[]
tipo O tipo seletor. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
nãoEm A lista de valores a filtrar. string[]