DenySettings interface
Define como os recursos implantados pela pilha de implantação são bloqueados.
Propriedades
apply |
DenySettings será aplicado aos escopos de recursos filho de cada recurso gerenciado com uma atribuição de negação. |
excluded |
Lista de operações de gerenciamento baseadas em função que são excluídas do denySettings. São permitidas até 200 ações. Se o modo denySetting estiver definido como 'denyWriteAndDelete', as seguintes ações serão automaticamente acrescentadas a 'excludedActions': '*/read' e 'Microsoft.Authorization/locks/delete'. Se o modo denySetting estiver definido como 'denyDelete', as seguintes ações serão automaticamente acrescentadas a 'excludedActions': 'Microsoft.Authorization/locks/delete'. As ações duplicadas serão removidas. |
excluded |
Lista de IDs principais do AAD excluídos do bloqueio. São permitidos até 5 princípios. |
mode | denySettings Mode que define ações negadas. |
Detalhes de Propriedade
applyToChildScopes
DenySettings será aplicado aos escopos de recursos filho de cada recurso gerenciado com uma atribuição de negação.
applyToChildScopes?: boolean
Valor de Propriedade
boolean
excludedActions
Lista de operações de gerenciamento baseadas em função que são excluídas do denySettings. São permitidas até 200 ações. Se o modo denySetting estiver definido como 'denyWriteAndDelete', as seguintes ações serão automaticamente acrescentadas a 'excludedActions': '*/read' e 'Microsoft.Authorization/locks/delete'. Se o modo denySetting estiver definido como 'denyDelete', as seguintes ações serão automaticamente acrescentadas a 'excludedActions': 'Microsoft.Authorization/locks/delete'. As ações duplicadas serão removidas.
excludedActions?: string[]
Valor de Propriedade
string[]
excludedPrincipals
Lista de IDs principais do AAD excluídos do bloqueio. São permitidos até 5 princípios.
excludedPrincipals?: string[]
Valor de Propriedade
string[]
mode
denySettings Mode que define ações negadas.
mode: string
Valor de Propriedade
string