Microsoft.Authorization policyAssignments 2018-05-01
Bicep-resursdefinition
Resurstypen policyAssignments kan distribueras med åtgärder som mål:
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Authorization/policyAssignments-resurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.Authorization/policyAssignments@2018-05-01' = {
scope: resourceSymbolicName or scope
identity: {
type: 'string'
}
location: 'string'
name: 'string'
properties: {
description: 'string'
displayName: 'string'
metadata: any(Azure.Bicep.Types.Concrete.AnyType)
notScopes: [
'string'
]
parameters: any(Azure.Bicep.Types.Concrete.AnyType)
policyDefinitionId: 'string'
scope: 'string'
}
sku: {
name: 'string'
tier: 'string'
}
}
Egenskapsvärden
Identitet
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Identitetstypen. | "Ingen" "SystemAssigned" |
Microsoft.Authorization/policyAssignments
| Namn | Beskrivning | Värde |
|---|---|---|
| identitet | Den hanterade identitet som är associerad med principtilldelningen. | identitet |
| plats | Platsen för principtilldelningen. Krävs endast vid användning av hanterad identitet. | sträng |
| Namn | Resursnamnet | sträng (krävs) |
| Egenskaper | Egenskaper för principtilldelningen. | PolicyAssignmentProperties |
| omfattning | Använd när du skapar en resurs i ett annat omfång än distributionsomfånget. | Ange den här egenskapen till det symboliska namnet på en resurs för att tillämpa -tilläggsresursen. |
| Sku | Princip-SKU:n. Den här egenskapen är valfri, föråldrad och ignoreras. | PolicySku |
PolicyAssignmentProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| beskrivning | Det här meddelandet är en del av svaret i händelse av principöverträdelse. | sträng |
| displayName | Visningsnamnet för principtilldelningen. | sträng |
| metadata | Metadata för principtilldelning. | någon |
| notScopes | Principens undantagna omfång. | string[] |
| Parametrar | Krävs om en parameter används i principregeln. | någon |
| policyDefinitionId | ID:t för den principdefinition eller principuppsättningsdefinition som tilldelas. | sträng |
| omfattning | Omfånget för principtilldelningen. | sträng |
PolicySku
| Namn | Beskrivning | Värde |
|---|---|---|
| Namn | Namnet på princip-sku:n. Möjliga värden är A0 och A1. | sträng (krävs) |
| Nivå | Princip-SKU-nivån. Möjliga värden är Kostnadsfri och Standard. | sträng |
Snabbstartsexempel
Följande snabbstartsexempel distribuerar den här resurstypen.
| Bicep-fil | Beskrivning |
|---|---|
| Tilldela inbyggd princip för granskning av virtuella datorhanterade diskar | Den här mallen tilldelar en inbyggd princip till ett resursgruppsomfång för granskning av virtuella datorhanterade diskar. |
| Skapa en Azure Virtual Network Manager och exempel på virtuella nätverk | Den här mallen distribuerar en Azure Virtual Network Manager och exempel på virtuella nätverk till den namngivna resursgruppen. Den stöder flera anslutningstopologier och medlemskapstyper för nätverksgrupper. |
| Distribuera en principdetribuering och tilldela till flera Mgmt-grupper | Den här mallen är en mall på hanteringsgruppsnivå som skapar en principdefinition och tilldelar principen till flera hanteringsgrupper. |
| Distribuera en principdefinition och tilldela till en hanteringsgrupp | Den här mallen är en mall på hanteringsgruppsnivå som skapar en principdefinition och tilldelar principen till målhanteringsgruppen. Den här mallen kan för närvarande inte distribueras via Azure-portalen. |
Resursdefinition för ARM-mall
Resurstypen policyAssignments kan distribueras med åtgärder som mål:
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Authorization/policyAssignments-resurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.Authorization/policyAssignments",
"apiVersion": "2018-05-01",
"name": "string",
"identity": {
"type": "string"
},
"location": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"notScopes": [ "string" ],
"parameters": {},
"policyDefinitionId": "string",
"scope": "string"
},
"sku": {
"name": "string",
"tier": "string"
}
}
Egenskapsvärden
Identitet
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Identitetstypen. | "Ingen" "SystemAssigned" |
Microsoft.Authorization/policyAssignments
| Namn | Beskrivning | Värde |
|---|---|---|
| apiVersion | API-versionen | '2018-05-01' |
| identitet | Den hanterade identitet som är associerad med principtilldelningen. | identitet |
| plats | Platsen för principtilldelningen. Krävs endast vid användning av hanterad identitet. | sträng |
| Namn | Resursnamnet | sträng (krävs) |
| Egenskaper | Egenskaper för principtilldelningen. | PolicyAssignmentProperties |
| Sku | Princip-SKU:n. Den här egenskapen är valfri, föråldrad och ignoreras. | PolicySku |
| typ | Resurstypen | "Microsoft.Authorization/policyAssignments" |
PolicyAssignmentProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| beskrivning | Det här meddelandet är en del av svaret i händelse av principöverträdelse. | sträng |
| displayName | Visningsnamnet för principtilldelningen. | sträng |
| metadata | Metadata för principtilldelning. | någon |
| notScopes | Principens undantagna omfång. | string[] |
| Parametrar | Krävs om en parameter används i principregeln. | någon |
| policyDefinitionId | ID:t för den principdefinition eller principuppsättningsdefinition som tilldelas. | sträng |
| omfattning | Omfånget för principtilldelningen. | sträng |
PolicySku
| Namn | Beskrivning | Värde |
|---|---|---|
| Namn | Namnet på princip-sku:n. Möjliga värden är A0 och A1. | sträng (krävs) |
| Nivå | Princip-SKU-nivån. Möjliga värden är Kostnadsfri och Standard. | sträng |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
| Mall | Beskrivning |
|---|---|
Tilldela en inbyggd princip till en befintlig resursgrupp
|
Den här mallen tilldelar en inbyggd princip till en befintlig resursgrupp. |
|
Tilldela inbyggd princip för granskning av virtuella datorhanterade diskar
|
Den här mallen tilldelar en inbyggd princip till ett resursgruppsomfång för granskning av virtuella datorhanterade diskar. |
|
Skapa en Azure Virtual Network Manager och exempel på virtuella nätverk
|
Den här mallen distribuerar en Azure Virtual Network Manager och exempel på virtuella nätverk till den namngivna resursgruppen. Den stöder flera anslutningstopologier och medlemskapstyper för nätverksgrupper. |
|
Distribuera en principdetribuering och tilldela till flera Mgmt-grupper
|
Den här mallen är en mall på hanteringsgruppsnivå som skapar en principdefinition och tilldelar principen till flera hanteringsgrupper. |
|
Distribuera en principdefinition och tilldela till en hanteringsgrupp
|
Den här mallen är en mall på hanteringsgruppsnivå som skapar en principdefinition och tilldelar principen till målhanteringsgruppen. Den här mallen kan för närvarande inte distribueras via Azure-portalen. |
Resursdefinition för Terraform (AzAPI-provider)
Resurstypen policyAssignments kan distribueras med åtgärder som mål:
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Authorization/policyAssignments-resurs lägger du till följande Terraform i mallen.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyAssignments@2018-05-01"
name = "string"
parent_id = "string"
identity = {
type = "string"
}
location = "string"
sku = {
name = "string"
tier = "string"
}
body = jsonencode({
properties = {
description = "string"
displayName = "string"
metadata = ?
notScopes = [
"string"
]
parameters = ?
policyDefinitionId = "string"
scope = "string"
}
})
}
Egenskapsvärden
Identitet
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Identitetstypen. | "Ingen" "SystemAssigned" |
Microsoft.Authorization/policyAssignments
| Namn | Beskrivning | Värde |
|---|---|---|
| identitet | Den hanterade identitet som är associerad med principtilldelningen. | identitet |
| plats | Platsen för principtilldelningen. Krävs endast vid användning av hanterad identitet. | sträng |
| Namn | Resursnamnet | sträng (krävs) |
| parent_id | ID:t för resursen som den här tilläggsresursen ska tillämpas på. | sträng (krävs) |
| Egenskaper | Egenskaper för principtilldelningen. | PolicyAssignmentProperties |
| Sku | Princip-SKU:n. Den här egenskapen är valfri, föråldrad och ignoreras. | PolicySku |
| typ | Resurstypen | "Microsoft.Authorization/policyAssignments@2018-05-01" |
PolicyAssignmentProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| beskrivning | Det här meddelandet är en del av svaret i händelse av principöverträdelse. | sträng |
| displayName | Visningsnamnet för principtilldelningen. | sträng |
| metadata | Metadata för principtilldelning. | någon |
| notScopes | Principens undantagna omfång. | string[] |
| Parametrar | Krävs om en parameter används i principregeln. | någon |
| policyDefinitionId | ID:t för den principdefinition eller principuppsättningsdefinition som tilldelas. | sträng |
| omfattning | Omfånget för principtilldelningen. | sträng |
PolicySku
| Namn | Beskrivning | Värde |
|---|---|---|
| Namn | Namnet på princip-sku:n. Möjliga värden är A0 och A1. | sträng (krävs) |
| Nivå | Princip-SKU-nivån. Möjliga värden är Kostnadsfri och Standard. | sträng |