DenySettings interface

Paket:

@azure/arm-resourcesdeploymentstacks

Definierar hur resurser som distribueras av distributionsstacken är låsta.

Egenskaper

applyToChildScopes	NekaInställningar tillämpas på underordnade resursomfattningar för varje hanterad resurs med en neka-tilldelning.
excludedActions	Lista över rollbaserade hanteringsåtgärder som undantas från nekaSettings. Upp till 200 åtgärder är tillåtna. Om nekaSetting-läget är inställt på "denyWriteAndDelete" läggs följande åtgärder automatiskt till i "excludedActions": "*/read" och "Microsoft.Authorization/locks/delete". Om nekaSetting-läget är inställt på "denyDelete" läggs följande åtgärder automatiskt till i "excludedActions": "Microsoft.Authorization/locks/delete". Dubblettåtgärder tas bort.
excludedPrincipals	Lista över AAD-huvudnamns-ID:t som undantas från låset. Upp till 5 huvudkonton är tillåtna.
mode	denySettings Mode som definierar nekade åtgärder.

Egenskapsinformation

applyToChildScopes

NekaInställningar tillämpas på underordnade resursomfattningar för varje hanterad resurs med en neka-tilldelning.

applyToChildScopes?: boolean

Egenskapsvärde

boolean

excludedActions

Lista över rollbaserade hanteringsåtgärder som undantas från nekaSettings. Upp till 200 åtgärder är tillåtna. Om nekaSetting-läget är inställt på "denyWriteAndDelete" läggs följande åtgärder automatiskt till i "excludedActions": "*/read" och "Microsoft.Authorization/locks/delete". Om nekaSetting-läget är inställt på "denyDelete" läggs följande åtgärder automatiskt till i "excludedActions": "Microsoft.Authorization/locks/delete". Dubblettåtgärder tas bort.

excludedActions?: string[]

Egenskapsvärde

string[]

excludedPrincipals

Lista över AAD-huvudnamns-ID:t som undantas från låset. Upp till 5 huvudkonton är tillåtna.

excludedPrincipals?: string[]

Egenskapsvärde

string[]

mode

denySettings Mode som definierar nekade åtgärder.

mode: string

Egenskapsvärde

string