通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.Authorization policyassignments 2016-04-01

  • 项目

Bicep 资源定义

可以使用目标操作部署策略分配资源类型：

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Authorization/policyassignments 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Authorization/policyassignments@2016-04-01' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    displayName: 'string'
    policyDefinitionId: 'string'
    scope: 'string'
  }
}

属性值

Microsoft.Authorization/policyassignments

名字 描述 价值
名字 资源名称 string （必需）
性能 策略分配的属性。 PolicyAssignmentProperties
范围 在与部署范围不同的范围内创建资源时使用。 将此属性设置为资源的符号名称，以应用 扩展资源。

PolicyAssignmentProperties

名字 描述 价值
displayName 策略分配的显示名称。 字符串
policyDefinitionId 策略定义的 ID。 字符串
范围 策略分配的范围。 字符串

快速入门示例

以下快速入门示例部署此资源类型。

Bicep 文件 描述
分配内置策略以审核 VM 托管磁盘 此模板将内置策略分配给资源组范围以审核虚拟机（VM）托管磁盘。
创建 Azure 虚拟网络管理器和示例 VNET 此模板将 Azure 虚拟网络管理器和示例虚拟网络部署到命名资源组中。 它支持多个连接拓扑和网络组成员身份类型。
部署策略 def 并将其分配给多个 Mgmt 组 此模板是一个管理组级模板，用于创建策略定义并将该策略分配给多个管理组。
部署策略定义并分配给管理组 此模板是一个管理组级模板，用于创建策略定义并将该策略分配给目标管理组。 目前，无法通过 Azure 门户部署此模板。

ARM 模板资源定义

可以使用目标操作部署策略分配资源类型：

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Authorization/policyassignments 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Authorization/policyassignments",
  "apiVersion": "2016-04-01",
  "name": "string",
  "properties": {
    "displayName": "string",
    "policyDefinitionId": "string",
    "scope": "string"
  }
}

属性值

Microsoft.Authorization/policyassignments

名字 描述 价值
apiVersion API 版本 '2016-04-01'
名字 资源名称 string （必需）
性能 策略分配的属性。 PolicyAssignmentProperties
类型 资源类型 “Microsoft.Authorization/policyassignments”

PolicyAssignmentProperties

名字 描述 价值
displayName 策略分配的显示名称。 字符串
policyDefinitionId 策略定义的 ID。 字符串
范围 策略分配的范围。 字符串

快速入门模板

以下快速入门模板部署此资源类型。

模板 描述
将内置策略分配给现有资源组

部署到 Azure 		此模板将内置策略分配给现有资源组。
分配内置策略以审核 VM 托管磁盘

部署到 Azure 		此模板将内置策略分配给资源组范围以审核虚拟机（VM）托管磁盘。
创建 Azure 虚拟网络管理器和示例 VNET

部署到 Azure 		此模板将 Azure 虚拟网络管理器和示例虚拟网络部署到命名资源组中。 它支持多个连接拓扑和网络组成员身份类型。
部署策略 def 并将其分配给多个 Mgmt 组

部署到 Azure 		此模板是一个管理组级模板，用于创建策略定义并将该策略分配给多个管理组。
部署策略定义并分配给管理组

部署到 Azure 		此模板是一个管理组级模板，用于创建策略定义并将该策略分配给目标管理组。 目前，无法通过 Azure 门户部署此模板。

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署策略分配资源类型：

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Authorization/policyassignments 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyassignments@2016-04-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      displayName = "string"
      policyDefinitionId = "string"
      scope = "string"
    }
  })
}

属性值

Microsoft.Authorization/policyassignments

名字 描述 价值
名字 资源名称 string （必需）
parent_id 要向其应用此扩展资源的资源的 ID。 string （必需）
性能 策略分配的属性。 PolicyAssignmentProperties
类型 资源类型 “Microsoft.Authorization/policyassignments@2016-04-01”

PolicyAssignmentProperties

名字 描述 价值
displayName 策略分配的显示名称。 字符串
policyDefinitionId 策略定义的 ID。 字符串
范围 策略分配的范围。 字符串