通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.Security assessmentMetadata 2020-01-01

  • 项目

Bicep 资源定义

可以使用目标操作部署 assessmentMetadata 资源类型：

  • 租户 - 请参阅订阅 租户部署命令 - 请参阅 订阅部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Security/assessmentMetadata 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Security/assessmentMetadata@2020-01-01' = {
  name: 'string'
  properties: {
    assessmentType: 'string'
    categories: [
      'string'
    ]
    description: 'string'
    displayName: 'string'
    implementationEffort: 'string'
    partnerData: {
      partnerName: 'string'
      productName: 'string'
      secret: 'string'
    }
    preview: bool
    remediationDescription: 'string'
    severity: 'string'
    threats: [
      'string'
    ]
    userImpact: 'string'
  }
}

属性值

Microsoft.Security/assessmentMetadata

名字 描述 价值
名字 资源名称 string （必需）
性能 描述评估元数据的属性。 SecurityAssessmentMetadataProperties

SecurityAssessmentMetadataPartnerData

名字 描述 价值
partnerName 合作伙伴公司的名称 string （必需）
productName 创建评估的合作伙伴的产品的名称 字符串
秘密 对合作伙伴进行身份验证并验证其是否创建了评估的机密 - 仅写入 字符串

约束：
敏感值。 以安全参数的形式传入。 （必需）

SecurityAssessmentMetadataProperties

名字 描述 价值
assessmentType 如果基于内置 Azure Policy 定义的评估，则 BuiltIn;如果基于自定义 Azure Policy 定义的评估，则为 CustomIn “BuiltIn”
“CustomerManaged”
“CustomPolicy”
“VerifiedPartner”（必需）
类别 包含任一项的字符串数组：
“Compute”
“Data”
“IdentityAndAccess”
“IoT”
“网络”
描述 评估的人工可读说明 字符串
displayName 评估的用户友好显示名称 string （必需）
implementationEffort 修正此评估所需的实施工作 “High”
“Low”
“Moderate”
partnerData 描述创建评估的合作伙伴 SecurityAssessmentMetadataPartnerData
预览 如此 如果此评估处于预览版发布状态 bool
remediationDescription 人工可读说明应执行的操作以缓解此安全问题 字符串
严厉 评估的严重性级别 “High”
“Low”
“中等”（必需）
威胁 包含任一项的字符串数组：
“accountBreach”
“dataExfiltration”
“dataSpillage”
“denialOfService”
“elevationOfPrivilege”
“maliciousInsider”
“missingCoverage”
“threatResistance”
userImpact 评估的用户影响 “High”
“Low”
“Moderate”

ARM 模板资源定义

可以使用目标操作部署 assessmentMetadata 资源类型：

  • 租户 - 请参阅订阅 租户部署命令 - 请参阅 订阅部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Security/assessmentMetadata 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Security/assessmentMetadata",
  "apiVersion": "2020-01-01",
  "name": "string",
  "properties": {
    "assessmentType": "string",
    "categories": [ "string" ],
    "description": "string",
    "displayName": "string",
    "implementationEffort": "string",
    "partnerData": {
      "partnerName": "string",
      "productName": "string",
      "secret": "string"
    },
    "preview": "bool",
    "remediationDescription": "string",
    "severity": "string",
    "threats": [ "string" ],
    "userImpact": "string"
  }
}

属性值

Microsoft.Security/assessmentMetadata

名字 描述 价值
apiVersion API 版本 '2020-01-01'
名字 资源名称 string （必需）
性能 描述评估元数据的属性。 SecurityAssessmentMetadataProperties
类型 资源类型 “Microsoft.Security/assessmentMetadata”

SecurityAssessmentMetadataPartnerData

名字 描述 价值
partnerName 合作伙伴公司的名称 string （必需）
productName 创建评估的合作伙伴的产品的名称 字符串
秘密 对合作伙伴进行身份验证并验证其是否创建了评估的机密 - 仅写入 字符串

约束：
敏感值。 以安全参数的形式传入。 （必需）

SecurityAssessmentMetadataProperties

名字 描述 价值
assessmentType 如果基于内置 Azure Policy 定义的评估，则 BuiltIn;如果基于自定义 Azure Policy 定义的评估，则为 CustomIn “BuiltIn”
“CustomerManaged”
“CustomPolicy”
“VerifiedPartner”（必需）
类别 包含任一项的字符串数组：
“Compute”
“Data”
“IdentityAndAccess”
“IoT”
“网络”
描述 评估的人工可读说明 字符串
displayName 评估的用户友好显示名称 string （必需）
implementationEffort 修正此评估所需的实施工作 “High”
“Low”
“Moderate”
partnerData 描述创建评估的合作伙伴 SecurityAssessmentMetadataPartnerData
预览 如此 如果此评估处于预览版发布状态 bool
remediationDescription 人工可读说明应执行的操作以缓解此安全问题 字符串
严厉 评估的严重性级别 “High”
“Low”
“中等”（必需）
威胁 包含任一项的字符串数组：
“accountBreach”
“dataExfiltration”
“dataSpillage”
“denialOfService”
“elevationOfPrivilege”
“maliciousInsider”
“missingCoverage”
“threatResistance”
userImpact 评估的用户影响 “High”
“Low”
“Moderate”

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 assessmentMetadata 资源类型：

  • 租户* 订阅

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Security/assessmentMetadata 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/assessmentMetadata@2020-01-01"
  name = "string"
  body = jsonencode({
    properties = {
      assessmentType = "string"
      categories = [
        "string"
      ]
      description = "string"
      displayName = "string"
      implementationEffort = "string"
      partnerData = {
        partnerName = "string"
        productName = "string"
        secret = "string"
      }
      preview = bool
      remediationDescription = "string"
      severity = "string"
      threats = [
        "string"
      ]
      userImpact = "string"
    }
  })
}

属性值

Microsoft.Security/assessmentMetadata

名字 描述 价值
名字 资源名称 string （必需）
性能 描述评估元数据的属性。 SecurityAssessmentMetadataProperties
类型 资源类型 “Microsoft.Security/assessmentMetadata@2020-01-01”

SecurityAssessmentMetadataPartnerData

名字 描述 价值
partnerName 合作伙伴公司的名称 string （必需）
productName 创建评估的合作伙伴的产品的名称 字符串
秘密 对合作伙伴进行身份验证并验证其是否创建了评估的机密 - 仅写入 字符串

约束：
敏感值。 以安全参数的形式传入。 （必需）

SecurityAssessmentMetadataProperties

名字 描述 价值
assessmentType 如果基于内置 Azure Policy 定义的评估，则 BuiltIn;如果基于自定义 Azure Policy 定义的评估，则为 CustomIn “BuiltIn”
“CustomerManaged”
“CustomPolicy”
“VerifiedPartner”（必需）
类别 包含任一项的字符串数组：
“Compute”
“Data”
“IdentityAndAccess”
“IoT”
“网络”
描述 评估的人工可读说明 字符串
displayName 评估的用户友好显示名称 string （必需）
implementationEffort 修正此评估所需的实施工作 “High”
“Low”
“Moderate”
partnerData 描述创建评估的合作伙伴 SecurityAssessmentMetadataPartnerData
预览 如此 如果此评估处于预览版发布状态 bool
remediationDescription 人工可读说明应执行的操作以缓解此安全问题 字符串
严厉 评估的严重性级别 “High”
“Low”
“中等”（必需）
威胁 包含任一项的字符串数组：
“accountBreach”
“dataExfiltration”
“dataSpillage”
“denialOfService”
“elevationOfPrivilege”
“maliciousInsider”
“missingCoverage”
“threatResistance”
userImpact 评估的用户影响 “High”
“Low”
“Moderate”