Microsoft.Authorization accessReviewScheduleDefinitions
Bicep 資源定義
accessReviewScheduleDefinitions 資源類型可以使用目標作業來部署：
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Authorization/accessReviewScheduleDefinitions 資源，請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview' = {
scope: resourceSymbolicName or scope
backupReviewers: [
{
principalId: 'string'
}
]
descriptionForAdmins: 'string'
descriptionForReviewers: 'string'
displayName: 'string'
instances: [
{
properties: {
backupReviewers: [
{
principalId: 'string'
}
]
endDateTime: 'string'
reviewers: [
{
principalId: 'string'
}
]
startDateTime: 'string'
}
}
]
name: 'string'
reviewers: [
{
principalId: 'string'
}
]
settings: {
autoApplyDecisionsEnabled: bool
defaultDecision: 'string'
defaultDecisionEnabled: bool
instanceDurationInDays: int
justificationRequiredOnApproval: bool
mailNotificationsEnabled: bool
recommendationLookBackDuration: 'string'
recommendationsEnabled: bool
recurrence: {
pattern: {
interval: int
type: 'string'
}
range: {
endDate: 'string'
numberOfOccurrences: int
startDate: 'string'
type: 'string'
}
}
reminderNotificationsEnabled: bool
}
}
屬性值
AccessReviewInstance
| 名字 | 描述 | 價值 |
|---|---|---|
| 性能 | Access Review 屬性。 | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
| 名字 | 描述 | 價值 |
|---|---|---|
| backupReviewers | 這是備份檢閱者的集合。 | AccessReviewReviewer[] |
| endDateTime | 檢閱實例排定結束時的 DateTime。 | 字串 |
| 評論家 | 這是檢閱者集合。 | AccessReviewReviewer[] |
| startDateTime | 排程檢閱實例開始的 DateTime。 | 字串 |
AccessReviewRecurrencePattern
| 名字 | 描述 | 價值 |
|---|---|---|
| 間隔 | 週期的間隔。 對於每季檢閱，類型為 3 的間隔：absoluteMonthly。 | int |
| 類型 | 週期類型：每周、每月等。 | 'absoluteMonthly' 'weekly' |
AccessReviewRecurrenceRange
| 名字 | 描述 | 價值 |
|---|---|---|
| endDate | 排程檢閱結束的 DateTime。 如果類型為 endDate，則為必要 | 字串 |
| numberOfOccurrences | 重複存取權檢閱的次數。 必要且必須在類型編號時為正數。 | int |
| startDate | 排程檢閱開始的 DateTime。 這可能是未來的日期。 建立時的必要專案。 | 字串 |
| 類型 | 週期範圍類型。 可能的值為：endDate、noEnd、numbered。 | 'endDate' 'noEnd' 'numbered' |
AccessReviewRecurrenceSettings
| 名字 | 描述 | 價值 |
|---|---|---|
| 模式 | 存取權檢閱排程定義週期模式。 | AccessReviewRecurrencePattern |
| 範圍 | 存取權檢閱排程定義週期範圍。 | AccessReviewRecurrenceRange |
AccessReviewReviewer
| 名字 | 描述 | 價值 |
|---|---|---|
| principalId | reviewer 的標識符（user/servicePrincipal） | 字串 |
AccessReviewScheduleSettings
| 名字 | 描述 | 價值 |
|---|---|---|
| autoApplyDecisionsEnabled | 旗標，指出是否啟用自動套用功能來自動變更目標物件存取資源。 如果未啟用，用戶必須在檢閱完成後套用存取權檢閱。 | bool |
| defaultDecision | 這會指定存取權檢閱完成時自動檢視功能的行為。 | '核准' 'Deny' 'Recommendation' |
| defaultDecisionEnabled | 旗標，指出檢閱者是否需要在檢閱存取權時提供理由。 | bool |
| instanceDurationInDays | 實例的持續時間，以天為單位。 | int |
| justificationRequiredOnApproval | 旗標，指出在錄製決策時是否需要檢閱者通過理由。 | bool |
| mailNotificationsEnabled | 旗標，指出是否將郵件傳送給檢閱者和檢閱建立者已啟用。 | bool |
| recommendationLookBackDuration | 根據預設，檢視 30 天的數據（w.r.t 檢閱開始日期）來計算存取權檢閱的建議。 不過，在某些情況下，客戶想要變更回頭查看的時間，並想要改為設定 60 天、90 天等。 此設定可讓客戶設定此持續時間。 此值應為 ISO 8601 格式 （http://en.wikipedia.org/wiki/ISO_8601#Durations）。此程式代碼可用來將 TimeSpan 轉換成有效的間隔字串：XmlConvert.ToString（新的 TimeSpan（小時、分鐘、秒）） | 字串 |
| recommendationsEnabled | 旗標，指出是否已啟用對檢閱者顯示建議。 | bool |
| 復發 | 存取權檢閱設定。 | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | 旗標，指出是否啟用傳送提醒電子郵件給檢閱者。 | bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| 名字 | 描述 | 價值 |
|---|---|---|
| backupReviewers | 這是備份檢閱者的集合。 | AccessReviewReviewer[] |
| descriptionForAdmins | 存取權檢閱建立者所提供的描述，並可供系統管理員看見。 | 字串 |
| descriptionForReviewers | 要向檢閱者顯示之存取權檢閱建立者所提供的描述。 | 字串 |
| displayName | 排程定義的顯示名稱。 | 字串 |
| 實例 | 這是當實例展開時所傳回的實例集合。 | AccessReviewInstance[] |
| 名字 | 資源名稱 | 字串 （必要） |
| 評論家 | 這是檢閱者集合。 | AccessReviewReviewer[] |
| 範圍 | 在與部署範圍不同的範圍內建立資源時，請使用 。 | 將此屬性設定為資源的符號名稱，以套用 擴充資源。 |
| 設置 | 存取權檢閱設定。 | AccessReviewScheduleSettings |
ARM 樣本資源定義
accessReviewScheduleDefinitions 資源類型可以使用目標作業來部署：
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Authorization/accessReviewScheduleDefinitions 資源，請將下列 JSON 新增至範本。
{
"type": "Microsoft.Authorization/accessReviewScheduleDefinitions",
"apiVersion": "2021-12-01-preview",
"name": "string",
"backupReviewers": [
{
"principalId": "string"
}
],
"descriptionForAdmins": "string",
"descriptionForReviewers": "string",
"displayName": "string",
"instances": [
{
"properties": {
"backupReviewers": [
{
"principalId": "string"
}
],
"endDateTime": "string",
"reviewers": [
{
"principalId": "string"
}
],
"startDateTime": "string"
}
}
],
"reviewers": [
{
"principalId": "string"
}
],
"settings": {
"autoApplyDecisionsEnabled": "bool",
"defaultDecision": "string",
"defaultDecisionEnabled": "bool",
"instanceDurationInDays": "int",
"justificationRequiredOnApproval": "bool",
"mailNotificationsEnabled": "bool",
"recommendationLookBackDuration": "string",
"recommendationsEnabled": "bool",
"recurrence": {
"pattern": {
"interval": "int",
"type": "string"
},
"range": {
"endDate": "string",
"numberOfOccurrences": "int",
"startDate": "string",
"type": "string"
}
},
"reminderNotificationsEnabled": "bool"
}
}
屬性值
AccessReviewInstance
| 名字 | 描述 | 價值 |
|---|---|---|
| 性能 | Access Review 屬性。 | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
| 名字 | 描述 | 價值 |
|---|---|---|
| backupReviewers | 這是備份檢閱者的集合。 | AccessReviewReviewer[] |
| endDateTime | 檢閱實例排定結束時的 DateTime。 | 字串 |
| 評論家 | 這是檢閱者集合。 | AccessReviewReviewer[] |
| startDateTime | 排程檢閱實例開始的 DateTime。 | 字串 |
AccessReviewRecurrencePattern
| 名字 | 描述 | 價值 |
|---|---|---|
| 間隔 | 週期的間隔。 對於每季檢閱，類型為 3 的間隔：absoluteMonthly。 | int |
| 類型 | 週期類型：每周、每月等。 | 'absoluteMonthly' 'weekly' |
AccessReviewRecurrenceRange
| 名字 | 描述 | 價值 |
|---|---|---|
| endDate | 排程檢閱結束的 DateTime。 如果類型為 endDate，則為必要 | 字串 |
| numberOfOccurrences | 重複存取權檢閱的次數。 必要且必須在類型編號時為正數。 | int |
| startDate | 排程檢閱開始的 DateTime。 這可能是未來的日期。 建立時的必要專案。 | 字串 |
| 類型 | 週期範圍類型。 可能的值為：endDate、noEnd、numbered。 | 'endDate' 'noEnd' 'numbered' |
AccessReviewRecurrenceSettings
| 名字 | 描述 | 價值 |
|---|---|---|
| 模式 | 存取權檢閱排程定義週期模式。 | AccessReviewRecurrencePattern |
| 範圍 | 存取權檢閱排程定義週期範圍。 | AccessReviewRecurrenceRange |
AccessReviewReviewer
| 名字 | 描述 | 價值 |
|---|---|---|
| principalId | reviewer 的標識符（user/servicePrincipal） | 字串 |
AccessReviewScheduleSettings
| 名字 | 描述 | 價值 |
|---|---|---|
| autoApplyDecisionsEnabled | 旗標，指出是否啟用自動套用功能來自動變更目標物件存取資源。 如果未啟用，用戶必須在檢閱完成後套用存取權檢閱。 | bool |
| defaultDecision | 這會指定存取權檢閱完成時自動檢視功能的行為。 | '核准' 'Deny' 'Recommendation' |
| defaultDecisionEnabled | 旗標，指出檢閱者是否需要在檢閱存取權時提供理由。 | bool |
| instanceDurationInDays | 實例的持續時間，以天為單位。 | int |
| justificationRequiredOnApproval | 旗標，指出在錄製決策時是否需要檢閱者通過理由。 | bool |
| mailNotificationsEnabled | 旗標，指出是否將郵件傳送給檢閱者和檢閱建立者已啟用。 | bool |
| recommendationLookBackDuration | 根據預設，檢視 30 天的數據（w.r.t 檢閱開始日期）來計算存取權檢閱的建議。 不過，在某些情況下，客戶想要變更回頭查看的時間，並想要改為設定 60 天、90 天等。 此設定可讓客戶設定此持續時間。 此值應為 ISO 8601 格式 （http://en.wikipedia.org/wiki/ISO_8601#Durations）。此程式代碼可用來將 TimeSpan 轉換成有效的間隔字串：XmlConvert.ToString（新的 TimeSpan（小時、分鐘、秒）） | 字串 |
| recommendationsEnabled | 旗標，指出是否已啟用對檢閱者顯示建議。 | bool |
| 復發 | 存取權檢閱設定。 | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | 旗標，指出是否啟用傳送提醒電子郵件給檢閱者。 | bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| 名字 | 描述 | 價值 |
|---|---|---|
| apiVersion | API 版本 | '2021-12-01-preview' |
| backupReviewers | 這是備份檢閱者的集合。 | AccessReviewReviewer[] |
| descriptionForAdmins | 存取權檢閱建立者所提供的描述，並可供系統管理員看見。 | 字串 |
| descriptionForReviewers | 要向檢閱者顯示之存取權檢閱建立者所提供的描述。 | 字串 |
| displayName | 排程定義的顯示名稱。 | 字串 |
| 實例 | 這是當實例展開時所傳回的實例集合。 | AccessReviewInstance[] |
| 名字 | 資源名稱 | 字串 （必要） |
| 評論家 | 這是檢閱者集合。 | AccessReviewReviewer[] |
| 設置 | 存取權檢閱設定。 | AccessReviewScheduleSettings |
| 類型 | 資源類型 | 'Microsoft.Authorization/accessReviewScheduleDefinitions' |
Terraform （AzAPI 提供者） 資源定義
accessReviewScheduleDefinitions 資源類型可以使用目標作業來部署：
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Authorization/accessReviewScheduleDefinitions 資源，請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview"
name = "string"
parent_id = "string"
backupReviewers = [
{
principalId = "string"
}
]
descriptionForAdmins = "string"
descriptionForReviewers = "string"
displayName = "string"
instances = [
{
properties = {
backupReviewers = [
{
principalId = "string"
}
]
endDateTime = "string"
reviewers = [
{
principalId = "string"
}
]
startDateTime = "string"
}
}
]
reviewers = [
{
principalId = "string"
}
]
settings = {
autoApplyDecisionsEnabled = bool
defaultDecision = "string"
defaultDecisionEnabled = bool
instanceDurationInDays = int
justificationRequiredOnApproval = bool
mailNotificationsEnabled = bool
recommendationLookBackDuration = "string"
recommendationsEnabled = bool
recurrence = {
pattern = {
interval = int
type = "string"
}
range = {
endDate = "string"
numberOfOccurrences = int
startDate = "string"
type = "string"
}
}
reminderNotificationsEnabled = bool
}
}
屬性值
AccessReviewInstance
| 名字 | 描述 | 價值 |
|---|---|---|
| 性能 | Access Review 屬性。 | AccessReviewInstanceProperties |
AccessReviewInstanceProperties
| 名字 | 描述 | 價值 |
|---|---|---|
| backupReviewers | 這是備份檢閱者的集合。 | AccessReviewReviewer[] |
| endDateTime | 檢閱實例排定結束時的 DateTime。 | 字串 |
| 評論家 | 這是檢閱者集合。 | AccessReviewReviewer[] |
| startDateTime | 排程檢閱實例開始的 DateTime。 | 字串 |
AccessReviewRecurrencePattern
| 名字 | 描述 | 價值 |
|---|---|---|
| 間隔 | 週期的間隔。 對於每季檢閱，類型為 3 的間隔：absoluteMonthly。 | int |
| 類型 | 週期類型：每周、每月等。 | 'absoluteMonthly' 'weekly' |
AccessReviewRecurrenceRange
| 名字 | 描述 | 價值 |
|---|---|---|
| endDate | 排程檢閱結束的 DateTime。 如果類型為 endDate，則為必要 | 字串 |
| numberOfOccurrences | 重複存取權檢閱的次數。 必要且必須在類型編號時為正數。 | int |
| startDate | 排程檢閱開始的 DateTime。 這可能是未來的日期。 建立時的必要專案。 | 字串 |
| 類型 | 週期範圍類型。 可能的值為：endDate、noEnd、numbered。 | 'endDate' 'noEnd' 'numbered' |
AccessReviewRecurrenceSettings
| 名字 | 描述 | 價值 |
|---|---|---|
| 模式 | 存取權檢閱排程定義週期模式。 | AccessReviewRecurrencePattern |
| 範圍 | 存取權檢閱排程定義週期範圍。 | AccessReviewRecurrenceRange |
AccessReviewReviewer
| 名字 | 描述 | 價值 |
|---|---|---|
| principalId | reviewer 的標識符（user/servicePrincipal） | 字串 |
AccessReviewScheduleSettings
| 名字 | 描述 | 價值 |
|---|---|---|
| autoApplyDecisionsEnabled | 旗標，指出是否啟用自動套用功能來自動變更目標物件存取資源。 如果未啟用，用戶必須在檢閱完成後套用存取權檢閱。 | bool |
| defaultDecision | 這會指定存取權檢閱完成時自動檢視功能的行為。 | '核准' 'Deny' 'Recommendation' |
| defaultDecisionEnabled | 旗標，指出檢閱者是否需要在檢閱存取權時提供理由。 | bool |
| instanceDurationInDays | 實例的持續時間，以天為單位。 | int |
| justificationRequiredOnApproval | 旗標，指出在錄製決策時是否需要檢閱者通過理由。 | bool |
| mailNotificationsEnabled | 旗標，指出是否將郵件傳送給檢閱者和檢閱建立者已啟用。 | bool |
| recommendationLookBackDuration | 根據預設，檢視 30 天的數據（w.r.t 檢閱開始日期）來計算存取權檢閱的建議。 不過，在某些情況下，客戶想要變更回頭查看的時間，並想要改為設定 60 天、90 天等。 此設定可讓客戶設定此持續時間。 此值應為 ISO 8601 格式 （http://en.wikipedia.org/wiki/ISO_8601#Durations）。此程式代碼可用來將 TimeSpan 轉換成有效的間隔字串：XmlConvert.ToString（新的 TimeSpan（小時、分鐘、秒）） | 字串 |
| recommendationsEnabled | 旗標，指出是否已啟用對檢閱者顯示建議。 | bool |
| 復發 | 存取權檢閱設定。 | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | 旗標，指出是否啟用傳送提醒電子郵件給檢閱者。 | bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| 名字 | 描述 | 價值 |
|---|---|---|
| backupReviewers | 這是備份檢閱者的集合。 | AccessReviewReviewer[] |
| descriptionForAdmins | 存取權檢閱建立者所提供的描述，並可供系統管理員看見。 | 字串 |
| descriptionForReviewers | 要向檢閱者顯示之存取權檢閱建立者所提供的描述。 | 字串 |
| displayName | 排程定義的顯示名稱。 | 字串 |
| 實例 | 這是當實例展開時所傳回的實例集合。 | AccessReviewInstance[] |
| 名字 | 資源名稱 | 字串 （必要） |
| parent_id | 要套用此延伸模組資源之資源的標識碼。 | 字串 （必要） |
| 評論家 | 這是檢閱者集合。 | AccessReviewReviewer[] |
| 設置 | 存取權檢閱設定。 | AccessReviewScheduleSettings |
| 類型 | 資源類型 | “Microsoft.Authorization/accessReviewScheduleDefinitions@2021-12-01-preview” |