Politika autorizace Microsoft.Přiřazení

nejnovější
2026-07-01
2026-06-01
Náhled 1. 1. 2026
2025-12-01-náhled
2025-11-01
2025-03-01
1. 1. 2025
2024-05-01
2024-04-04
2023-04-04
2022-06-01
2021-06-01
2020-09-01
2020-03-01
2019-09-09
06.06.2019
1. 1. 2019
05.05.2018
2018-03-01
2017-06-01-Preview
12. 12. 2016
04.04.2016
11. 11. 2015
10. 10. 2015 ve verzi Preview

Definice zdroje Bicep

Typ prostředku policyAssignments je možné nasadit s operacemi, které cílí:

Tenant - Viz příkazy pro nasazení tenanta Skupiny* správy - Viz příkazy * - Zobrazit příkazy pro nasazení předplatného* - Zobrazit příkazy pro nasazení skupin zdrojů

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Příklady použití

Vzorky Bicepsu

Základní příklad nasazení přiřazení zásad.

targetScope = 'subscription'

param resourceName string = 'acctest0001'
param location string = 'eastus'

resource policyAssignment 'Microsoft.Authorization/policyAssignments@2022-06-01' = {
  name: resourceName
  scope: subscription()
  properties: {
    displayName: ''
    enforcementMode: 'Default'
    parameters: {
      listOfAllowedLocations: {
        value: [
          'West Europe'
          'West US 2'
          'East US 2'
        ]
      }
    }
    policyDefinitionId: policyDefinition.id
    scope: subscription().id
  }
}

resource policyDefinition 'Microsoft.Authorization/policyDefinitions@2021-06-01' = {
  name: resourceName
  properties: {
    description: ''
    displayName: 'my-policy-definition'
    mode: 'All'
    parameters: {
      allowedLocations: {
        metadata: {
          description: 'The list of allowed locations for resources.'
          displayName: 'Allowed locations'
          strongType: 'location'
        }
        type: 'Array'
      }
    }
    policyRule: {
      if: {
        not: {
          field: 'location'
          in: /* ERROR: Unparsed HCL syntax in LiteralNode */ {}
        }
      }
      then: {
        effect: 'audit'
      }
    }
    policyType: 'Custom'
  }
}

Ověřené moduly Azure

Následující Azure ověřené moduly lze použít k nasazení tohoto typu zdroje.

Modul	Popis
Autorizace - přiřazení politiky	AVM zdrojový modul pro autorizaci – přiřazení politiky
Autorizace - přiřazení politiky - rozsah skupiny správy	AVM podmodul pro autorizaci - přiřazení politiky - rozsah skupiny řízení
Autorizace - Přiřazení politiky - rozsah skupiny zdrojů	AVM podmodul pro autorizaci - přiřazení politiky - rozsah skupiny zdrojů
Autorizace - přiřazení politiky - rozsah předplatného	AVM Child Module for Authorization - Přiřazení politiky - Subscription Scope

Ukázky rychlého startu Azure

Následující šablony Azure Quickstart obsahují Bicep vzorky pro nasazení tohoto typu zdroje.

Soubor Bicep	Popis
Přiřadit vestavěnou politiku auditu spravovaných disků VM	Tato šablona přiřadí předdefinované zásady k oboru skupiny prostředků pro audit spravovaných disků virtuálního počítače.
Vytvořte Azure Virtual Network Manager a vzorkujte VNETy	Tato šablona nasadí Azure Virtual Network Manager a vzorkuje virtuální sítě do pojmenované skupiny zdrojů. Podporuje více topologií připojení a typů členství ve skupinách sítě.
nasadit policy def a přiřadit ji více manažerským skupinám	Tato šablona je šablona na úrovni skupiny pro správu, která vytvoří definici zásady a přiřadí ji více skupinám pro správu.
Nasadit definici politiky a přiřadit ji do manažerské skupiny	Tato šablona je šablona na úrovni skupiny pro správu, která vytvoří definici zásady a přiřadí tuto zásadu cílové skupině pro správu. V současnosti tuto šablonu nelze nasadit přes Azure Portal.

Formát prostředku

Pro vytvoření zdroje Microsoft.Authorization/policyAssignments přidejte do své šablony následující Bicep.

resource symbolicname 'Microsoft.Authorization/policyAssignments@2026-07-01' = {
  scope: resourceSymbolicName or scope
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    assignmentType: 'string'
    definitionVersion: 'string'
    description: 'string'
    displayName: 'string'
    enforcementMode: 'string'
    metadata: any(...)
    nonComplianceMessages: [
      {
        message: 'string'
        policyDefinitionReferenceId: 'string'
      }
    ]
    notScopes: [
      'string'
    ]
    overrides: [
      {
        kind: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
            progress: int
          }
        ]
        value: 'string'
      }
    ]
    parameters: {
      {customized property}: {
        value: any(...)
      }
    }
    policyDefinitionId: 'string'
    resourceSelectors: [
      {
        name: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
            progress: int
          }
        ]
      }
    ]
    selfServeExemptionSettings: {
      enabled: bool
      policyDefinitionReferenceIds: [
        'string'
      ]
    }
  }
}

Hodnoty vlastností

Microsoft.Authorization/policyAssignments

Jméno	Popis	Hodnota
identita	Spravovaná identita přidružená k přiřazení zásad.	identity
poloha	Umístění přiřazení zásady. Vyžaduje se pouze při využití spravované identity.	řetězec
Jméno	Název prostředku	řetězec Omezení: Model = `^[^<>%&:\?/]*[^<>%&:\?/ ]+$` (povinné)
vlastnosti	Vlastnosti přiřazení zásady	zásadyAssignmentProperties
obor	Slouží k vytvoření prostředku v oboru, který se liší od oboru nasazení.	Nastavte tuto vlastnost na symbolický název prostředku, který použijeprostředku rozšíření .

Identita

Jméno	Popis	Hodnota
typ	Typ identity. Toto je jediné povinné pole při přidávání identity přiřazené systémem nebo uživatelem k prostředku.	None (Žádný) SystemAssigned UserAssigned
uživatelem přiřazené identity	Identita uživatele přidružená k zásadě. Odkazy na klíč slovníku identit uživatele budou ID prostředků ARM ve formátu: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}.	IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Jméno	Popis	Hodnota

Zpráva o nesouladu

Jméno	Popis	Hodnota
zpráva	Zpráva, která popisuje, proč prostředek nedodržuje zásady. To se zobrazuje v chybových zprávách odepření a ve výsledcích dodržování předpisů nevyhovujících prostředkům.	string (povinné)
policyDefinitionReferenceId	Referenční ID definice zásady v definici sady zásad, pro kterou je zpráva určená. To platí jenom v případě, že přiřazení zásady přiřadí definici sady zásad. Pokud tato zpráva není zadána, platí pro všechny zásady přiřazené tímto přiřazením zásad.	řetězec

Schvátit

Jméno	Popis	Hodnota
laskavý	Druh přepsání.	"definitionVersion" PolicyEffect
voliči	Seznam výrazů selektoru	selektoru []
hodnota	Hodnota pro přepsání vlastnosti zásady.	řetězec

ParameterValuesValuesValue

Jméno	Popis	Hodnota
hodnota	Hodnota parametru.	jakýkoliv

PolicyAssignmentProperties

Jméno	Popis	Hodnota
assignmentType	Typ přiřazení zásad. Možné hodnoty jsou NotSpecified, System, SystemHidden a Custom. Neměnný.	Vlastní Není zadáno. "Systém" SystemHidden
definitionVersion	Verze definice zásady, která se má použít.	řetězec
popis	Tato zpráva bude součástí odpovědi v případě porušení zásad.	řetězec
zobrazované jméno	Zobrazovaný název přiřazení zásady.	řetězec
enforcementMode	Režim vynucení přiřazení zásad. Možné hodnoty jsou Default, DoNotEnforce a Enroll	Výchozí DoNotEnforce Zaregistrovat
metadata	Metadata přiřazení zásad. Metadata jsou otevřený objekt, který je obvykle kolekcí párů klíč-hodnota.	jakýkoliv
Zprávy o nesouladu	Zprávy, které popisují, proč prostředek nedodržuje zásady.	Zpráva o nesouladu[]
Rozsahy neznámých objektů	Vyloučené obory zásad.	řetězec[]
potlačuje	Přepsání hodnoty vlastnosti zásady.	přepsání[]
parametry	Hodnoty parametrů pro přiřazené pravidlo zásad. Klíče jsou názvy parametrů.	PolicyAssignmentPropertiesParameters
ID definice zásad	ID definice zásady nebo definice sady zásad, která se přiřazuje.	řetězec
selektory zdrojů	Seznam selektoru prostředků pro filtrování zásad podle vlastností prostředků.	Výběr zdrojů[]
selfServeExemptionSettings	Nastavení samoobslužné výjimky pro přiřazení pojistky.	SelfServeExemptionSettings

PolicyAssignmentPropertiesParameters

Jméno	Popis	Hodnota

Výběr zdrojů

Jméno	Popis	Hodnota
Jméno	Název selektoru prostředků	řetězec
voliči	Seznam výrazů selektoru	selektoru []

Volič

Jméno	Popis	Hodnota
v	Seznam hodnot, ve které chcete filtrovat.	řetězec[]
laskavý	Druh selektoru.	'groupPrincipalId' PolicyDefinitionReferenceId ResourceLocation 'Procento zavádění zdrojů' ResourceType ResourceWithoutLocation 'userPrincipalId'
Moderátor	Seznam hodnot, které chcete vyfiltrovat.	řetězec[]
progress	Procento z celkových zdrojů, které bude řízeno touto politikou.	Int Omezení: Minimální hodnota = 0 Maximální hodnota = 100

SelfServeExemptionSettings

Jméno	Popis	Hodnota
enabled	Uvádí, zda je povolena výjimka pro samoobslužné služby.	Booleova hodnota
policyDefinitionReferenceIds	Definice politiky odkazuje na ID pro výjimku pro samoobslužné služby.	řetězec[]

Hodnota UserAssignedIdentitiesValue

Jméno	Popis	Hodnota

Definice prostředku šablony ARM

Typ prostředku policyAssignments je možné nasadit s operacemi, které cílí:

Tenant - Viz příkazy pro nasazení nájemce Skupiny* správy - Viz příkazy * - Viz příkazy pro nasazení předplatného* - Viz příkazy pro nasazení skupiny zdrojů Pro seznam změněných vlastností v každé verzi API viz záznam změn.

Příklady použití

šablony pro rychlý start pro Azure

Následující Azure Šablony Quickstart nasazují tento typ zdroje.

Šablona	Popis
Přiřaďte vestavěnou politiku existující skupině zdrojů	Tato šablona přiřadí předdefinované zásady existující skupině prostředků.
Přiřadit vestavěnou politiku auditu spravovaných disků VM	Tato šablona přiřadí předdefinované zásady k oboru skupiny prostředků pro audit spravovaných disků virtuálního počítače.
Vytvořte Azure Virtual Network Manager a vzorkujte VNETy	Tato šablona nasadí Azure Virtual Network Manager a vzorkuje virtuální sítě do pojmenované skupiny zdrojů. Podporuje více topologií připojení a typů členství ve skupinách sítě.
nasadit policy def a přiřadit ji více manažerským skupinám	Tato šablona je šablona na úrovni skupiny pro správu, která vytvoří definici zásady a přiřadí ji více skupinám pro správu.
Nasadit definici politiky a přiřadit ji do manažerské skupiny	Tato šablona je šablona na úrovni skupiny pro správu, která vytvoří definici zásady a přiřadí tuto zásadu cílové skupině pro správu. V současnosti tuto šablonu nelze nasadit přes Azure Portal.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Authorization/policyAssignments, přidejte do šablony následující KÓD JSON.

{
  "type": "Microsoft.Authorization/policyAssignments",
  "apiVersion": "2026-07-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "assignmentType": "string",
    "definitionVersion": "string",
    "description": "string",
    "displayName": "string",
    "enforcementMode": "string",
    "metadata": {},
    "nonComplianceMessages": [
      {
        "message": "string",
        "policyDefinitionReferenceId": "string"
      }
    ],
    "notScopes": [ "string" ],
    "overrides": [
      {
        "kind": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ],
            "progress": "int"
          }
        ],
        "value": "string"
      }
    ],
    "parameters": {
      "{customized property}": {
        "value": {}
      }
    },
    "policyDefinitionId": "string",
    "resourceSelectors": [
      {
        "name": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ],
            "progress": "int"
          }
        ]
      }
    ],
    "selfServeExemptionSettings": {
      "enabled": "bool",
      "policyDefinitionReferenceIds": [ "string" ]
    }
  }
}

Hodnoty vlastností

Microsoft.Authorization/policyAssignments

Jméno	Popis	Hodnota
Verze rozhraní apiVersion	Verze rozhraní API	'2026-07-01'
identita	Spravovaná identita přidružená k přiřazení zásad.	identity
poloha	Umístění přiřazení zásady. Vyžaduje se pouze při využití spravované identity.	řetězec
Jméno	Název prostředku	řetězec Omezení: Model = `^[^<>%&:\?/]*[^<>%&:\?/ ]+$` (povinné)
vlastnosti	Vlastnosti přiřazení zásady	zásadyAssignmentProperties
typ	Typ prostředku	Microsoft.Authorization/policyAssignments

Identita

Jméno	Popis	Hodnota
typ	Typ identity. Toto je jediné povinné pole při přidávání identity přiřazené systémem nebo uživatelem k prostředku.	None (Žádný) SystemAssigned UserAssigned
uživatelem přiřazené identity	Identita uživatele přidružená k zásadě. Odkazy na klíč slovníku identit uživatele budou ID prostředků ARM ve formátu: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}.	IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Jméno	Popis	Hodnota

Zpráva o nesouladu

Jméno	Popis	Hodnota
zpráva	Zpráva, která popisuje, proč prostředek nedodržuje zásady. To se zobrazuje v chybových zprávách odepření a ve výsledcích dodržování předpisů nevyhovujících prostředkům.	string (povinné)
policyDefinitionReferenceId	Referenční ID definice zásady v definici sady zásad, pro kterou je zpráva určená. To platí jenom v případě, že přiřazení zásady přiřadí definici sady zásad. Pokud tato zpráva není zadána, platí pro všechny zásady přiřazené tímto přiřazením zásad.	řetězec

Schvátit

Jméno	Popis	Hodnota
laskavý	Druh přepsání.	"definitionVersion" PolicyEffect
voliči	Seznam výrazů selektoru	selektoru []
hodnota	Hodnota pro přepsání vlastnosti zásady.	řetězec

ParameterValuesValuesValue

Jméno	Popis	Hodnota
hodnota	Hodnota parametru.	jakýkoliv

PolicyAssignmentProperties

Jméno	Popis	Hodnota
assignmentType	Typ přiřazení zásad. Možné hodnoty jsou NotSpecified, System, SystemHidden a Custom. Neměnný.	Vlastní Není zadáno. "Systém" SystemHidden
definitionVersion	Verze definice zásady, která se má použít.	řetězec
popis	Tato zpráva bude součástí odpovědi v případě porušení zásad.	řetězec
zobrazované jméno	Zobrazovaný název přiřazení zásady.	řetězec
enforcementMode	Režim vynucení přiřazení zásad. Možné hodnoty jsou Default, DoNotEnforce a Enroll	Výchozí DoNotEnforce Zaregistrovat
metadata	Metadata přiřazení zásad. Metadata jsou otevřený objekt, který je obvykle kolekcí párů klíč-hodnota.	jakýkoliv
Zprávy o nesouladu	Zprávy, které popisují, proč prostředek nedodržuje zásady.	Zpráva o nesouladu[]
Rozsahy neznámých objektů	Vyloučené obory zásad.	řetězec[]
potlačuje	Přepsání hodnoty vlastnosti zásady.	přepsání[]
parametry	Hodnoty parametrů pro přiřazené pravidlo zásad. Klíče jsou názvy parametrů.	PolicyAssignmentPropertiesParameters
ID definice zásad	ID definice zásady nebo definice sady zásad, která se přiřazuje.	řetězec
selektory zdrojů	Seznam selektoru prostředků pro filtrování zásad podle vlastností prostředků.	Výběr zdrojů[]
selfServeExemptionSettings	Nastavení samoobslužné výjimky pro přiřazení pojistky.	SelfServeExemptionSettings

PolicyAssignmentPropertiesParameters

Jméno	Popis	Hodnota

Výběr zdrojů

Jméno	Popis	Hodnota
Jméno	Název selektoru prostředků	řetězec
voliči	Seznam výrazů selektoru	selektoru []

Volič

Jméno	Popis	Hodnota
v	Seznam hodnot, ve které chcete filtrovat.	řetězec[]
laskavý	Druh selektoru.	'groupPrincipalId' PolicyDefinitionReferenceId ResourceLocation 'Procento zavádění zdrojů' ResourceType ResourceWithoutLocation 'userPrincipalId'
Moderátor	Seznam hodnot, které chcete vyfiltrovat.	řetězec[]
progress	Procento z celkových zdrojů, které bude řízeno touto politikou.	Int Omezení: Minimální hodnota = 0 Maximální hodnota = 100

SelfServeExemptionSettings

Jméno	Popis	Hodnota
enabled	Uvádí, zda je povolena výjimka pro samoobslužné služby.	Booleova hodnota
policyDefinitionReferenceIds	Definice politiky odkazuje na ID pro výjimku pro samoobslužné služby.	řetězec[]

Hodnota UserAssignedIdentitiesValue

Jméno	Popis	Hodnota

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku policyAssignments je možné nasadit s operacemi, které cílí:

Nájemce* Manažerské skupiny* Předplatné* Skupiny zdrojů Pro seznam změněných vlastností v každé verzi API viz log změn.

Příklady použití

Ukázky Terraformu

Základní příklad nasazení přiřazení zásad.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "eastus"
}

data "azurerm_client_config" "current" {
}

data "azapi_resource" "subscription" {
  type                   = "Microsoft.Resources/subscriptions@2021-01-01"
  resource_id            = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  response_export_values = ["*"]
}

resource "azapi_resource" "policyDefinition" {
  type      = "Microsoft.Authorization/policyDefinitions@2021-06-01"
  parent_id = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  name      = var.resource_name
  body = {
    properties = {
      description = ""
      displayName = "my-policy-definition"
      mode        = "All"
      parameters = {
        allowedLocations = {
          metadata = {
            description = "The list of allowed locations for resources."
            displayName = "Allowed locations"
            strongType  = "location"
          }
          type = "Array"
        }
      }
      policyRule = {
        if = {
          not = {
            field = "location"
            in    = "[parameters('allowedLocations')]"
          }
        }
        then = {
          effect = "audit"
        }
      }
      policyType = "Custom"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "policyAssignment" {
  type      = "Microsoft.Authorization/policyAssignments@2022-06-01"
  parent_id = data.azapi_resource.subscription.id
  name      = var.resource_name
  body = {
    properties = {
      displayName     = ""
      enforcementMode = "Default"
      parameters = {
        listOfAllowedLocations = {
          value = [
            "West Europe",
            "West US 2",
            "East US 2",
          ]
        }
      }
      policyDefinitionId = azapi_resource.policyDefinition.id
      scope              = data.azapi_resource.subscription.id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Authorization/policyAssignments, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyAssignments@2026-07-01"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  body = {
    properties = {
      assignmentType = "string"
      definitionVersion = "string"
      description = "string"
      displayName = "string"
      enforcementMode = "string"
      metadata = ?
      nonComplianceMessages = [
        {
          message = "string"
          policyDefinitionReferenceId = "string"
        }
      ]
      notScopes = [
        "string"
      ]
      overrides = [
        {
          kind = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
              progress = int
            }
          ]
          value = "string"
        }
      ]
      parameters = {
        {customized property} = {
          value = ?
        }
      }
      policyDefinitionId = "string"
      resourceSelectors = [
        {
          name = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
              progress = int
            }
          ]
        }
      ]
      selfServeExemptionSettings = {
        enabled = bool
        policyDefinitionReferenceIds = [
          "string"
        ]
      }
    }
  }
}

Hodnoty vlastností

Microsoft.Authorization/policyAssignments

Jméno	Popis	Hodnota
identita	Spravovaná identita přidružená k přiřazení zásad.	identity
poloha	Umístění přiřazení zásady. Vyžaduje se pouze při využití spravované identity.	řetězec
Jméno	Název prostředku	řetězec Omezení: Model = `^[^<>%&:\?/]*[^<>%&:\?/ ]+$` (povinné)
ID rodiče	ID prostředku, na který se má tento prostředek rozšíření použít.	string (povinné)
vlastnosti	Vlastnosti přiřazení zásady	zásadyAssignmentProperties
typ	Typ prostředku	"Microsoft. Autorizace/policyAssignments@2026-07-01"

Identita

Jméno	Popis	Hodnota
typ	Typ identity. Toto je jediné povinné pole při přidávání identity přiřazené systémem nebo uživatelem k prostředku.	None (Žádný) SystemAssigned UserAssigned
uživatelem přiřazené identity	Identita uživatele přidružená k zásadě. Odkazy na klíč slovníku identit uživatele budou ID prostředků ARM ve formátu: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}.	IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Jméno	Popis	Hodnota

Zpráva o nesouladu

Jméno	Popis	Hodnota
zpráva	Zpráva, která popisuje, proč prostředek nedodržuje zásady. To se zobrazuje v chybových zprávách odepření a ve výsledcích dodržování předpisů nevyhovujících prostředkům.	string (povinné)
policyDefinitionReferenceId	Referenční ID definice zásady v definici sady zásad, pro kterou je zpráva určená. To platí jenom v případě, že přiřazení zásady přiřadí definici sady zásad. Pokud tato zpráva není zadána, platí pro všechny zásady přiřazené tímto přiřazením zásad.	řetězec

Schvátit

Jméno	Popis	Hodnota
laskavý	Druh přepsání.	"definitionVersion" PolicyEffect
voliči	Seznam výrazů selektoru	selektoru []
hodnota	Hodnota pro přepsání vlastnosti zásady.	řetězec

ParameterValuesValuesValue

Jméno	Popis	Hodnota
hodnota	Hodnota parametru.	jakýkoliv

PolicyAssignmentProperties

Jméno	Popis	Hodnota
assignmentType	Typ přiřazení zásad. Možné hodnoty jsou NotSpecified, System, SystemHidden a Custom. Neměnný.	Vlastní Není zadáno. "Systém" SystemHidden
definitionVersion	Verze definice zásady, která se má použít.	řetězec
popis	Tato zpráva bude součástí odpovědi v případě porušení zásad.	řetězec
zobrazované jméno	Zobrazovaný název přiřazení zásady.	řetězec
enforcementMode	Režim vynucení přiřazení zásad. Možné hodnoty jsou Default, DoNotEnforce a Enroll	Výchozí DoNotEnforce Zaregistrovat
metadata	Metadata přiřazení zásad. Metadata jsou otevřený objekt, který je obvykle kolekcí párů klíč-hodnota.	jakýkoliv
Zprávy o nesouladu	Zprávy, které popisují, proč prostředek nedodržuje zásady.	Zpráva o nesouladu[]
Rozsahy neznámých objektů	Vyloučené obory zásad.	řetězec[]
potlačuje	Přepsání hodnoty vlastnosti zásady.	přepsání[]
parametry	Hodnoty parametrů pro přiřazené pravidlo zásad. Klíče jsou názvy parametrů.	PolicyAssignmentPropertiesParameters
ID definice zásad	ID definice zásady nebo definice sady zásad, která se přiřazuje.	řetězec
selektory zdrojů	Seznam selektoru prostředků pro filtrování zásad podle vlastností prostředků.	Výběr zdrojů[]
selfServeExemptionSettings	Nastavení samoobslužné výjimky pro přiřazení pojistky.	SelfServeExemptionSettings

PolicyAssignmentPropertiesParameters

Jméno	Popis	Hodnota

Výběr zdrojů

Jméno	Popis	Hodnota
Jméno	Název selektoru prostředků	řetězec
voliči	Seznam výrazů selektoru	selektoru []

Volič

Jméno	Popis	Hodnota
v	Seznam hodnot, ve které chcete filtrovat.	řetězec[]
laskavý	Druh selektoru.	'groupPrincipalId' PolicyDefinitionReferenceId ResourceLocation 'Procento zavádění zdrojů' ResourceType ResourceWithoutLocation 'userPrincipalId'
Moderátor	Seznam hodnot, které chcete vyfiltrovat.	řetězec[]
progress	Procento z celkových zdrojů, které bude řízeno touto politikou.	Int Omezení: Minimální hodnota = 0 Maximální hodnota = 100

SelfServeExemptionSettings

Jméno	Popis	Hodnota
enabled	Uvádí, zda je povolena výjimka pro samoobslužné služby.	Booleova hodnota
policyDefinitionReferenceIds	Definice politiky odkazuje na ID pro výjimku pro samoobslužné služby.	řetězec[]

Hodnota UserAssignedIdentitiesValue

Jméno	Popis	Hodnota

Váš názor

Byla tato stránka užitečná?

Poslední aktualizace v 2026-07-20

Politika autorizace Microsoft.Přiřazení

Definice zdroje Bicep

Příklady použití

Vzorky Bicepsu

Ověřené moduly Azure

Ukázky rychlého startu Azure

Formát prostředku

Hodnoty vlastností

Microsoft.Authorization/policyAssignments

Identita

IdentityUserAssignedIdentities

Zpráva o nesouladu

Schvátit

ParameterValuesValuesValue

PolicyAssignmentProperties

PolicyAssignmentPropertiesParameters

Výběr zdrojů

Volič

SelfServeExemptionSettings

Hodnota UserAssignedIdentitiesValue

Definice prostředku šablony ARM

Příklady použití

šablony pro rychlý start pro Azure

Formát prostředku

Hodnoty vlastností

Microsoft.Authorization/policyAssignments

Identita

IdentityUserAssignedIdentities

Zpráva o nesouladu

Schvátit

ParameterValuesValuesValue

PolicyAssignmentProperties

PolicyAssignmentPropertiesParameters

Výběr zdrojů

Volič

SelfServeExemptionSettings

Hodnota UserAssignedIdentitiesValue

Definice prostředku Terraformu (poskytovatel AzAPI)

Příklady použití

Ukázky Terraformu

Formát prostředku

Hodnoty vlastností

Microsoft.Authorization/policyAssignments

Identita

IdentityUserAssignedIdentities

Zpráva o nesouladu

Schvátit

ParameterValuesValuesValue

PolicyAssignmentProperties

PolicyAssignmentPropertiesParameters

Výběr zdrojů

Volič

SelfServeExemptionSettings

Hodnota UserAssignedIdentitiesValue

Váš názor

Další materiály