Deny Assignments - Get

Služba:

Authorization

Verze rozhraní API:

2022-04-01

Získejte zadané přiřazení zamítnutí.

GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/denyAssignments/{denyAssignmentId}?api-version=2022-04-01

Parametry identifikátoru URI

Name	V	Vyžadováno	Typ	Description
denyAssignmentId	path	True	string	ID přiřazení zamítnutí, které se má získat.
scope	path	True	string	Rozsah přiřazení zamítnutí
api-version	query	True	string minLength: 1	Verze rozhraní API, která se má použít pro tuto operaci.

Odpovědi

Name	Typ	Description
200 OK	DenyAssignment	OK - Vrátí informace o přiřazení zamítnutí.
Other Status Codes	ErrorResponse	Chybová odpověď popisující, proč operace selhala.

Oprávnění

Pokud chcete volat toto rozhraní API, musíte mít přiřazenou roli s následujícími oprávněními. Další informace najdete v tématu Předdefinované role v Azure.

Microsoft.Authorization/denyAssignments/read

Zabezpečení

azure_auth

Azure Active Directory OAuth2 Flow

Typ: oauth2
Tok: implicit
URL autorizace: https://login.microsoftonline.com/common/oauth2/authorize

Rozsahy

Name	Description
user_impersonation	zosobnění uživatelského účtu

Příklady

Get deny assignment by name

Ukázkový požadavek

HTTP

GET https://management.azure.com/subscriptions/subId/resourcegroups/rgname/providers/Microsoft.Authorization/denyAssignments/denyAssignmentId?api-version=2022-04-01

Ukázková odpověď

Stavový kód:

200

{
  "properties": {
    "denyAssignmentName": "Deny assignment name",
    "description": "Deny assignment description",
    "permissions": [
      {
        "actions": [
          "action"
        ],
        "notActions": [],
        "dataActions": [],
        "notDataActions": []
      }
    ],
    "scope": "/subscriptions/subId/resourcegroups/rgname",
    "doNotApplyToChildScopes": false,
    "principals": [
      {
        "id": "principalId1",
        "type": "principalType1"
      }
    ],
    "excludePrincipals": [
      {
        "id": "principalId2",
        "type": "principalType2"
      }
    ],
    "isSystemProtected": true
  },
  "id": "/subscriptions/subId/resourcegroups/rgname/providers/Microsoft.Authorization/denyAssignments/denyAssignmentId",
  "type": "Microsoft.Authorization/denyAssignments",
  "name": "denyAssignmentId"
}

Definice

Name	Description
DenyAssignment	Odepřít přiřazení
DenyAssignmentPermission	Odepřít oprávnění k přiřazení.
ErrorAdditionalInfo	Další informace o chybě správy prostředků
ErrorDetail	Podrobnosti o chybě.
ErrorResponse	Chybová odpověď
Principal	Název entity, která ji naposledy změnila

DenyAssignment

Objekt

Odepřít přiřazení

Name	Typ	Description
id	string	ID přiřazení zamítnutí.
name	string	Název přiřazení zamítnutí.
properties.condition	string	Podmínky přiřazení zamítnutí. Tím omezíte prostředky, ke kterým je možné přiřadit. Například: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'
properties.conditionVersion	string	Verze podmínky.
properties.createdBy	string	ID uživatele, který vytvořil přiřazení
properties.createdOn	string (date-time)	Čas vytvoření
properties.denyAssignmentName	string	Zobrazovaný název přiřazení zamítnutí
properties.description	string	Popis přiřazení zamítnutí
properties.doNotApplyToChildScopes	boolean	Určuje, jestli se přiřazení zamítnutí vztahuje na podřízené obory. Výchozí hodnota je false.
properties.excludePrincipals	Principal[]	Pole objektů zabezpečení, na které se přiřazení zamítnutí nevztahuje.
properties.isSystemProtected	boolean	Určuje, jestli bylo toto přiřazení zamítnutí vytvořeno v Azure a nelze ho upravit ani odstranit.
properties.permissions	DenyAssignmentPermission[]	Pole oprávnění, která jsou odepřena přiřazením zamítnutí.
properties.principals	Principal[]	Pole objektů zabezpečení, na které se přiřazení zamítnutí vztahuje.
properties.scope	string	Obor zamítnutí přiřazení.
properties.updatedBy	string	ID uživatele, který přiřazení aktualizoval
properties.updatedOn	string (date-time)	Čas aktualizace
type	string	Typ přiřazení zamítnutí.

DenyAssignmentPermission

Objekt

Odepřít oprávnění k přiřazení.

Name	Typ	Description
actions	string[]	Akce, ke kterým přiřazení zamítnutí neuděluje přístup.
condition	string	Podmínky pro oprávnění odepřít přiřazení. Tím omezíte prostředky, na které se vztahuje.
conditionVersion	string	Verze podmínky.
dataActions	string[]	Akce dat, ke kterým přiřazení zamítnutí neuděluje přístup.
notActions	string[]	Akce, které se mají vyloučit z přiřazení zamítnutí, neudělí přístup.
notDataActions	string[]	Akce dat, které se mají vyloučit z přiřazení zamítnutí, neudělí přístup.

ErrorAdditionalInfo

Objekt

Další informace o chybě správy prostředků

Name	Typ	Description
info	object	Další informace.
type	string	Další typ informací.

ErrorDetail

Objekt

Podrobnosti o chybě.

Name	Typ	Description
additionalInfo	ErrorAdditionalInfo[]	Další informace o chybě.
code	string	Kód chyby.
details	ErrorDetail[]	Podrobnosti o chybě.
message	string	Chybová zpráva.
target	string	Cíl chyby.

ErrorResponse

Objekt

Chybová odpověď

Name	Typ	Description
error	ErrorDetail	Objekt chyby.

Principal

Objekt

Název entity, která ji naposledy změnila

Name	Typ	Description
displayName	string	Název objektu zabezpečení provedl změny.
email	string	E-mail instančního objektu
id	string	ID objektu zabezpečení provedlo změny.
type	string	Typ objektu zabezpečení, jako je uživatel, skupina atd.