Role Assignments - List For Scope

Zobrazí seznam všech přiřazení rolí, které se vztahují na obor.

GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01
GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01&$filter={$filter}&tenantId={tenantId}&$skipToken={$skipToken}

Parametry identifikátoru URI

Name V Vyžadováno Typ Description
scope
path True

string

Plně kvalifikovaný identifikátor Azure Resource Manageru zdroje.

api-version
query True

string

minLength: 1

Verze rozhraní API, která se má použít pro tuto operaci.

$filter
query

string

Filtr, který se má použít pro operaci. Pomocí $filter=atScope() vrátíte všechna přiřazení rolí v oboru nebo nad oborem. Pomocí $filter=principalId eq {id} vrátíte všechna přiřazení rolí nad nebo pod oborem zadaného objektu zabezpečení.

$skipToken
query

string

SkipToken, který se má použít pro operaci. Pomocí $skipToken={skiptoken} můžete vrátit přiřazení stránkovaných rolí po předání skipTokenu. Podporuje se pouze u volání na úrovni poskytovatele.

tenantId
query

string

ID tenanta pro žádost mezi tenanty

Odpovědi

Name Typ Description
200 OK

RoleAssignmentListResult

Požadavek byl úspěšný.

Other Status Codes

ErrorResponse

Neočekávaná chybová odpověď

Oprávnění

Pokud chcete volat toto rozhraní API, musíte mít přiřazenou roli s následujícími oprávněními. Další informace najdete v tématu Předdefinované role v Azure.

Microsoft.Authorization/roleAssignments/read

Zabezpečení

azure_auth

Azure Active Directory OAuth2 Flow.

Typ: oauth2
Tok: implicit
URL autorizace: https://login.microsoftonline.com/common/oauth2/authorize

Rozsahy

Name Description
user_impersonation zosobnění uživatelského účtu

Příklady

List role assignments for scope

Ukázkový požadavek

GET https://management.azure.com/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01

Ukázková odpověď

{
  "value": [
    {
      "name": "b0f43c54-e787-4862-89b1-a653fa9cf747",
      "type": "Microsoft.Authorization/roleAssignments",
      "id": "/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2/providers/Microsoft.Authorization/roleAssignments/b0f43c54-e787-4862-89b1-a653fa9cf747",
      "properties": {
        "roleDefinitionId": "/providers/Microsoft.Authorization/roleDefinitions/0b5fe924-9a61-425c-96af-cfe6e287ca2d",
        "principalId": "ce2ce14e-85d7-4629-bdbc-454d0519d987",
        "principalType": "User",
        "scope": "/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2"
      }
    }
  ]
}

Definice

Name Description
createdByType

Typ identity, která prostředek vytvořila.

ErrorAdditionalInfo

Další informace o chybě správy prostředků

ErrorDetail

Podrobnosti o chybě.

ErrorResponse

Chybová odpověď

PrincipalType

Typ objektu zabezpečení přiřazeného ID objektu zabezpečení.

RoleAssignment

Přiřazení rolí

RoleAssignmentListResult

Výsledek operace přiřazení role.

systemData

Metadata týkající se vytvoření a poslední změny prostředku.

createdByType

Typ identity, která prostředek vytvořila.

Hodnota Description
User
Application
ManagedIdentity
Key

ErrorAdditionalInfo

Další informace o chybě správy prostředků

Name Typ Description
info

object

Další informace.

type

string

Další typ informací.

ErrorDetail

Podrobnosti o chybě.

Name Typ Description
additionalInfo

ErrorAdditionalInfo[]

Další informace o chybě.

code

string

Kód chyby.

details

ErrorDetail[]

Podrobnosti o chybě.

message

string

Chybová zpráva.

target

string

Cíl chyby.

ErrorResponse

Chybová odpověď

Name Typ Description
error

ErrorDetail

Objekt chyby.

PrincipalType

Typ objektu zabezpečení přiřazeného ID objektu zabezpečení.

Hodnota Description
User

User

Group

Skupina

ServicePrincipal

Hlavní služba (ServicePrincipal)

ForeignGroup

ForeignGroup

Device

Zařízení

RoleAssignment

Přiřazení rolí

Name Typ Default value Description
id

string

Plně kvalifikované ID prostředku pro prostředek. Příklad : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

name

string

Název prostředku

properties.condition

string

Podmínky přiřazení role. To omezuje zdroje, ke kterým může být přiřazen. např.: @Resource[Microsoft. Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'

properties.conditionVersion

string

Verze podmínky. V současné době je jediná akceptovaná hodnota 2,0.

properties.createdBy

string

ID uživatele, který vytvořil přiřazení

properties.createdOn

string (date-time)

Čas vytvoření

properties.delegatedManagedIdentityResourceId

string

ID delegovaného prostředku spravované identity

properties.description

string

Popis přiřazení role

properties.principalId

string

ID objektu zabezpečení.

properties.principalType

PrincipalType

User

Typ objektu zabezpečení přiřazeného ID objektu zabezpečení.

properties.roleDefinitionId

string

ID definice role.

properties.scope

string

Obor přiřazení role.

properties.updatedBy

string

ID uživatele, který přiřazení aktualizoval

properties.updatedOn

string (date-time)

Čas aktualizace

systemData

systemData

Azure Resource Manager metadata obsahující informace createdBy a modifiedBy.

type

string

Typ prostředku. Například "Microsoft. Compute/virtualMachines" nebo "Microsoft. Úložiště/úložištěÚčty"

RoleAssignmentListResult

Výsledek operace přiřazení role.

Name Typ Description
nextLink

string (uri)

Odkaz na další stránku položek

value

RoleAssignment[]

Položky RoleAssignment na této stránce

systemData

Metadata týkající se vytvoření a poslední změny prostředku.

Name Typ Description
createdAt

string (date-time)

Časové razítko vytvoření prostředku (UTC).

createdBy

string

Identita, která prostředek vytvořila.

createdByType

createdByType

Typ identity, která prostředek vytvořila.

lastModifiedAt

string (date-time)

Časové razítko poslední změny zdroje (UTC)

lastModifiedBy

string

Identita, která naposledy změnila prostředek.

lastModifiedByType

createdByType

Typ identity, která naposledy změnila prostředek.