Microsoft.Authorization/roleDefinitions - Bicep, ARM template & Terraform AzAPI reference

Definición de recursos de Bicep

El tipo de recurso roleDefinitions es un recurso de extensión , lo que significa que puede aplicarlo a otro recurso.

Use la propiedad scope de este recurso para establecer el ámbito de este recurso. Consulte Establecer ámbito en los recursos de extensión en Bicep.

El tipo de recurso roleDefinitions se puede implementar con operaciones destinadas a:

grupos de recursos: consulte comandos de implementación de grupos de recursos
de suscripciones de : consulte comandos de implementación de suscripciones de
grupos de administración de : consulte comandos de implementación de grupos de administración de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Observaciones

Para obtener instrucciones sobre cómo crear definiciones y asignaciones de roles, consulte Creación de recursos de RBAC de Azure mediante Bicep.

Formato de recurso

Para crear un recurso Microsoft.Authorization/roleDefinitions, agregue lo siguiente a la plantilla de Bicep.

resource symbolicname 'Microsoft.Authorization/roleDefinitions@2022-05-01-preview' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    assignableScopes: [
      'string'
    ]
    description: 'string'
    permissions: [
      {
        actions: [
          'string'
        ]
        dataActions: [
          'string'
        ]
        notActions: [
          'string'
        ]
        notDataActions: [
          'string'
        ]
      }
    ]
    roleName: 'string'
    type: 'string'
  }
}

Valores de propiedad

roleDefinitions

Nombre	Descripción	Valor
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 36 Caracteres válidos: Debe ser un identificador único global (GUID). El nombre del recurso debe ser único en el inquilino.
alcance	Use al crear un recurso de extensión en un ámbito diferente del ámbito de implementación.	Recurso de destino Para Bicep, establezca esta propiedad en el nombre simbólico del recurso para aplicar el recurso de extensión .
Propiedades	Propiedades de definición de roles.	RoleDefinitionProperties

RoleDefinitionProperties

Nombre	Descripción	Valor
assignableScopes	Ámbitos asignables de definición de roles.	string[]
descripción	Descripción de la definición de roles.	cuerda
Permisos	Permisos de definición de roles.	de permisos de []
roleName	Nombre del rol.	cuerda
tipo	Tipo de rol.	cuerda

Permiso

Nombre	Descripción	Valor
Acciones	Acciones permitidas.	string[]
dataActions	Acciones de datos permitidas.	string[]
notActions	Acciones denegadas.	string[]
notDataActions	Acciones de datos denegadas.	string[]

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla	Descripción
IBM Cloud Pak for Data en Azure	Esta plantilla implementa un clúster de Openshift en Azure con todos los recursos necesarios, la infraestructura y, a continuación, implementa IBM Cloud Pak for Data junto con los complementos que elija el usuario.
Implementación de una cuenta de almacenamiento para el almacén de ILM de SAP	La cuenta de Microsoft Azure Storage ahora se puede usar como almacén ILM para conservar los archivos de archivo y los datos adjuntos de un sistema SAP ILM. Un almacén de ILM es un componente que cumple los requisitos de los sistemas de almacenamiento compatibles con ILM de SAP. Uno puede almacenar archivos de archivo en un medio de almacenamiento mediante estándares de interfaz webDAV mientras se usan reglas de administración de retención de ILM de SAP. Para obtener más información sobre el almacén de ILM de SAP, consulte el portal de ayuda de SAP .
Azure Image Builder con azure Windows Baseline	Crea un entorno de Azure Image Builder y crea una imagen de Windows Server con las actualizaciones más recientes de Windows y la línea de base de Windows de Azure aplicadas.
configuración del servicio Dev Box	Esta plantilla crearía todos los recursos de administración de Dev Box según la guía de inicio rápido de Dev Box (https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box). Puede ver todos los recursos creados o ir directamente a DevPortal.microsoft.com para crear su primer cuadro de desarrollo.
Crear un nuevo rol def a través de una implementación de nivel de suscripción	Esta plantilla es una plantilla de nivel de suscripción que creará una definición de roles en el ámbito de la suscripción.

Definición de recursos de plantilla de ARM

El tipo de recurso roleDefinitions es un recurso de extensión , lo que significa que puede aplicarlo a otro recurso.

Use la propiedad scope de este recurso para establecer el ámbito de este recurso. Consulte Establecer ámbito en los recursos de extensión en plantillas de ARM.

El tipo de recurso roleDefinitions se puede implementar con operaciones destinadas a:

grupos de recursos: consulte comandos de implementación de grupos de recursos
de suscripciones de : consulte comandos de implementación de suscripciones de
grupos de administración de : consulte comandos de implementación de grupos de administración de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Observaciones

Para obtener instrucciones sobre cómo crear definiciones y asignaciones de roles, consulte Creación de recursos de RBAC de Azure mediante Bicep.

Formato de recurso

Para crear un recurso Microsoft.Authorization/roleDefinitions, agregue el siguiente json a la plantilla.

{
  "type": "Microsoft.Authorization/roleDefinitions",
  "apiVersion": "2022-05-01-preview",
  "name": "string",
  "scope": "string",
  "properties": {
    "assignableScopes": [ "string" ],
    "description": "string",
    "permissions": [
      {
        "actions": [ "string" ],
        "dataActions": [ "string" ],
        "notActions": [ "string" ],
        "notDataActions": [ "string" ]
      }
    ],
    "roleName": "string",
    "type": "string"
  }
}

Valores de propiedad

roleDefinitions

Nombre	Descripción	Valor
tipo	El tipo de recurso	'Microsoft.Authorization/roleDefinitions'
apiVersion	La versión de la API de recursos	'2022-05-01-preview'
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 36 Caracteres válidos: Debe ser un identificador único global (GUID). El nombre del recurso debe ser único en el inquilino.
alcance	Use al crear un recurso de extensión en un ámbito diferente del ámbito de implementación.	Recurso de destino En JSON, establezca el valor en el nombre completo del recurso para aplicar el recurso de extensión .
Propiedades	Propiedades de definición de roles.	RoleDefinitionProperties

RoleDefinitionProperties

Nombre	Descripción	Valor
assignableScopes	Ámbitos asignables de definición de roles.	string[]
descripción	Descripción de la definición de roles.	cuerda
Permisos	Permisos de definición de roles.	de permisos de []
roleName	Nombre del rol.	cuerda
tipo	Tipo de rol.	cuerda

Permiso

Nombre	Descripción	Valor
Acciones	Acciones permitidas.	string[]
dataActions	Acciones de datos permitidas.	string[]
notActions	Acciones denegadas.	string[]
notDataActions	Acciones de datos denegadas.	string[]

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla	Descripción
IBM Cloud Pak for Data en Azure	Esta plantilla implementa un clúster de Openshift en Azure con todos los recursos necesarios, la infraestructura y, a continuación, implementa IBM Cloud Pak for Data junto con los complementos que elija el usuario.
Implementación de una cuenta de almacenamiento para el almacén de ILM de SAP	La cuenta de Microsoft Azure Storage ahora se puede usar como almacén ILM para conservar los archivos de archivo y los datos adjuntos de un sistema SAP ILM. Un almacén de ILM es un componente que cumple los requisitos de los sistemas de almacenamiento compatibles con ILM de SAP. Uno puede almacenar archivos de archivo en un medio de almacenamiento mediante estándares de interfaz webDAV mientras se usan reglas de administración de retención de ILM de SAP. Para obtener más información sobre el almacén de ILM de SAP, consulte el portal de ayuda de SAP .
Azure Image Builder con azure Windows Baseline	Crea un entorno de Azure Image Builder y crea una imagen de Windows Server con las actualizaciones más recientes de Windows y la línea de base de Windows de Azure aplicadas.
configuración del servicio Dev Box	Esta plantilla crearía todos los recursos de administración de Dev Box según la guía de inicio rápido de Dev Box (https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box). Puede ver todos los recursos creados o ir directamente a DevPortal.microsoft.com para crear su primer cuadro de desarrollo.
Crear un nuevo rol def a través de una implementación de nivel de suscripción	Esta plantilla es una plantilla de nivel de suscripción que creará una definición de roles en el ámbito de la suscripción.

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso roleDefinitions es un recurso de extensión , lo que significa que puede aplicarlo a otro recurso.

Use la propiedad parent_id de este recurso para establecer el ámbito de este recurso.

El tipo de recurso roleDefinitions se puede implementar con operaciones destinadas a:

grupos de recursos de
suscripciones de
grupos de administración de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Authorization/roleDefinitions, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleDefinitions@2022-05-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignableScopes = [
        "string"
      ]
      description = "string"
      permissions = [
        {
          actions = [
            "string"
          ]
          dataActions = [
            "string"
          ]
          notActions = [
            "string"
          ]
          notDataActions = [
            "string"
          ]
        }
      ]
      roleName = "string"
      type = "string"
    }
  })
}

Valores de propiedad

roleDefinitions

Nombre	Descripción	Valor
tipo	El tipo de recurso	"Microsoft.Authorization/roleDefinitions@2022-05-01-preview"
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 36 Caracteres válidos: Debe ser un identificador único global (GUID). El nombre del recurso debe ser único en el inquilino.
parent_id	Identificador del recurso al que se va a aplicar este recurso de extensión.	string (obligatorio)
Propiedades	Propiedades de definición de roles.	RoleDefinitionProperties

RoleDefinitionProperties

Nombre	Descripción	Valor
assignableScopes	Ámbitos asignables de definición de roles.	string[]
descripción	Descripción de la definición de roles.	cuerda
Permisos	Permisos de definición de roles.	de permisos de []
roleName	Nombre del rol.	cuerda
tipo	Tipo de rol.	cuerda

Permiso

Nombre	Descripción	Valor
Acciones	Acciones permitidas.	string[]
dataActions	Acciones de datos permitidas.	string[]
notActions	Acciones denegadas.	string[]
notDataActions	Acciones de datos denegadas.	string[]

Compartir a través de

Rol Microsoft.AuthorizationDefinitions

Definición de recursos de Bicep

Observaciones

Formato de recurso

Valores de propiedad

roleDefinitions

RoleDefinitionProperties

Permiso

Plantillas de inicio rápido

Definición de recursos de plantilla de ARM

Observaciones

Formato de recurso

Valores de propiedad

roleDefinitions

RoleDefinitionProperties

Permiso

Plantillas de inicio rápido

Definición de recursos de Terraform (proveedor AzAPI)

Formato de recurso

Valores de propiedad

roleDefinitions

RoleDefinitionProperties

Permiso

Comentarios

Recursos adicionales