Microsoft.Authorization policyAssignments 2017-06-01-preview
Le type de ressource policyAssignments peut être déployé avec des opérations qui ciblent :
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Pour créer une ressource Microsoft.Authorization/policyAssignments, ajoutez le bicep suivant à votre modèle.
Bicep
resource symbolicname 'Microsoft.Authorization/policyAssignments@2017-06-01-preview' = {
scope: resourceSymbolicName or scope
name: 'string'
properties: {
description: 'string'
displayName: 'string'
metadata: any(...)
notScopes: [
'string'
]
parameters: any(...)
policyDefinitionId: 'string'
scope: 'string'
}
sku: {
name: 'string'
tier: 'string'
}
}
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la ressource | chaîne (obligatoire) |
| Propriétés | Propriétés de l’attribution de stratégie. | PolicyAssignmentProperties |
| portée | Utilisez-la lors de la création d’une ressource dans une étendue différente de l’étendue de déploiement. | Définissez cette propriété sur le nom symbolique d’une ressource pour appliquer la ressource d’extension . |
| Sku | Référence sku de stratégie. | PolicySku |
| Nom | Description | Valeur |
|---|---|---|
| description | Ce message fait partie de la réponse en cas de violation de stratégie. | corde |
| displayName | Nom complet de l’attribution de stratégie. | corde |
| métadonnées | Métadonnées d’attribution de stratégie. | quelconque |
| notScopes | Étendues exclues de la stratégie. | string[] |
| Paramètres | Obligatoire si un paramètre est utilisé dans la règle de stratégie. | quelconque |
| policyDefinitionId | ID de la définition de stratégie. | corde |
| portée | Étendue de l’attribution de stratégie. | corde |
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la référence sku de stratégie. Les valeurs possibles sont A0 et A1. | chaîne (obligatoire) |
| niveau | Niveau de référence sku de stratégie. Les valeurs possibles sont Free et Standard. | corde |
Les modèles de démarrage rapide Azure suivants contiennent des exemples Bicep pour le déploiement de ce type de ressource.
| Fichier Bicep | Description |
|---|---|
| Attribuer une stratégie intégrée pour auditer les disques managés de machines virtuelles | Ce modèle affecte une stratégie intégrée à une étendue de groupe de ressources pour auditer les disques managés de machine virtuelle. |
| créer un gestionnaire de réseaux virtuels Azure et des exemples de réseaux virtuels | Ce modèle déploie un Gestionnaire de réseaux virtuels Azure et des exemples de réseaux virtuels dans le groupe de ressources nommé. Il prend en charge plusieurs topologies de connectivité et types d’appartenance au groupe réseau. |
| déployer une stratégie def et affecter à plusieurs groupes Mgmt | Ce modèle est un modèle de niveau groupe d’administration qui crée une définition de stratégie et affecte cette stratégie à plusieurs groupes d’administration. |
| Déployer une définition de stratégie et affecter à un groupe d’administration | Ce modèle est un modèle de niveau groupe d’administration qui crée une définition de stratégie et affecte cette stratégie au groupe d’administration cible. Actuellement, ce modèle ne peut pas être déployé via le portail Azure. |
Le type de ressource policyAssignments peut être déployé avec des opérations qui ciblent :
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Pour créer une ressource Microsoft.Authorization/policyAssignments, ajoutez le code JSON suivant à votre modèle.
JSON
{
"type": "Microsoft.Authorization/policyAssignments",
"apiVersion": "2017-06-01-preview",
"name": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"notScopes": [ "string" ],
"parameters": {},
"policyDefinitionId": "string",
"scope": "string"
},
"sku": {
"name": "string",
"tier": "string"
}
}
| Nom | Description | Valeur |
|---|---|---|
| apiVersion | Version de l’API | '2017-06-01-preview' |
| nom | Nom de la ressource | chaîne (obligatoire) |
| Propriétés | Propriétés de l’attribution de stratégie. | PolicyAssignmentProperties |
| Sku | Référence sku de stratégie. | PolicySku |
| type | Type de ressource | 'Microsoft.Authorization/policyAssignments' |
| Nom | Description | Valeur |
|---|---|---|
| description | Ce message fait partie de la réponse en cas de violation de stratégie. | corde |
| displayName | Nom complet de l’attribution de stratégie. | corde |
| métadonnées | Métadonnées d’attribution de stratégie. | quelconque |
| notScopes | Étendues exclues de la stratégie. | string[] |
| Paramètres | Obligatoire si un paramètre est utilisé dans la règle de stratégie. | quelconque |
| policyDefinitionId | ID de la définition de stratégie. | corde |
| portée | Étendue de l’attribution de stratégie. | corde |
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la référence sku de stratégie. Les valeurs possibles sont A0 et A1. | chaîne (obligatoire) |
| niveau | Niveau de référence sku de stratégie. Les valeurs possibles sont Free et Standard. | corde |
Les modèles de démarrage rapide Azure suivants déployer ce type de ressource.
| Modèle | Description |
|---|---|
Affecter une stratégie intégrée à un groupe de ressources existant
|
Ce modèle affecte une stratégie intégrée à un groupe de ressources existant. |
|
Attribuer une stratégie intégrée pour auditer les disques managés de machines virtuelles
|
Ce modèle affecte une stratégie intégrée à une étendue de groupe de ressources pour auditer les disques managés de machine virtuelle. |
|
créer un gestionnaire de réseaux virtuels Azure et des exemples de réseaux virtuels
|
Ce modèle déploie un Gestionnaire de réseaux virtuels Azure et des exemples de réseaux virtuels dans le groupe de ressources nommé. Il prend en charge plusieurs topologies de connectivité et types d’appartenance au groupe réseau. |
|
déployer une stratégie def et affecter à plusieurs groupes Mgmt
|
Ce modèle est un modèle de niveau groupe d’administration qui crée une définition de stratégie et affecte cette stratégie à plusieurs groupes d’administration. |
|
Déployer une définition de stratégie et affecter à un groupe d’administration
|
Ce modèle est un modèle de niveau groupe d’administration qui crée une définition de stratégie et affecte cette stratégie au groupe d’administration cible. Actuellement, ce modèle ne peut pas être déployé via le portail Azure. |
Le type de ressource policyAssignments peut être déployé avec des opérations qui ciblent :
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Pour créer une ressource Microsoft.Authorization/policyAssignments, ajoutez le terraform suivant à votre modèle.
Terraform
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyAssignments@2017-06-01-preview"
name = "string"
parent_id = "string"
sku = {
name = "string"
tier = "string"
}
body = jsonencode({
properties = {
description = "string"
displayName = "string"
metadata = ?
notScopes = [
"string"
]
parameters = ?
policyDefinitionId = "string"
scope = "string"
}
})
}
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la ressource | chaîne (obligatoire) |
| parent_id | ID de la ressource à laquelle appliquer cette ressource d’extension. | chaîne (obligatoire) |
| Propriétés | Propriétés de l’attribution de stratégie. | PolicyAssignmentProperties |
| Sku | Référence sku de stratégie. | PolicySku |
| type | Type de ressource | « Microsoft.Authorization/policyAssignments@2017-06-01-preview » |
| Nom | Description | Valeur |
|---|---|---|
| description | Ce message fait partie de la réponse en cas de violation de stratégie. | corde |
| displayName | Nom complet de l’attribution de stratégie. | corde |
| métadonnées | Métadonnées d’attribution de stratégie. | quelconque |
| notScopes | Étendues exclues de la stratégie. | string[] |
| Paramètres | Obligatoire si un paramètre est utilisé dans la règle de stratégie. | quelconque |
| policyDefinitionId | ID de la définition de stratégie. | corde |
| portée | Étendue de l’attribution de stratégie. | corde |
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la référence sku de stratégie. Les valeurs possibles sont A0 et A1. | chaîne (obligatoire) |
| niveau | Niveau de référence sku de stratégie. Les valeurs possibles sont Free et Standard. | corde |