Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Définition de ressource Bicep
Le type de ressource blueprintAssignments peut être déployé avec des opérations qui ciblent :
- Locataire - Voir commandes de déploiement locataire Groupes* de gestion - Voir commandes de déploiement du groupe de gestion* - Voir commandes de déploiement par abonnement* - Voir commandes de déploiement du groupe de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.Blueprint/blueprintAssignments, ajoutez le bicep suivant à votre modèle.
resource symbolicname 'Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview' = {
scope: resourceSymbolicName or scope
identity: {
principalId: 'string'
tenantId: 'string'
type: 'string'
userAssignedIdentities: {
{customized property}: {
clientId: 'string'
principalId: 'string'
}
}
}
location: 'string'
name: 'string'
properties: {
blueprintId: 'string'
description: 'string'
displayName: 'string'
locks: {
excludedActions: [
'string'
]
excludedPrincipals: [
'string'
]
mode: 'string'
}
parameters: {
{customized property}: {
reference: {
keyVault: {
id: 'string'
}
secretName: 'string'
secretVersion: 'string'
}
value: any(...)
}
}
resourceGroups: {
{customized property}: {
location: 'string'
name: 'string'
}
}
scope: 'string'
}
}
Valeurs de propriété
Microsoft.Blueprint/blueprintAssignments
| Nom | Descriptif | Valeur |
|---|---|---|
| identité | Identité managée pour cette affectation de blueprint. | ManagedServiceIdentity (obligatoire) |
| emplacement | Emplacement de cette affectation de blueprint. | chaîne (obligatoire) |
| nom | Nom de la ressource | chaîne (obligatoire) |
| Propriétés | Propriétés de l’objet d’affectation de blueprint. | AssignmentProperties (obligatoire) |
| portée | Utilisez-la lors de la création d’une ressource dans une étendue différente de l’étendue de déploiement. | Définissez cette propriété sur le nom symbolique d’une ressource pour appliquer la ressource d’extension . |
AssignmentLockSettings
| Nom | Descriptif | Valeur |
|---|---|---|
| excluActions | Liste des opérations de gestion exclues des verrous de blueprint. Jusqu’à 200 actions sont autorisées. Si le mode de verrouillage est défini sur « AllResourcesReadOnly », les actions suivantes sont automatiquement ajoutées à « excludedActions » : « */read », « Microsoft.Network/virtualNetworks/subnets/join/action » et « Microsoft.Authorization/locks/delete ». Si le mode de verrouillage est défini sur « AllResourcesDoNotDelete », les actions suivantes sont automatiquement ajoutées à « excludedActions » : « Microsoft.Authorization/locks/delete ». Les actions en double sont supprimées. | chaîne de caractères[] |
| excludedPrincipaux | Liste des principaux AAD exclus des verrous de blueprint. Jusqu’à 5 principaux sont autorisés. | chaîne de caractères[] |
| mode | Mode de verrouillage. | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' « Aucun » |
AssignmentProperties
| Nom | Descriptif | Valeur |
|---|---|---|
| blueprintId | ID de la version publiée d’une définition de blueprint. | corde |
| descriptif | Les lignes multiples expliquent cette ressource. | corde Contraintes: Longueur maximale = 500 |
| nom d’affichage | La chaîne d’un liner explique cette ressource. | corde Contraintes: Longueur maximale = 256 |
| Serrures | Définit la façon dont les ressources déployées par une affectation de blueprint sont verrouillées. | AssignmentLockSettings |
| Paramètres | Valeurs des paramètres d’affectation de blueprint. | AssignmentPropertiesParameters (obligatoire) |
| resourceGroups | Noms et emplacements des espaces réservés de groupe de ressources. | AssignmentPropertiesResourceGroups (obligatoire) |
| portée | Étendue de l’abonnement cible de l’affectation de blueprint (format : « /subscriptions/{subscriptionId} »). Pour les affectations au niveau du groupe d’administration, la propriété est requise. | corde |
AssignmentPropertiesParameters
| Nom | Descriptif | Valeur |
|---|
AssignmentPropertiesResourceGroups
| Nom | Descriptif | Valeur |
|---|
Référence KeyVault
| Nom | Descriptif | Valeur |
|---|---|---|
| pièce d'identité | ID de ressource Azure du coffre de clés. | chaîne (obligatoire) |
Identité de Service Gérée (ManagedServiceIdentity)
| Nom | Descriptif | Valeur |
|---|---|---|
| principalId | ID de principal Azure Active Directory associé à cette identité. | corde |
| ID de locataire | ID d’Azure Active Directory. | corde |
| type | Type de l’identité managée. | « Aucun » 'SystemAssigned' 'UserAssigned' (obligatoire) |
| Identités attribuées par l'utilisateur | Liste des identités managées affectées par l’utilisateur associées à la ressource. La clé est l’ID de ressource Azure de l’identité managée. | ManagedServiceIdentityUserAssignedIdentities |
ManagedServiceIdentityUserAssignedIdentities
| Nom | Descriptif | Valeur |
|---|
ParamètreValeur
| Nom | Descriptif | Valeur |
|---|---|---|
| référence | Valeur de paramètre comme type de référence. | secretValueReference |
| valeur | Valeur du paramètre. Toute valeur JSON valide est autorisée, y compris les objets, les tableaux, les chaînes, les nombres et les booléens. | quelconque |
ResourceGroupValue
| Nom | Descriptif | Valeur |
|---|---|---|
| emplacement | Emplacement du groupe de ressources. | corde |
| nom | Nom du groupe de ressources. | corde Contraintes: Longueur minimale = 1 Longueur maximale = 90 |
SecretValueReference
| Nom | Descriptif | Valeur |
|---|---|---|
| keyVault | Spécifie la référence à un coffre de clés Azure donné. | keyVaultReference (obligatoire) |
| secretName | Nom du secret. | chaîne (obligatoire) |
| secretVersion | Version du secret à utiliser. Si elle est vide, la dernière version du secret est utilisée. | corde |
userAssignedIdentity
| Nom | Descriptif | Valeur |
|---|---|---|
| clientId | ID d’application client associé à cette identité. | corde |
| principalId | ID de principal Azure Active Directory associé à cette identité. | corde |
Définition de ressource de modèle ARM
Le type de ressource blueprintAssignments peut être déployé avec des opérations qui ciblent :
- Locataire - Voir commandes de déploiement locataire Groupes* de gestion - Voir commandes de déploiement du groupe de gestion* - Voir commandes de déploiement par abonnement* - Voir commandes de déploiement du groupe de ressources Pour une liste des propriétés modifiées dans chaque version d’API, voir journal des changements.
Exemples d’utilisation
Format de ressource
Pour créer une ressource Microsoft.Blueprint/blueprintAssignments, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.Blueprint/blueprintAssignments",
"apiVersion": "2018-11-01-preview",
"name": "string",
"identity": {
"principalId": "string",
"tenantId": "string",
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
"clientId": "string",
"principalId": "string"
}
}
},
"location": "string",
"properties": {
"blueprintId": "string",
"description": "string",
"displayName": "string",
"locks": {
"excludedActions": [ "string" ],
"excludedPrincipals": [ "string" ],
"mode": "string"
},
"parameters": {
"{customized property}": {
"reference": {
"keyVault": {
"id": "string"
},
"secretName": "string",
"secretVersion": "string"
},
"value": {}
}
},
"resourceGroups": {
"{customized property}": {
"location": "string",
"name": "string"
}
},
"scope": "string"
}
}
Valeurs de propriété
Microsoft.Blueprint/blueprintAssignments
| Nom | Descriptif | Valeur |
|---|---|---|
| apiVersion | Version de l’API | '2018-11-01-preview' |
| identité | Identité managée pour cette affectation de blueprint. | ManagedServiceIdentity (obligatoire) |
| emplacement | Emplacement de cette affectation de blueprint. | chaîne (obligatoire) |
| nom | Nom de la ressource | chaîne (obligatoire) |
| Propriétés | Propriétés de l’objet d’affectation de blueprint. | AssignmentProperties (obligatoire) |
| type | Type de ressource | 'Microsoft.Blueprint/blueprintAssignments' |
AssignmentLockSettings
| Nom | Descriptif | Valeur |
|---|---|---|
| excluActions | Liste des opérations de gestion exclues des verrous de blueprint. Jusqu’à 200 actions sont autorisées. Si le mode de verrouillage est défini sur « AllResourcesReadOnly », les actions suivantes sont automatiquement ajoutées à « excludedActions » : « */read », « Microsoft.Network/virtualNetworks/subnets/join/action » et « Microsoft.Authorization/locks/delete ». Si le mode de verrouillage est défini sur « AllResourcesDoNotDelete », les actions suivantes sont automatiquement ajoutées à « excludedActions » : « Microsoft.Authorization/locks/delete ». Les actions en double sont supprimées. | chaîne de caractères[] |
| excludedPrincipaux | Liste des principaux AAD exclus des verrous de blueprint. Jusqu’à 5 principaux sont autorisés. | chaîne de caractères[] |
| mode | Mode de verrouillage. | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' « Aucun » |
AssignmentProperties
| Nom | Descriptif | Valeur |
|---|---|---|
| blueprintId | ID de la version publiée d’une définition de blueprint. | corde |
| descriptif | Les lignes multiples expliquent cette ressource. | corde Contraintes: Longueur maximale = 500 |
| nom d’affichage | La chaîne d’un liner explique cette ressource. | corde Contraintes: Longueur maximale = 256 |
| Serrures | Définit la façon dont les ressources déployées par une affectation de blueprint sont verrouillées. | AssignmentLockSettings |
| Paramètres | Valeurs des paramètres d’affectation de blueprint. | AssignmentPropertiesParameters (obligatoire) |
| resourceGroups | Noms et emplacements des espaces réservés de groupe de ressources. | AssignmentPropertiesResourceGroups (obligatoire) |
| portée | Étendue de l’abonnement cible de l’affectation de blueprint (format : « /subscriptions/{subscriptionId} »). Pour les affectations au niveau du groupe d’administration, la propriété est requise. | corde |
AssignmentPropertiesParameters
| Nom | Descriptif | Valeur |
|---|
AssignmentPropertiesResourceGroups
| Nom | Descriptif | Valeur |
|---|
Référence KeyVault
| Nom | Descriptif | Valeur |
|---|---|---|
| pièce d'identité | ID de ressource Azure du coffre de clés. | chaîne (obligatoire) |
Identité de Service Gérée (ManagedServiceIdentity)
| Nom | Descriptif | Valeur |
|---|---|---|
| principalId | ID de principal Azure Active Directory associé à cette identité. | corde |
| ID de locataire | ID d’Azure Active Directory. | corde |
| type | Type de l’identité managée. | « Aucun » 'SystemAssigned' 'UserAssigned' (obligatoire) |
| Identités attribuées par l'utilisateur | Liste des identités managées affectées par l’utilisateur associées à la ressource. La clé est l’ID de ressource Azure de l’identité managée. | ManagedServiceIdentityUserAssignedIdentities |
ManagedServiceIdentityUserAssignedIdentities
| Nom | Descriptif | Valeur |
|---|
ParamètreValeur
| Nom | Descriptif | Valeur |
|---|---|---|
| référence | Valeur de paramètre comme type de référence. | secretValueReference |
| valeur | Valeur du paramètre. Toute valeur JSON valide est autorisée, y compris les objets, les tableaux, les chaînes, les nombres et les booléens. | quelconque |
ResourceGroupValue
| Nom | Descriptif | Valeur |
|---|---|---|
| emplacement | Emplacement du groupe de ressources. | corde |
| nom | Nom du groupe de ressources. | corde Contraintes: Longueur minimale = 1 Longueur maximale = 90 |
SecretValueReference
| Nom | Descriptif | Valeur |
|---|---|---|
| keyVault | Spécifie la référence à un coffre de clés Azure donné. | keyVaultReference (obligatoire) |
| secretName | Nom du secret. | chaîne (obligatoire) |
| secretVersion | Version du secret à utiliser. Si elle est vide, la dernière version du secret est utilisée. | corde |
userAssignedIdentity
| Nom | Descriptif | Valeur |
|---|---|---|
| clientId | ID d’application client associé à cette identité. | corde |
| principalId | ID de principal Azure Active Directory associé à cette identité. | corde |
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource blueprintAssignments peut être déployé avec des opérations qui ciblent :
- Locataire* Groupes * Abonnement* Groupes de ressources Pour une liste des propriétés modifiées dans chaque version d’API, voir journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.Blueprint/blueprintAssignments, ajoutez terraform suivant à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview"
name = "string"
parent_id = "string"
identity {
type = "string"
identity_ids = [
"string"
]
}
location = "string"
body = {
properties = {
blueprintId = "string"
description = "string"
displayName = "string"
locks = {
excludedActions = [
"string"
]
excludedPrincipals = [
"string"
]
mode = "string"
}
parameters = {
{customized property} = {
reference = {
keyVault = {
id = "string"
}
secretName = "string"
secretVersion = "string"
}
value = ?
}
}
resourceGroups = {
{customized property} = {
location = "string"
name = "string"
}
}
scope = "string"
}
}
}
Valeurs de propriété
Microsoft.Blueprint/blueprintAssignments
| Nom | Descriptif | Valeur |
|---|---|---|
| identité | Identité managée pour cette affectation de blueprint. | ManagedServiceIdentity (obligatoire) |
| emplacement | Emplacement de cette affectation de blueprint. | chaîne (obligatoire) |
| nom | Nom de la ressource | chaîne (obligatoire) |
| parent_id | ID de la ressource à laquelle appliquer cette ressource d’extension. | chaîne (obligatoire) |
| Propriétés | Propriétés de l’objet d’affectation de blueprint. | AssignmentProperties (obligatoire) |
| type | Type de ressource | « Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview » |
AssignmentLockSettings
| Nom | Descriptif | Valeur |
|---|---|---|
| excluActions | Liste des opérations de gestion exclues des verrous de blueprint. Jusqu’à 200 actions sont autorisées. Si le mode de verrouillage est défini sur « AllResourcesReadOnly », les actions suivantes sont automatiquement ajoutées à « excludedActions » : « */read », « Microsoft.Network/virtualNetworks/subnets/join/action » et « Microsoft.Authorization/locks/delete ». Si le mode de verrouillage est défini sur « AllResourcesDoNotDelete », les actions suivantes sont automatiquement ajoutées à « excludedActions » : « Microsoft.Authorization/locks/delete ». Les actions en double sont supprimées. | chaîne de caractères[] |
| excludedPrincipaux | Liste des principaux AAD exclus des verrous de blueprint. Jusqu’à 5 principaux sont autorisés. | chaîne de caractères[] |
| mode | Mode de verrouillage. | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' « Aucun » |
AssignmentProperties
| Nom | Descriptif | Valeur |
|---|---|---|
| blueprintId | ID de la version publiée d’une définition de blueprint. | corde |
| descriptif | Les lignes multiples expliquent cette ressource. | corde Contraintes: Longueur maximale = 500 |
| nom d’affichage | La chaîne d’un liner explique cette ressource. | corde Contraintes: Longueur maximale = 256 |
| Serrures | Définit la façon dont les ressources déployées par une affectation de blueprint sont verrouillées. | AssignmentLockSettings |
| Paramètres | Valeurs des paramètres d’affectation de blueprint. | AssignmentPropertiesParameters (obligatoire) |
| resourceGroups | Noms et emplacements des espaces réservés de groupe de ressources. | AssignmentPropertiesResourceGroups (obligatoire) |
| portée | Étendue de l’abonnement cible de l’affectation de blueprint (format : « /subscriptions/{subscriptionId} »). Pour les affectations au niveau du groupe d’administration, la propriété est requise. | corde |
AssignmentPropertiesParameters
| Nom | Descriptif | Valeur |
|---|
AssignmentPropertiesResourceGroups
| Nom | Descriptif | Valeur |
|---|
Référence KeyVault
| Nom | Descriptif | Valeur |
|---|---|---|
| pièce d'identité | ID de ressource Azure du coffre de clés. | chaîne (obligatoire) |
Identité de Service Gérée (ManagedServiceIdentity)
| Nom | Descriptif | Valeur |
|---|---|---|
| principalId | ID de principal Azure Active Directory associé à cette identité. | corde |
| ID de locataire | ID d’Azure Active Directory. | corde |
| type | Type de l’identité managée. | « Aucun » 'SystemAssigned' 'UserAssigned' (obligatoire) |
| Identités attribuées par l'utilisateur | Liste des identités managées affectées par l’utilisateur associées à la ressource. La clé est l’ID de ressource Azure de l’identité managée. | ManagedServiceIdentityUserAssignedIdentities |
ManagedServiceIdentityUserAssignedIdentities
| Nom | Descriptif | Valeur |
|---|
ParamètreValeur
| Nom | Descriptif | Valeur |
|---|---|---|
| référence | Valeur de paramètre comme type de référence. | secretValueReference |
| valeur | Valeur du paramètre. Toute valeur JSON valide est autorisée, y compris les objets, les tableaux, les chaînes, les nombres et les booléens. | quelconque |
ResourceGroupValue
| Nom | Descriptif | Valeur |
|---|---|---|
| emplacement | Emplacement du groupe de ressources. | corde |
| nom | Nom du groupe de ressources. | corde Contraintes: Longueur minimale = 1 Longueur maximale = 90 |
SecretValueReference
| Nom | Descriptif | Valeur |
|---|---|---|
| keyVault | Spécifie la référence à un coffre de clés Azure donné. | keyVaultReference (obligatoire) |
| secretName | Nom du secret. | chaîne (obligatoire) |
| secretVersion | Version du secret à utiliser. Si elle est vide, la dernière version du secret est utilisée. | corde |
userAssignedIdentity
| Nom | Descriptif | Valeur |
|---|---|---|
| clientId | ID d’application client associé à cette identité. | corde |
| principalId | ID de principal Azure Active Directory associé à cette identité. | corde |