Partager via


New-AzStorageLocalUserPermissionScope

Crée un objet d’étendue d’autorisation, qui peut être utilisé dans Set-AzStorageLocalUser.

Syntaxe

New-AzStorageLocalUserPermissionScope
   -Permission <String>
   -Service <String>
   -ResourceName <String>
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

L’applet de commande New-AzStorageLocalUserPermissionScope crée un objet d’étendue d’autorisation, qui peut être utilisé dans Set-AzStorageLocalUser.

Exemples

Exemple 1 : Créez des objets d’étendue d’autorisation, puis créez ou mettez à jour un utilisateur local avec les objets d’étendue d’autorisation.

$permissionScope1 = New-AzStorageLocalUserPermissionScope -Permission rw -Service blob -ResourceName container1 

$permissionScope2 = New-AzStorageLocalUserPermissionScope -Permission rwd -Service file -ResourceName share2

$localuser = Set-AzStorageLocalUser -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -UserName testuser1 -HomeDirectory "/" -PermissionScope $permissionScope1,$permissionScope2

$localuser

   ResourceGroupName: myresourcegroup, StorageAccountName: mystorageaccount

Name      Sid                                          HomeDirectory HasSharedKey HasSshKey HasSshPassword PermissionScopes SshAuthorizedKeys
----      ---                                          ------------- ------------ --------- -------------- ---------------- -----------------
testuser1 S-1-2-0-0000000000-000000000-0000000000-0000 /                                                   [container1,...]                  

$localuser.PermissionScopes

Permissions Service ResourceName
----------- ------- ------------
rw          blob    container1  
rwd         file    share2

Ces 2 premières commandes créent 2 objets d’étendue d’autorisation. Les commandes suivantes créent ou mettent à jour un utilisateur local avec les objets d’étendue d’autorisation, puis affichent les propriétés utilisateur locales mises à jour.

Paramètres

-DefaultProfile

Informations d’identification, compte, locataire et abonnement utilisés pour la communication avec Azure.

Type:IAzureContextContainer
Alias:AzContext, AzureRmContext, AzureCredential
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-Permission

Spécifiez les autorisations pour l’utilisateur local. Les valeurs possibles sont les suivantes : Read(r), Write (w), Delete (d), List (l) et Create (c).

Type:String
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-ResourceName

Spécifiez le nom de la ressource, normalement le nom du conteneur ou le nom du partage de fichiers, utilisé par l’utilisateur local.

Type:String
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-Service

Spécifiez le service utilisé par l’utilisateur local, par exemple l’objet blob, le fichier.

Type:String
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

Entrées

None

Sorties

PSPermissionScope