Megosztás a következőn keresztül:

Set-AzRoleDefinition

  • Referencia
Modul:
Az.Resources

Módosít egy egyéni szerepkört az Azure RBAC-ben. Adja meg a módosított szerepkördefiníciót JSON-fájlként vagy PSRoleDefinitionként. Először a Get-AzRoleDefinition paranccsal kérje le a módosítani kívánt egyéni szerepkört. Ezután módosítsa a módosítani kívánt tulajdonságokat. Végül mentse a szerepkördefiníciót ezzel a paranccsal.

Syntax

Set-AzRoleDefinition
   -InputFile <String>
   [-SkipClientSideScopeValidation]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Set-AzRoleDefinition
   -Role <PSRoleDefinition>
   [-SkipClientSideScopeValidation]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

A Set-AzRoleDefinition parancsmag frissít egy meglévő egyéni szerepkört az Azure szerepköralapú hozzáférés-vezérlésében. Adja meg a frissített szerepkördefiníciót a parancs bemeneteként JSON-fájlként vagy PSRoleDefinition-objektumként. A frissített egyéni szerepkör szerepkördefiníciójának tartalmaznia kell a szerepkör azonosítóját és minden egyéb szükséges tulajdonságát akkor is, ha azok nem frissülnek: DisplayName, Description, Actions, AssignableScopes. A NotActions, a DataActions és a NotDataActions nem kötelező.

Példák

1. példa: Frissítés a PSRoleDefinitionObject használatával

$roleDef = Get-AzRoleDefinition "Contoso On-Call"
$roleDef.Actions.Add("Microsoft.ClassicCompute/virtualmachines/start/action")
$roleDef.Description = "Can monitor all resources and start and restart virtual machines"
$roleDef.AssignableScopes = @("/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx")
Set-AzRoleDefinition -Role $roleDef

2. példa: Létrehozás JSON-fájl használatával

Set-AzRoleDefinition -InputFile C:\Temp\roleDefinition.json
<#
Following is a sample updated role definition json for Set-AzRoleDefinition:
{
        "Id": "52a6cc13-ff92-47a8-a39b-2a8205c3087e",
        "Name": "Updated Role",
        "Description": "Can monitor all resources and start and restart virtual machines",
        "Actions":
        [
            "*/read",
            "Microsoft.ClassicCompute/virtualmachines/restart/action",
            "Microsoft.ClassicCompute/virtualmachines/start/action"
        ],
        "NotActions":
        [
            "*/write"
        ],
        "DataActions":
        [
            "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
        ],
        "NotDataActions":
        [
            "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
        ],
        "AssignableScopes": ["/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"]
}
#>

Paraméterek

-DefaultProfile

Az Azure-ral való kommunikációhoz használt hitelesítő adatok, fiók, bérlő és előfizetés

Típus:IAzureContextContainer
Aliasok:AzContext, AzureRmContext, AzureCredential
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-InputFile

A frissíteni kívánt egyetlen JSON-szerepkördefiníciót tartalmazó fájlnév. Csak a JSON-ban frissíteni kívánt tulajdonságokat tartalmazza. Az azonosító tulajdonság kötelező.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-Role

Frissítendő szerepkördefiníciós objektum

Típus:PSRoleDefinition
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:True
Helyettesítő karakterek elfogadása:False

-SkipClientSideScopeValidation

Ha meg van adva, hagyja ki az ügyféloldali hatókör érvényesítését.

Típus:SwitchParameter
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

Bevitelek

PSRoleDefinition

Kimenetek

PSRoleDefinition

Jegyzetek

Kulcsszavak: azure, azurerm, arm, erőforrás, felügyelet, vezető, erőforrás, csoport, sablon, üzembe helyezés