az policy assignment identity
Mengelola identitas terkelola penetapan kebijakan.
Perintah
Nama | Deskripsi | Jenis | Status |
---|---|---|---|
az policy assignment identity assign |
Tambahkan identitas yang ditetapkan sistem atau identitas yang ditetapkan pengguna ke penetapan kebijakan. |
Inti | GA |
az policy assignment identity remove |
Menghapus identitas terkelola dari penetapan kebijakan. |
Inti | GA |
az policy assignment identity show |
Menampilkan identitas terkelola penetapan kebijakan. |
Inti | GA |
az policy assignment identity assign
Tambahkan identitas yang ditetapkan sistem atau identitas yang ditetapkan pengguna ke penetapan kebijakan.
az policy assignment identity assign --name
[--identity-scope]
[--resource-group]
[--role]
[--scope]
[--system-assigned]
[--user-assigned]
Contoh
Tambahkan identitas terkelola yang ditetapkan sistem ke penetapan kebijakan.
az policy assignment identity assign --system-assigned -g MyResourceGroup -n MyPolicyAssignment
Tambahkan identitas terkelola yang ditetapkan sistem ke penetapan kebijakan dan berikan peran 'Kontributor' untuk grup sumber daya saat ini.
az policy assignment identity assign --system-assigned -g MyResourceGroup -n MyPolicyAssignment --role Contributor --identity-scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/MyResourceGroup
Tambahkan identitas terkelola yang ditetapkan pengguna ke penetapan kebijakan.
az policy assignment identity assign --user-assigned MyAssignedId -g MyResourceGroup -n MyPolicyAssignment
Parameter yang Diperlukan
Nama penetapan kebijakan.
Parameter Opsional
Cakupan yang dapat diakses oleh identitas yang ditetapkan sistem.
Grup sumber daya tempat kebijakan akan diterapkan.
Nama peran atau id yang akan ditetapkan ke identitas terkelola.
Cakupan di mana sub-perintah penetapan kebijakan ini berlaku. Default ke langganan konteks saat ini.
Berikan bendera ini untuk menggunakan identitas yang ditetapkan sistem untuk penetapan kebijakan. Lihat bantuan untuk contoh selengkapnya.
Id Identitas UserAssigned yang akan digunakan untuk penetapan kebijakan. Lihat bantuan untuk contoh selengkapnya.
Parameter Global
Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.
Menampilkan pesan bantuan ini dan keluar.
Hanya menampilkan kesalahan, menyembunyikan peringatan.
Format output.
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID
.
Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.
az policy assignment identity remove
Menghapus identitas terkelola dari penetapan kebijakan.
az policy assignment identity remove --name
[--resource-group]
[--scope]
Parameter yang Diperlukan
Nama penetapan kebijakan.
Parameter Opsional
Grup sumber daya tempat kebijakan akan diterapkan.
Cakupan di mana sub-perintah penetapan kebijakan ini berlaku. Default ke langganan konteks saat ini.
Parameter Global
Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.
Menampilkan pesan bantuan ini dan keluar.
Hanya menampilkan kesalahan, menyembunyikan peringatan.
Format output.
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID
.
Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.
az policy assignment identity show
Menampilkan identitas terkelola penetapan kebijakan.
az policy assignment identity show --name
[--resource-group]
[--scope]
Contoh
Menampilkan identitas terkelola penetapan kebijakan. (dibuat otomatis)
az policy assignment identity show --name MyPolicyAssignment --scope '/providers/Microsoft.Management/managementGroups/MyManagementGroup'
Parameter yang Diperlukan
Nama penetapan kebijakan.
Parameter Opsional
Grup sumber daya tempat kebijakan akan diterapkan.
Cakupan di mana sub-perintah penetapan kebijakan ini berlaku. Default ke langganan konteks saat ini.
Parameter Global
Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.
Menampilkan pesan bantuan ini dan keluar.
Hanya menampilkan kesalahan, menyembunyikan peringatan.
Format output.
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID
.
Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.