az policy assignment identity

Mengelola identitas terkelola penetapan kebijakan.

Perintah

Nama Deskripsi Jenis Status
az policy assignment identity assign

Tambahkan identitas yang ditetapkan sistem atau identitas yang ditetapkan pengguna ke penetapan kebijakan.

Inti GA
az policy assignment identity remove

Menghapus identitas terkelola dari penetapan kebijakan.

Inti GA
az policy assignment identity show

Menampilkan identitas terkelola penetapan kebijakan.

Inti GA

az policy assignment identity assign

Tambahkan identitas yang ditetapkan sistem atau identitas yang ditetapkan pengguna ke penetapan kebijakan.

az policy assignment identity assign --name
                                     [--identity-scope]
                                     [--resource-group]
                                     [--role]
                                     [--scope]
                                     [--system-assigned]
                                     [--user-assigned]

Contoh

Tambahkan identitas terkelola yang ditetapkan sistem ke penetapan kebijakan.

az policy assignment identity assign --system-assigned -g MyResourceGroup -n MyPolicyAssignment

Tambahkan identitas terkelola yang ditetapkan sistem ke penetapan kebijakan dan berikan peran 'Kontributor' untuk grup sumber daya saat ini.

az policy assignment identity assign --system-assigned -g MyResourceGroup -n MyPolicyAssignment --role Contributor --identity-scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/MyResourceGroup

Tambahkan identitas terkelola yang ditetapkan pengguna ke penetapan kebijakan.

az policy assignment identity assign --user-assigned MyAssignedId -g MyResourceGroup -n MyPolicyAssignment

Parameter yang Diperlukan

--name -n

Nama penetapan kebijakan.

Parameter Opsional

--identity-scope

Cakupan yang dapat diakses oleh identitas yang ditetapkan sistem.

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--role

Nama peran atau id yang akan ditetapkan ke identitas terkelola.

nilai default: Contributor
--scope

Cakupan di mana sub-perintah penetapan kebijakan ini berlaku. Default ke langganan konteks saat ini.

--system-assigned

Berikan bendera ini untuk menggunakan identitas yang ditetapkan sistem untuk penetapan kebijakan. Lihat bantuan untuk contoh selengkapnya.

--user-assigned

Id Identitas UserAssigned yang akan digunakan untuk penetapan kebijakan. Lihat bantuan untuk contoh selengkapnya.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment identity remove

Menghapus identitas terkelola dari penetapan kebijakan.

az policy assignment identity remove --name
                                     [--resource-group]
                                     [--scope]

Parameter yang Diperlukan

--name -n

Nama penetapan kebijakan.

Parameter Opsional

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--scope

Cakupan di mana sub-perintah penetapan kebijakan ini berlaku. Default ke langganan konteks saat ini.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment identity show

Menampilkan identitas terkelola penetapan kebijakan.

az policy assignment identity show --name
                                   [--resource-group]
                                   [--scope]

Contoh

Menampilkan identitas terkelola penetapan kebijakan. (dibuat otomatis)

az policy assignment identity show --name MyPolicyAssignment --scope '/providers/Microsoft.Management/managementGroups/MyManagementGroup'

Parameter yang Diperlukan

--name -n

Nama penetapan kebijakan.

Parameter Opsional

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--scope

Cakupan di mana sub-perintah penetapan kebijakan ini berlaku. Default ke langganan konteks saat ini.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.