Condividi tramite

Criteri di autorizzazione Microsoft.AuthorizationExemptions

  • Articolo

Definizione di risorsa Bicep

Il tipo di risorsa policyExemptions è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.

Utilizzare la proprietà in questa risorsa per impostare l'ambito scope per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione in Bicep.

Il tipo di risorsa policyExemptions può essere distribuito con le operazioni di destinazione:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Authorization/policyExemptions, aggiungere il modello Bicep seguente.

resource symbolicname 'Microsoft.Authorization/policyExemptions@2022-07-01-preview' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    assignmentScopeValidation: 'string'
    description: 'string'
    displayName: 'string'
    exemptionCategory: 'string'
    expiresOn: 'string'
    metadata: any()
    policyAssignmentId: 'string'
    policyDefinitionReferenceIds: [
      'string'
    ]
    resourceSelectors: [
      {
        name: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
          }
        ]
      }
    ]
  }
}

Valori delle proprietà

policyExemptions

Nome Descrizione valore
name Nome della risorsa stringa (obbligatoria)

Limite di caratteri: 1-128 nome visualizzato

Nome risorsa 1-64

Caratteri validi:
Il nome visualizzato può contenere qualsiasi carattere.

Il nome della risorsa non può usare:
<>*%&:\?.+/ o caratteri di controllo.

Non può terminare con un punto o uno spazio.
ambito Usare quando si crea una risorsa di estensione in un ambito diverso dall'ambito di distribuzione. Risorsa di destinazione

Per Bicep, impostare questa proprietà sul nome simbolico della risorsa per applicare la risorsa di estensione.
properties Proprietà per l'esenzione dei criteri. PolicyExemptionProperties (obbligatorio)

PolicyExemptionProperties

Nome Descrizione Valore
assignmentScopeValidation Opzione se convalidare l'esenzione è in corrispondenza o nell'ambito dell'assegnazione. Impostazione predefinita
'DoNotValidate'
description Descrizione dell'esenzione dei criteri. string
displayName Nome visualizzato dell'esenzione dei criteri. string
esenzioneCategory Categoria di esenzione dei criteri. I valori possibili sono Rinuncia e Mitigazione. 'Mitigato'
'Waiver' (obbligatorio)
expiresOn Data e ora di scadenza (in formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) dell'esenzione dei criteri. string
metadata Metadati di esenzione dei criteri. I metadati sono un oggetto terminato aperto ed è in genere una raccolta di coppie di valori chiave. Per Bicep è possibile usare la funzione any().
policyAssignmentId ID dell'assegnazione dei criteri che viene esentata. stringa (obbligatoria)
policyDefinitionReferenceIds L'elenco ID di riferimento della definizione dei criteri quando l'assegnazione di criteri associata è un'assegnazione di una definizione del set di criteri. string[]
resourceSelectors Elenco del selettore di risorse per filtrare i criteri in base alle proprietà delle risorse. ResourceSelector[]

ResourceSelector

Nome Descrizione valore
name Nome del selettore di risorse. string
Selettori Elenco delle espressioni del selettore. Selettore[]

Selettore

Nome Descrizione Valore
in Elenco di valori da filtrare. string[]
kind Tipo di selettore. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
notIn Elenco di valori da filtrare. string[]

Definizione della risorsa modello di Resource Manager

Il tipo di risorsa policyExemptions è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.

Utilizzare la proprietà in questa risorsa per impostare l'ambito scope per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione nei modelli di Resource Manager.

Il tipo di risorsa policyExemptions può essere distribuito con le operazioni di destinazione:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Authorization/policyExemptions, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Authorization/policyExemptions",
  "apiVersion": "2022-07-01-preview",
  "name": "string",
  "scope": "string",
  "properties": {
    "assignmentScopeValidation": "string",
    "description": "string",
    "displayName": "string",
    "exemptionCategory": "string",
    "expiresOn": "string",
    "metadata": {},
    "policyAssignmentId": "string",
    "policyDefinitionReferenceIds": [ "string" ],
    "resourceSelectors": [
      {
        "name": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ]
          }
        ]
      }
    ]
  }
}

Valori delle proprietà

policyExemptions

Nome Descrizione Valore
tipo Tipo di risorsa 'Microsoft.Authorization/policyExemptions'
apiVersion Versione dell'API risorsa '2022-07-01-preview'
name Nome della risorsa stringa (obbligatoria)

Limite di caratteri: 1-128 nome visualizzato

Nome risorsa 1-64

Caratteri validi:
Il nome visualizzato può contenere qualsiasi carattere.

Il nome della risorsa non può usare:
<>*%&:\?.+/ o caratteri di controllo.

Non può terminare con un punto o uno spazio.
ambito Usare quando si crea una risorsa di estensione in un ambito diverso dall'ambito di distribuzione. Risorsa di destinazione

Per JSON, impostare il valore sul nome completo della risorsa per applicare la risorsa di estensione a.
properties Proprietà per l'esenzione dei criteri. PolicyExemptionProperties (obbligatorio)

PolicyExemptionProperties

Nome Descrizione Valore
assignmentScopeValidation Opzione se convalidare l'esenzione è in corrispondenza o nell'ambito dell'assegnazione. Impostazione predefinita
'DoNotValidate'
description Descrizione dell'esenzione dei criteri. string
displayName Nome visualizzato dell'esenzione dei criteri. string
esenzioneCategory Categoria di esenzione dei criteri. I valori possibili sono Rinuncia e Mitigazione. 'Mitigato'
'Waiver' (obbligatorio)
expiresOn Data e ora di scadenza (in formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) dell'esenzione dei criteri. string
metadata Metadati di esenzione dei criteri. I metadati sono un oggetto terminato aperto ed è in genere una raccolta di coppie di valori chiave.
policyAssignmentId ID dell'assegnazione dei criteri che viene esentata. stringa (obbligatoria)
policyDefinitionReferenceIds L'elenco ID di riferimento della definizione dei criteri quando l'assegnazione di criteri associata è un'assegnazione di una definizione del set di criteri. string[]
resourceSelectors Elenco del selettore di risorse per filtrare i criteri in base alle proprietà delle risorse. ResourceSelector[]

ResourceSelector

Nome Descrizione valore
name Nome del selettore di risorse. string
Selettori Elenco delle espressioni del selettore. Selettore[]

Selettore

Nome Descrizione Valore
in Elenco di valori da filtrare. string[]
kind Tipo di selettore. 'policyDefinitionReferenceId'
'resourceLocation'
'resourceType'
'resourceWithoutLocation'
notIn Elenco di valori da filtrare. string[]

Definizione della risorsa Terraform (provider AzAPI)

Il tipo di risorsa policyExemptions è una risorsa di estensione, il che significa che è possibile applicarlo a un'altra risorsa.

Usare la parent_id proprietà in questa risorsa per impostare l'ambito per questa risorsa.

Il tipo di risorsa policyExemptions può essere distribuito con operazioni destinate a:

  • Gruppi di risorse
  • Sottoscrizioni
  • Gruppi di gestione

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Authorization/policyExemptions, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignmentScopeValidation = "string"
      description = "string"
      displayName = "string"
      exemptionCategory = "string"
      expiresOn = "string"
      policyAssignmentId = "string"
      policyDefinitionReferenceIds = [
        "string"
      ]
      resourceSelectors = [
        {
          name = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
            }
          ]
        }
      ]
    }
  })
}

Valori delle proprietà

policyExemptions

Nome Descrizione Valore
tipo Tipo di risorsa "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
name Nome della risorsa stringa (obbligatorio)

Limite di caratteri: nome visualizzato da 1 a 128

Nome risorsa 1-64

Caratteri validi:
Il nome visualizzato può contenere qualsiasi carattere.

Il nome della risorsa non può usare:
<>*%&:\?.+/ o caratteri di controllo.

Non può terminare con un punto o uno spazio.
parent_id ID della risorsa a cui applicare questa risorsa di estensione. stringa (obbligatorio)
properties Proprietà per l'esenzione dei criteri. PolicyExemptionProperties (obbligatorio)

PolicyExemptionProperties

Nome Descrizione Valore
assignmentScopeValidation Opzione che indica se la convalida dell'esenzione si trova nell'ambito dell'assegnazione o meno. "Default"
"DoNotValidate"
description Descrizione dell'esenzione dei criteri. string
displayName Nome visualizzato dell'esenzione dei criteri. string
esenzioneCategory Categoria di esenzione dei criteri. I valori possibili sono Rinuncia e Attenuazione. "Mitigato"
"Rinuncia" (obbligatorio)
expiresOn Data e ora di scadenza (in formato ISO 8601 UTC aaaa-MM-ggTHH:mm:ssZ) dell'esenzione dei criteri. string
metadata Metadati di esenzione dei criteri. I metadati sono un oggetto terminato aperto ed è in genere una raccolta di coppie chiave-valore.
policyAssignmentId ID dell'assegnazione dei criteri che viene esentata. stringa (obbligatorio)
policyDefinitionReferenceIds L'elenco id riferimento definizione criteri quando l'assegnazione di criteri associata è un'assegnazione di una definizione di set di criteri. string[]
resourceSelectors Elenco dei selettori di risorse per filtrare i criteri in base alle proprietà delle risorse. ResourceSelector[]

ResourceSelector

Nome Descrizione valore
name Nome del selettore di risorse. string
Selettori Elenco delle espressioni del selettore. Selettore[]

Selettore

Nome Descrizione Valore
in Elenco di valori in cui filtrare. string[]
kind Tipo di selettore. "policyDefinitionReferenceId"
"resourceLocation"
"resourceType"
"resourceWithoutLocation"
notIn Elenco di valori da filtrare. string[]