Condividi tramite


Account Microsoft.Maps

Definizione di risorsa Bicep

Il tipo di risorsa account può essere distribuito con operazioni destinate a:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Maps/accounts, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Maps/accounts@2023-06-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
  }
  kind: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    cors: {
      corsRules: [
        {
          allowedOrigins: [
            'string'
          ]
        }
      ]
    }
    disableLocalAuth: bool
    encryption: {
      customerManagedKeyEncryption: {
        keyEncryptionKeyIdentity: {
          delegatedIdentityClientId: 'string'
          identityType: 'string'
          userAssignedIdentityResourceId: 'string'
        }
        keyEncryptionKeyUrl: 'string'
      }
      infrastructureEncryption: 'string'
    }
    linkedResources: [
      {
        id: 'string'
        uniqueName: 'string'
      }
    ]
  }
}

Valori delle proprietà

account

Nome Descrizione valore
name Nome della risorsa stringa (obbligatorio)

Limite di caratteri: 1-98 (per nome del gruppo di risorse e nome account)

Caratteri validi:
Caratteri alfanumerici, caratteri di sottolineatura, punti e trattini.

Deve iniziare con un carattere alfanumerico.
posizione Posizione geografica in cui risiede la risorsa stringa (obbligatorio)
tags Tag delle risorse. Dizionario di nomi e valori di tag. Vedere Tag nei modelli
sku SKU di questo account. Sku (obbligatorio)
kind Ottiene o imposta la proprietà Kind. 'Gen1'
'Gen2'
identity Identità del servizio gestita (identità assegnate dal sistema e/o assegnate dall'utente) ManagedServiceIdentity
properties Proprietà dell'account della mappa. MapsAccountProperties

ManagedServiceIdentity

Nome Descrizione Valore
tipo Tipo di identità del servizio gestito (in cui sono consentiti i tipi SystemAssigned e UserAssigned). 'Nessuno'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obbligatorio)
userAssignedIdentities Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste. object

MapsAccountProperties

Nome Descrizione Valore
CORS Specifica le regole CORS per il servizio BLOB. Nella richiesta è possibile includere fino a cinque elementi CorsRule. Se nel corpo della richiesta non sono inclusi elementi CorsRule, tutte le regole CORS verranno eliminate e CORS verrà disabilitato per il servizio BLOB. CorsRules
disableLocalAuth Consente di attivare o disattivare la funzionalità in Criteri di Azure per disabilitare Mappe di Azure supporto dell'autenticazione locale. In questo modo verranno disabilitate le chiavi condivise e l'autenticazione con token di firma di accesso condiviso da qualsiasi utilizzo. bool
Crittografia (Facoltativo) Sconsigliato includere nella definizione della risorsa. È necessario solo dove è possibile disabilitare la crittografia della piattaforma (infrastruttura AKA). Azure SQL TDE è un esempio di questo. I valori sono abilitati e disabilitati. Crittografia
linkedResources Matrice di risorse associate all'account Di mapping. La risorsa collegata nella matrice non può essere aggiornata singolarmente. È necessario aggiornare tutte le risorse collegate nella matrice insieme. Queste risorse possono essere usate sulle operazioni sull'API REST Mappe di Azure. L'accesso è controllato dalle autorizzazioni di mapping delle identità gestite dall'account a tali risorse. LinkedResource[]

Vincoli:
Lunghezza massima = 10

CorsRules

Nome Descrizione Valore
corsRules Elenco di regole CORS. Nella richiesta è possibile includere fino a cinque elementi CorsRule. CorsRule[]

Vincoli:
Lunghezza massima = 5

CorsRule

Nome Descrizione Valore
allowedOrigins Obbligatorio se è presente l'elemento CorsRule. Elenco di domini di origine che saranno consentiti tramite CORS o "*" per consentire tutti i domini string[] (obbligatorio)

Crittografia

Nome Descrizione Valore
customerManagedKeyEncryption Tutte le proprietà di crittografia della chiave gestita dal cliente per la risorsa. CustomerManagedKeyEncryption
infrastructureEncryption I valori sono abilitati e disabilitati. 'disabled'
'enabled'

CustomerManagedKeyEncryption

Nome Descrizione Valore
keyEncryptionKeyIdentity Tutte le configurazioni di identità per le impostazioni della chiave gestita dal cliente che definiscono l'identità da usare per l'autenticazione per Key Vault. CustomerManagedKeyEncryptionKeyIdentity
keyEncryptionKeyUrl URL della chiave di crittografia della chiave, con controllo delle versioni o senza controllo delle versioni. Ad esempio: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 o https://contosovault.vault.azure.net/keys/contosokek. string

CustomerManagedKeyEncryptionKeyIdentity

Nome Descrizione Valore
delegatedIdentityClientId identità delegata da usare per accedere all'URL della chiave di crittografia della chiave. Ad esempio: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/{gruppo di risorse}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Si escludono a vicenda con il sistema identityTypeAssignedIdentity e userAssignedIdentity: solo uso interno. string

Vincoli:
Lunghezza minima = 36
Lunghezza massima = 36
Pattern = "^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$"
identityType I valori possono essere systemAssignedIdentity o userAssignedIdentity 'delegatedResourceIdentity'
'systemAssignedIdentity'
'userAssignedIdentity'
userAssignedIdentityResourceId identità assegnata dall'utente da usare per l'accesso all'URL della chiave di crittografia della chiave. Ad esempio: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/{gruppo di risorse}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Si escludono a vicenda con il sistema identityTypeAssignedIdentity e delegatedResourceIdentity. string

Linkedresource

Nome Descrizione Valore
id ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/accounts/{storageName}'. stringa (obbligatorio)
uniqueName Nome specificato che identifica in modo univoco la risorsa collegata. stringa (obbligatorio)

Sku

Nome Descrizione valore
name Nome dello SKU, in formato standard ,ad esempio S0. 'G2'
'S0'
'S1' (obbligatorio)

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Modello Descrizione
Controllo degli accessi in base al ruolo - Creare l'accesso alle identità gestite nell'account Mappe di Azure

Distribuisci in Azure
Questo modello crea un'identità gestita e la assegna l'accesso a un account Mappe di Azure creato.
Distribuire Mappe di Azure

Distribuisci in Azure
Questo modello distribuisce e Mappe di Azure account ed elenca la chiave primaria.
Distribuire Mappe di Azure con Mappe di Azure Creator (Indoor Maps)

Distribuisci in Azure
Questo modello distribuisce e Mappe di Azure account con la funzionalità Creator di Mappe di interni per consentire la creazione di mappe interne.
Creare un token di firma di accesso condiviso Mappe di Azure archiviato in un Key Vault di Azure

Distribuisci in Azure
Questo modello distribuisce e Mappe di Azure account ed elenca un token di firma di accesso condiviso basato sull'identità assegnata dall'utente fornita da archiviare in un segreto di Azure Key Vault.

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa account può essere distribuito con operazioni destinate a:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Maps/accounts, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Maps/accounts",
  "apiVersion": "2023-06-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string"
  },
  "kind": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "cors": {
      "corsRules": [
        {
          "allowedOrigins": [ "string" ]
        }
      ]
    },
    "disableLocalAuth": "bool",
    "encryption": {
      "customerManagedKeyEncryption": {
        "keyEncryptionKeyIdentity": {
          "delegatedIdentityClientId": "string",
          "identityType": "string",
          "userAssignedIdentityResourceId": "string"
        },
        "keyEncryptionKeyUrl": "string"
      },
      "infrastructureEncryption": "string"
    },
    "linkedResources": [
      {
        "id": "string",
        "uniqueName": "string"
      }
    ]
  }
}

Valori delle proprietà

account

Nome Descrizione Valore
tipo Tipo di risorsa 'Microsoft.Maps/accounts'
apiVersion Versione dell'API risorsa '2023-06-01'
name Nome della risorsa stringa (obbligatoria)

Limite di caratteri: 1-98 (per nome e nome account del gruppo di risorse)

Caratteri validi:
Caratteri alfanumerici, caratteri di sottolineatura, punti e trattini.

Deve iniziare con un carattere alfanumerico.
posizione Posizione geografica in cui vive la risorsa stringa (obbligatoria)
tags Tag di risorse. Dizionario dei nomi e dei valori dei tag. Vedere Tag nei modelli
sku SKU di questo account. Sku (obbligatorio)
kind Ottenere o Impostare la proprietà Kind. 'Gen1'
'Gen2'
identity Identità del servizio gestita (identità assegnata dal sistema e/o assegnata dall'utente) ManagedServiceIdentity
properties Proprietà dell'account mappa. MapsAccountProperties

ManagedServiceIdentity

Nome Descrizione Valore
tipo Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned). 'Nessuno'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obbligatorio)
userAssignedIdentities Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno id risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste. object

MapsAccountProperties

Nome Descrizione Valore
CORS Specifica le regole CORS per il servizio BLOB. È possibile includere fino a cinque elementi CorsRule nella richiesta. Se non sono inclusi elementi CorsRule nel corpo della richiesta, tutte le regole CORS verranno eliminate e CORS verrà disabilitata per il servizio BLOB. CorsRules
disableLocalAuth Consente di attivare la funzionalità su Criteri di Azure per disabilitare Mappe di Azure supporto di autenticazione locale. In questo modo verranno disabilitate le chiavi condivise e l'autenticazione del token di firma di accesso condiviso da qualsiasi utilizzo. bool
Crittografia (Facoltativo) Sconsigliato includere nella definizione della risorsa. È necessario solo se è possibile disabilitare la crittografia della piattaforma (infrastruttura AKA). Azure SQL TDE è un esempio di questo. I valori sono abilitati e disabilitati. Crittografia
linkedResources Matrice di risorse associate all'account Map. La risorsa collegata nella matrice non può essere aggiornata singolarmente, è necessario aggiornare tutte le risorse collegate nella matrice insieme. Queste risorse possono essere usate sulle operazioni sull'API REST Mappe di Azure. L'accesso è controllato dalle autorizzazioni Di identità gestite dall'account mappa a tali risorse. LinkedResource[]

Vincoli:
Lunghezza massima = 10

CorsRules

Nome Descrizione Valore
corsRules Elenco delle regole CORS. È possibile includere fino a cinque elementi CorsRule nella richiesta. CorsRule[]

Vincoli:
Lunghezza massima = 5

CorsRule

Nome Descrizione Valore
allowedOrigins Obbligatorio se è presente l'elemento CorsRule. Elenco di domini di origine che saranno consentiti tramite CORS o "*" per consentire a tutti i domini string[] (obbligatorio)

Crittografia

Nome Descrizione Valore
customerManagedKeyEncryption Tutte le proprietà di crittografia delle chiavi gestite dal cliente per la risorsa. CustomerManagedKeyEncryption
infrastrutturaEncryption I valori sono abilitati e disabilitati. 'disabilitato'
'enabled'

CustomerManagedKeyEncryption

Nome Descrizione Valore
keyEncryptionKeyIdentity Tutte le impostazioni della chiave gestita dal cliente che definiscono quale identità deve essere usata per l'autenticazione per Key Vault. CustomerManagedKeyEncryptionKeyIdentity
keyEncryptionKeyUrl URL della chiave di crittografia delle chiavi, versione o non con versione. Ad esempio: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 o https://contosovault.vault.azure.net/keys/contosokek. string

CustomerManagedKeyEncryptionKeyIdentity

Nome Descrizione Valore
delegatedIdentityClientId identità delegata da usare per accedere all'URL della chiave di crittografia delle chiavi. Ad esempio: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/{resource group}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. A vicenda con identityType systemAssignedIdentity e userAssignedIdentity - solo uso interno. string

Vincoli:
Lunghezza minima = 36
Lunghezza massima = 36
Pattern = "^[0-9a-fA-F]-([0-9a-fA-F{4}]-){3}[0-9a-fA-F]{8}{12}$"
identityType I valori possono essere systemAssignedIdentity o userAssignedIdentity 'delegatedResourceIdentity'
'systemAssignedIdentity'
'userAssignedIdentity'
userAssignedIdentityResourceId identità assegnata dall'utente da usare per l'accesso all'URL della chiave di crittografia delle chiavi. Ad esempio: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/{resource group}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. A vicenda con identityType systemAssignedIdentity e delegatedResourceIdentity. string

Linkedresource

Nome Descrizione Valore
id ID risorsa ARM nel modulo: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/accounts/{storageName}'. stringa (obbligatoria)
uniqueName Nome specificato che identifica in modo univoco la risorsa collegata. stringa (obbligatoria)

Sku

Nome Descrizione valore
name Nome dello SKU, in formato standard (ad esempio S0). 'G2'
'S0'
'S1' (obbligatorio)

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Modello Descrizione
Controllo degli accessi in base al ruolo - Creare l'accesso alle identità gestite nell'account Mappe di Azure

Distribuisci in Azure
Questo modello crea un'identità gestita e lo assegna a un account creato Mappe di Azure.
Distribuire Mappe di Azure

Distribuisci in Azure
Questo modello distribuisce e Mappe di Azure account e elenca la chiave primaria.
Distribuire Mappe di Azure con Mappe di Azure Creator (Mappe interne)

Distribuisci in Azure
Questo modello distribuisce e Mappe di Azure account con la funzionalità Creator di mappe interne per consentire la creazione di mappe interne.
Creare un token di firma di accesso condiviso Mappe di Azure archiviato in un Key Vault di Azure

Distribuisci in Azure
Questo modello distribuisce e Mappe di Azure account e elenca un token sas basato sull'identità assegnata dall'utente specificata da archiviare in un segreto di Azure Key Vault.

Definizione della risorsa Terraform (provider AzAPI)

Il tipo di risorsa account può essere distribuito con operazioni destinate:

  • Gruppi di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Maps/account, aggiungere il modello terraform seguente.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Maps/accounts@2023-06-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      cors = {
        corsRules = [
          {
            allowedOrigins = [
              "string"
            ]
          }
        ]
      }
      disableLocalAuth = bool
      encryption = {
        customerManagedKeyEncryption = {
          keyEncryptionKeyIdentity = {
            delegatedIdentityClientId = "string"
            identityType = "string"
            userAssignedIdentityResourceId = "string"
          }
          keyEncryptionKeyUrl = "string"
        }
        infrastructureEncryption = "string"
      }
      linkedResources = [
        {
          id = "string"
          uniqueName = "string"
        }
      ]
    }
    sku = {
      name = "string"
    }
    kind = "string"
  })
}

Valori delle proprietà

account

Nome Descrizione Valore
tipo Tipo di risorsa "Microsoft.Maps/accounts@2023-06-01"
name Nome della risorsa stringa (obbligatoria)

Limite di caratteri: 1-98 (per nome e nome account del gruppo di risorse)

Caratteri validi:
Caratteri alfanumerici, caratteri di sottolineatura, punti e trattini.

Deve iniziare con un carattere alfanumerico.
posizione Posizione geografica in cui vive la risorsa stringa (obbligatoria)
parent_id Per distribuire in un gruppo di risorse, usare l'ID del gruppo di risorse. stringa (obbligatorio)
tags Tag delle risorse. Dizionario di nomi e valori di tag.
sku SKU di questo account. Sku (obbligatorio)
kind Ottiene o imposta la proprietà Kind. "Gen1"
"Gen2"
identity Identità del servizio gestita (identità assegnate dal sistema e/o assegnate dall'utente) ManagedServiceIdentity
properties Proprietà dell'account della mappa. MapsAccountProperties

ManagedServiceIdentity

Nome Descrizione Valore
tipo Tipo di identità del servizio gestito (in cui sono consentiti i tipi SystemAssigned e UserAssigned). "SystemAssigned"
"SystemAssigned, UserAssigned"
"UserAssigned" (obbligatorio)
identity_ids Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste. Matrice di ID identità utente.

MapsAccountProperties

Nome Descrizione Valore
CORS Specifica le regole CORS per il servizio BLOB. Nella richiesta è possibile includere fino a cinque elementi CorsRule. Se nel corpo della richiesta non sono inclusi elementi CorsRule, tutte le regole CORS verranno eliminate e CORS verrà disabilitato per il servizio BLOB. CorsRules
disableLocalAuth Consente di attivare o disattivare la funzionalità in Criteri di Azure per disabilitare Mappe di Azure supporto dell'autenticazione locale. In questo modo verranno disabilitate le chiavi condivise e l'autenticazione con token di firma di accesso condiviso da qualsiasi utilizzo. bool
Crittografia (Facoltativo) Sconsigliato includere nella definizione della risorsa. È necessario solo dove è possibile disabilitare la crittografia della piattaforma (infrastruttura AKA). Azure SQL TDE è un esempio di questo. I valori sono abilitati e disabilitati. Crittografia
linkedResources Matrice di risorse associate all'account Di mapping. La risorsa collegata nella matrice non può essere aggiornata singolarmente. È necessario aggiornare tutte le risorse collegate nella matrice insieme. Queste risorse possono essere usate sulle operazioni sull'API REST Mappe di Azure. L'accesso è controllato dalle autorizzazioni di mapping delle identità gestite dall'account a tali risorse. LinkedResource[]

Vincoli:
Lunghezza massima = 10

CorsRules

Nome Descrizione Valore
corsRules Elenco di regole CORS. Nella richiesta è possibile includere fino a cinque elementi CorsRule. CorsRule[]

Vincoli:
Lunghezza massima = 5

CorsRule

Nome Descrizione Valore
allowedOrigins Obbligatorio se è presente l'elemento CorsRule. Elenco di domini di origine che saranno consentiti tramite CORS o "*" per consentire tutti i domini string[] (obbligatorio)

Crittografia

Nome Descrizione Valore
customerManagedKeyEncryption Tutte le proprietà di crittografia della chiave gestita dal cliente per la risorsa. CustomerManagedKeyEncryption
infrastructureEncryption I valori sono abilitati e disabilitati. "disabilitato"
"enabled"

CustomerManagedKeyEncryption

Nome Descrizione Valore
keyEncryptionKeyIdentity Tutte le configurazioni di identità per le impostazioni della chiave gestita dal cliente che definiscono l'identità da usare per l'autenticazione per Key Vault. CustomerManagedKeyEncryptionKeyIdentity
keyEncryptionKeyUrl URL della chiave di crittografia della chiave, con controllo delle versioni o senza controllo delle versioni. Ad esempio: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 o https://contosovault.vault.azure.net/keys/contosokek. string

CustomerManagedKeyEncryptionKeyIdentity

Nome Descrizione Valore
delegatedIdentityClientId identità delegata da usare per accedere all'URL della chiave di crittografia della chiave. Ad esempio: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/{gruppo di risorse}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Si escludono a vicenda con il sistema identityTypeAssignedIdentity e userAssignedIdentity: solo uso interno. string

Vincoli:
Lunghezza minima = 36
Lunghezza massima = 36
Pattern = "^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$"
identityType I valori possono essere systemAssignedIdentity o userAssignedIdentity "delegatedResourceIdentity"
"systemAssignedIdentity"
"userAssignedIdentity"
userAssignedIdentityResourceId identità assegnata dall'utente da usare per l'accesso all'URL della chiave di crittografia della chiave. Ad esempio: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/{gruppo di risorse}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Si escludono a vicenda con il sistema identityTypeAssignedIdentity e delegatedResourceIdentity. string

Linkedresource

Nome Descrizione Valore
id ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/accounts/{storageName}'. stringa (obbligatorio)
uniqueName Nome specificato che identifica in modo univoco la risorsa collegata. stringa (obbligatorio)

Sku

Nome Descrizione valore
name Nome dello SKU, in formato standard ,ad esempio S0. "G2"
"S0"
"S1" (obbligatorio)