az policy assignment identity

Gestire l'identità dell'assegnazione dei criteri.

Identità gestita assegnata dal sistema o dall'utente usata dall'assegnazione di criteri di inclusione per le attività di correzione.

Comandi

Nome	Descrizione	Tipo	Status
az policy assignment identity assign	Assegnare un'identità gestita.	Core	GA
az policy assignment identity remove	Rimuovere l'identità gestita.	Core	GA
az policy assignment identity show	Recuperare l'identità gestita.	Core	GA

az policy assignment identity assign

Modifica

Assegnare un'identità gestita.

Assegnare l'identità gestita assegnata dal sistema o dall'utente all'assegnazione di criteri corrispondente al nome e all'ambito specificati.

az policy assignment identity assign --name
                                     [--acquire-policy-token]
                                     [--change-reference]
                                     [--identity-scope]
                                     [--mi-system-assigned --system-assigned]
                                     [--mi-user-assigned --user-assigned]
                                     [--resource-group]
                                     [--role]
                                     [--scope]

Esempio

Aggiungere un'identità gestita assegnata dal sistema a un'assegnazione di criteri

az policy assignment identity assign --system-assigned -g MyResourceGroup -n MyPolicyAssignment

Aggiungere un'identità gestita assegnata dal sistema a un'assegnazione di criteri e concedergli il ruolo Collaboratore per un gruppo di risorse

az policy assignment identity assign --system-assigned -g MyResourceGroup -n MyPolicyAssignment --role Contributor --identity-scope /subscriptions/{subscriptionId}/resourceGroups/MyResourceGroup

Aggiungere un'identità gestita assegnata dall'utente a un'assegnazione di criteri

az policy assignment identity assign --user-assigned MyAssignedId -g MyResourceGroup -n MyPolicyAssignment

Parametri necessari

--name -n

Nome dell'assegnazione dei criteri.

Parametri facoltativi

I seguenti parametri sono facoltativi, ma a seconda del contesto, uno o più di questi potrebbero diventare necessari per l'esecuzione corretta del comando.

--acquire-policy-token

Acquisizione automatica di un token Criteri di Azure per questa operazione di risorsa.

Proprietà	Valore
Gruppo di parametri:	Global Policy Arguments

--change-reference

ID riferimento di modifica correlato per questa operazione di risorsa.

Proprietà	Valore
Gruppo di parametri:	Global Policy Arguments

--identity-scope

Ambito a cui l'identità assegnata dal sistema può accedere.

--mi-system-assigned --system-assigned

Impostare l'identità gestita dal sistema.

Proprietà	Valore
Gruppo di parametri:	Parameters.identity Arguments

--mi-user-assigned --user-assigned

Impostare l'identità gestita dall'utente. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

Proprietà	Valore
Gruppo di parametri:	Parameters.identity Arguments

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--role

Nome o ID del ruolo che verrà assegnato all'identità gestita.

--scope

Ambito dell'assegnazione dei criteri.

Parametri globali

--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà	Valore
Valore predefinito:	False

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà	Valore
Valore predefinito:	False

--output -o

Formato dell'output.

Proprietà	Valore
Valore predefinito:	json
Valori accettati:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà	Valore
Valore predefinito:	False

az policy assignment identity remove

Modifica

Rimuovere l'identità gestita.

Rimuovere l'identità gestita assegnata dal sistema o dall'utente dall'assegnazione di criteri corrispondente al nome e all'ambito specificati.

az policy assignment identity remove --name
                                     [--acquire-policy-token]
                                     [--change-reference]
                                     [--mi-system-assigned --system-assigned]
                                     [--mi-user-assigned --user-assigned]
                                     [--resource-group]
                                     [--scope]

Esempio

Rimuovere l'identità gestita assegnata dall'utente da un'assegnazione di criteri

az policy assignment identity remove --name MyPolicyAssignment --user-assigned

Parametri necessari

--name -n

Nome dell'assegnazione dei criteri.

Parametri facoltativi

I seguenti parametri sono facoltativi, ma a seconda del contesto, uno o più di questi potrebbero diventare necessari per l'esecuzione corretta del comando.

--acquire-policy-token

Acquisizione automatica di un token Criteri di Azure per questa operazione di risorsa.

Proprietà	Valore
Gruppo di parametri:	Global Policy Arguments

--change-reference

ID riferimento di modifica correlato per questa operazione di risorsa.

Proprietà	Valore
Gruppo di parametri:	Global Policy Arguments

--mi-system-assigned --system-assigned

Rimuovere l'identità gestita dal sistema.

Proprietà	Valore
Gruppo di parametri:	Parameters.identity Arguments

--mi-user-assigned --user-assigned

Rimuovere l'identità gestita dall'utente. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

Proprietà	Valore
Gruppo di parametri:	Parameters.identity Arguments

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--scope

Ambito dell'assegnazione dei criteri.

Parametri globali

--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà	Valore
Valore predefinito:	False

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà	Valore
Valore predefinito:	False

--output -o

Formato dell'output.

Proprietà	Valore
Valore predefinito:	json
Valori accettati:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà	Valore
Valore predefinito:	False

az policy assignment identity show

Modifica

Recuperare l'identità gestita.

Recuperare e visualizzare i dettagli dell'identità gestita assegnata dal sistema o dall'utente dell'assegnazione dei criteri corrispondente al nome e all'ambito specificati.

az policy assignment identity show --name
                                   [--resource-group]
                                   [--scope]

Esempio

Visualizzare l'identità gestita di un'assegnazione di criteri

az policy assignment identity show --name MyPolicyAssignment --scope '/providers/Microsoft.Management/managementGroups/{managementGroupName}'

Parametri necessari

--name -n

Nome dell'assegnazione dei criteri.

Parametri facoltativi

I seguenti parametri sono facoltativi, ma a seconda del contesto, uno o più di questi potrebbero diventare necessari per l'esecuzione corretta del comando.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--scope

Ambito dell'assegnazione dei criteri.

Parametri globali

--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà	Valore
Valore predefinito:	False

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà	Valore
Valore predefinito:	False

--output -o

Formato dell'output.

Proprietà	Valore
Valore predefinito:	json
Valori accettati:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà	Valore
Valore predefinito:	False

Commenti e suggerimenti

Questa pagina è stata utile?