다음을 통해 공유


Role Eligibility Schedule Requests - Validate

새 역할 자격 일정 요청의 유효성을 검사합니다.

POST https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleEligibilityScheduleRequests/{roleEligibilityScheduleRequestName}/validate?api-version=2020-10-01

URI 매개 변수

Name In(다음 안에) 필수 형식 Description
roleEligibilityScheduleRequestName
path True

string

유효성을 검사할 역할 자격 요청의 이름입니다.

scope
path True

string

유효성을 검사할 역할 자격 요청의 scope.

api-version
query True

string

이 작업에 사용할 API 버전입니다.

요청 본문

Name 필수 형식 Description
properties.principalId True

string

보안 주체 ID입니다.

properties.requestType True

RequestType

역할 할당 일정 요청의 유형입니다. 예: SelfActivate, AdminAssign 등

properties.roleDefinitionId True

string

역할 정의 ID입니다.

properties.condition

string

역할 할당에 대한 조건입니다. 이렇게 하면 할당할 수 있는 리소스가 제한됩니다. 예: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'

properties.conditionVersion

string

조건의 버전입니다. 현재 허용되는 값은 '2.0'입니다.

properties.justification

string

역할 자격에 대한 근거

properties.scheduleInfo

ScheduleInfo

역할 자격 일정의 일정 정보

properties.targetRoleEligibilityScheduleId

string

결과 역할 자격 일정 ID 또는 업데이트되는 역할 자격 일정 ID

properties.targetRoleEligibilityScheduleInstanceId

string

업데이트되는 역할 자격 일정 instance ID

properties.ticketInfo

TicketInfo

역할 자격에 대한 티켓 정보

응답

Name 형식 Description
200 OK

RoleEligibilityScheduleRequest

확인 - 역할 자격 일정 요청에 대한 정보를 반환합니다.

Other Status Codes

CloudError

작업이 실패한 이유를 설명하는 오류 응답입니다.

보안

azure_auth

Azure Active Directory OAuth2 Flow

형식: oauth2
Flow: implicit
권한 부여 URL: https://login.microsoftonline.com/common/oauth2/authorize

범위

Name Description
user_impersonation 사용자 계정 가장

예제

ValidateRoleEligibilityScheduleRequestByName

샘플 요청

POST https://management.azure.com/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f/providers/Microsoft.Authorization/roleEligibilityScheduleRequests/64caffb6-55c0-4deb-a585-68e948ea1ad6/validate?api-version=2020-10-01

{
  "properties": {
    "principalId": "a3bb8764-cb92-4276-9d2a-ca1e895e55ea",
    "roleDefinitionId": "/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f/providers/Microsoft.Authorization/roleDefinitions/c8d4ff99-41c3-41a8-9f60-21dfdad59608",
    "requestType": "AdminAssign",
    "scheduleInfo": {
      "startDateTime": "2020-09-09T21:31:27.91Z",
      "expiration": {
        "type": "AfterDuration",
        "endDateTime": null,
        "duration": "P365D"
      }
    },
    "condition": "@Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'",
    "conditionVersion": "1.0"
  }
}

샘플 응답

{
  "properties": {
    "targetRoleEligibilityScheduleId": "b1477448-2cc6-4ceb-93b4-54a202a89413",
    "targetRoleEligibilityScheduleInstanceId": null,
    "scope": "/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f",
    "roleDefinitionId": "/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f/providers/Microsoft.Authorization/roleDefinitions/c8d4ff99-41c3-41a8-9f60-21dfdad59608",
    "principalId": "a3bb8764-cb92-4276-9d2a-ca1e895e55ea",
    "principalType": "User",
    "requestType": "AdminAssign",
    "status": "Provisioned",
    "approvalId": null,
    "scheduleInfo": {
      "startDateTime": "2020-09-09T21:31:27.91Z",
      "expiration": {
        "type": "AfterDuration",
        "endDateTime": null,
        "duration": "P365D"
      }
    },
    "ticketInfo": {
      "ticketNumber": null,
      "ticketSystem": null
    },
    "justification": null,
    "requestorId": "a3bb8764-cb92-4276-9d2a-ca1e895e55ea",
    "createdOn": "2020-09-09T21:32:27.91Z",
    "condition": "@Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'",
    "conditionVersion": "1.0",
    "expandedProperties": {
      "scope": {
        "id": "/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f",
        "displayName": "Pay-As-You-Go",
        "type": "subscription"
      },
      "roleDefinition": {
        "id": "/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f/providers/Microsoft.Authorization/roleDefinitions/c8d4ff99-41c3-41a8-9f60-21dfdad59608",
        "displayName": "Contributor",
        "type": "BuiltInRole"
      },
      "principal": {
        "id": "a3bb8764-cb92-4276-9d2a-ca1e895e55ea",
        "displayName": "User Account",
        "email": "user@my-tenant.com",
        "type": "User"
      }
    }
  },
  "name": "64caffb6-55c0-4deb-a585-68e948ea1ad6",
  "id": "/subscriptions/dfa2a084-766f-4003-8ae1-c4aeb893a99f/providers/Microsoft.Authorization/RoleEligibilityScheduleRequests/64caffb6-55c0-4deb-a585-68e948ea1ad6",
  "type": "Microsoft.Authorization/RoleEligibilityScheduleRequests"
}

정의

Name Description
CloudError

서비스의 오류 응답입니다.

CloudErrorBody

서비스의 오류 응답입니다.

ExpandedProperties

리소스, 역할 및 보안 주체에 대한 확장된 정보

Expiration

역할 자격 일정 만료

Principal

보안 주체의 세부 정보

principalType

할당된 보안 주체 ID의 보안 주체 유형입니다.

RequestType

역할 할당 일정 요청의 유형입니다. 예: SelfActivate, AdminAssign 등

RoleDefinition

역할 정의의 세부 정보

RoleEligibilityScheduleRequest

역할 자격 일정 요청

ScheduleInfo

역할 자격 일정의 일정 정보

Scope

리소스 scope 세부 정보

Status

역할 자격 일정 요청의 상태.

TicketInfo

역할 자격에 대한 티켓 정보

Type

역할 자격 일정 만료 유형

CloudError

서비스의 오류 응답입니다.

Name 형식 Description
error

CloudErrorBody

서비스의 오류 응답입니다.

CloudErrorBody

서비스의 오류 응답입니다.

Name 형식 Description
code

string

오류의 식별자입니다. 코드는 고정이며 프로그래밍 방식으로 사용하기 위한 것입니다.

message

string

사용자 인터페이스에 표시하기에 적합한 오류를 설명하는 메시지입니다.

ExpandedProperties

리소스, 역할 및 보안 주체에 대한 확장된 정보

Name 형식 Description
principal

Principal

보안 주체의 세부 정보

roleDefinition

RoleDefinition

역할 정의의 세부 정보

scope

Scope

리소스 scope 세부 정보

Expiration

역할 자격 일정 만료

Name 형식 Description
duration

string

TimeSpan의 역할 자격 일정 기간입니다.

endDateTime

string

역할 자격 일정의 End DateTime입니다.

type

Type

역할 자격 일정 만료 유형

Principal

보안 주체의 세부 정보

Name 형식 Description
displayName

string

보안 주체의 표시 이름

email

string

보안 주체의 Email ID

id

string

보안 주체의 ID

type

string

보안 주체 유형

principalType

할당된 보안 주체 ID의 보안 주체 유형입니다.

Name 형식 Description
Device

string

ForeignGroup

string

Group

string

ServicePrincipal

string

User

string

RequestType

역할 할당 일정 요청의 유형입니다. 예: SelfActivate, AdminAssign 등

Name 형식 Description
AdminAssign

string

AdminExtend

string

AdminRemove

string

AdminRenew

string

AdminUpdate

string

SelfActivate

string

SelfDeactivate

string

SelfExtend

string

SelfRenew

string

RoleDefinition

역할 정의의 세부 정보

Name 형식 Description
displayName

string

역할 정의의 표시 이름

id

string

역할 정의의 ID

type

string

역할 정의 유형

RoleEligibilityScheduleRequest

역할 자격 일정 요청

Name 형식 Description
id

string

역할 자격 일정 요청 ID입니다.

name

string

역할 자격 일정 요청 이름입니다.

properties.approvalId

string

역할 자격 일정 요청의 approvalId입니다.

properties.condition

string

역할 할당에 대한 조건입니다. 이렇게 하면 할당할 수 있는 리소스가 제한됩니다. 예: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'

properties.conditionVersion

string

조건의 버전입니다. 현재 허용되는 값은 '2.0'입니다.

properties.createdOn

string

역할 자격 일정 요청이 만들어진 날짜/시간

properties.expandedProperties

ExpandedProperties

보안 주체, scope 및 역할 정의의 추가 속성

properties.justification

string

역할 자격에 대한 근거

properties.principalId

string

보안 주체 ID입니다.

properties.principalType

principalType

할당된 보안 주체 ID의 보안 주체 유형입니다.

properties.requestType

RequestType

역할 할당 일정 요청의 유형입니다. 예: SelfActivate, AdminAssign 등

properties.requestorId

string

이 요청을 만든 사용자의 ID

properties.roleDefinitionId

string

역할 정의 ID입니다.

properties.scheduleInfo

ScheduleInfo

역할 자격 일정의 일정 정보

properties.scope

string

역할 자격 일정 요청이 scope.

properties.status

Status

역할 자격 일정 요청의 상태.

properties.targetRoleEligibilityScheduleId

string

결과 역할 자격 일정 ID 또는 업데이트되는 역할 자격 일정 ID

properties.targetRoleEligibilityScheduleInstanceId

string

업데이트되는 역할 자격 일정 instance ID

properties.ticketInfo

TicketInfo

역할 자격에 대한 티켓 정보

type

string

역할 자격 일정 요청 유형입니다.

ScheduleInfo

역할 자격 일정의 일정 정보

Name 형식 Description
expiration

Expiration

역할 자격 일정 만료

startDateTime

string

역할 자격 일정의 DateTime을 시작합니다.

Scope

리소스 scope 세부 정보

Name 형식 Description
displayName

string

리소스의 표시 이름

id

string

리소스의 범위 ID

type

string

리소스 종류

Status

역할 자격 일정 요청의 상태.

Name 형식 Description
Accepted

string

AdminApproved

string

AdminDenied

string

Canceled

string

Denied

string

Failed

string

FailedAsResourceIsLocked

string

Granted

string

Invalid

string

PendingAdminDecision

string

PendingApproval

string

PendingApprovalProvisioning

string

PendingEvaluation

string

PendingExternalProvisioning

string

PendingProvisioning

string

PendingRevocation

string

PendingScheduleCreation

string

Provisioned

string

ProvisioningStarted

string

Revoked

string

ScheduleCreated

string

TimedOut

string

TicketInfo

역할 자격에 대한 티켓 정보

Name 형식 Description
ticketNumber

string

역할 자격에 대한 티켓 번호

ticketSystem

string

역할 자격에 대한 티켓 시스템 이름

Type

역할 자격 일정 만료 유형

Name 형식 Description
AfterDateTime

string

AfterDuration

string

NoExpiration

string