Microsoft.Authorization roleAssignments

Artikel
10/19/2024

Bicep-resourcedefinitie

Het resourcetype roleAssignments is een extensieresource, wat betekent dat u deze kunt toepassen op een andere resource.

Gebruik de eigenschap scope voor deze resource om het bereik voor deze resource in te stellen. Zie Bereik instellen voor extensiebronnen in Bicep.

Het resourcetype roleAssignments kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen
abonnementen - Zie implementatieopdrachten voor abonnementen
Beheergroepen - Zie implementatieopdrachten voor beheergroepen
tenants - Zie tenantimplementatieopdrachten

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Opmerkingen

Zie Azure RBAC-resources maken met Bicepvoor hulp bij het maken van roltoewijzingen en definities.

Resource-indeling

Als u een Resource Microsoft.Authorization/roleAssignments wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: 'string'
  scope: resourceSymbolicName or tenant()
  properties: {
    condition: 'string'
    conditionVersion: 'string'
    delegatedManagedIdentityResourceId: 'string'
    description: 'string'
    principalId: 'string'
    principalType: 'string'
    roleDefinitionId: 'string'
  }
}

Eigenschapswaarden

roleAssignments

Naam	Beschrijving	Waarde
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 36 Geldige tekens: Moet een GUID (Globally Unique Identifier) zijn. De resourcenaam moet uniek zijn binnen de tenant.
draagwijdte	Gebruik deze functie bij het maken van een extensieresource in een bereik dat anders is dan het implementatiebereik.	Doelresource Stel voor Bicep deze eigenschap in op de symbolische naam van de resource om de extensieresource toe te passen. Dit resourcetype kan ook worden toegepast op een tenant. Gebruik voor Bicep `tenant()`.
Eigenschappen	Eigenschappen van roltoewijzing.	RoleAssignmentProperties (vereist)

RoleAssignmentProperties

Naam	Beschrijving	Waarde
conditie	De voorwaarden voor de roltoewijzing. Hiermee worden de resources beperkt waaraan deze kan worden toegewezen. bijvoorbeeld: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'	snaar
conditionVersion	Versie van de voorwaarde. Momenteel is de enige geaccepteerde waarde '2.0'	snaar
delegatedManagedIdentityResourceId	Id van de gedelegeerde beheerde identiteitsresource	snaar
beschrijving	Beschrijving van roltoewijzing	snaar
principalId	De principal-id.	tekenreeks (vereist)
principalType	Het principal-type van de toegewezen principal-id.	'Apparaat' 'ForeignGroup' 'Groep' 'ServicePrincipal' 'Gebruiker'
roleDefinitionId	De id van de roldefinitie.	tekenreeks (vereist)

Quickstart-sjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Sjabloon	Beschrijving
Darktrace Autoscaling vSensors implementeren	Met deze sjabloon kunt u een automatisch schalende implementatie van Darktrace vSensors implementeren
BrowserBox Azure Edition	Met deze sjabloon wordt BrowserBox geïmplementeerd op een AZURE Ubuntu Server 22.04 LTS, Debian 11 of RHEL 8.7 LVM VM.
Hazelcast-cluster	Hazelcast is een in-memory gegevensplatform dat kan worden gebruikt voor verschillende gegevenstoepassingen. Deze sjabloon implementeert een willekeurig aantal Hazelcast-knooppunten en ze detecteren elkaar automatisch.
IBM Cloud Pak for Data in Azure	Met deze sjabloon implementeert u een Openshift-cluster in Azure met alle vereiste resources, infrastructuur en implementeert u vervolgens IBM Cloud Pak for Data, samen met de invoegtoepassingen die de gebruiker kiest.
min.io Azure Gateway-	Volledig privé-min.io Azure Gateway-implementatie om een S3-compatibele opslag-API te bieden die wordt ondersteund door blobopslag
een opslagaccount voor SAP ILM Store implementeren	Het Microsoft Azure Storage-account kan nu worden gebruikt als een ILM-archief om de archiefbestanden en bijlagen van een SAP ILM-systeem vast te houden. Een ILM Store is een onderdeel dat voldoet aan de vereisten van SAP ILM-compatibele opslagsystemen. U kunt archiefbestanden opslaan in een opslagmedium met behulp van WebDAV-interfacestandaarden terwijl u gebruikmaakt van SAP ILM-bewaarbeheerregels. Raadpleeg de SAP Help-portal voor meer informatie over SAP ILM Store.
Een WordPress-site maken	Met deze sjabloon maakt u een WordPress-site in Container Instance
AKS-cluster met een NAT-gateway en een Application Gateway-	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met NAT Gateway voor uitgaande verbindingen en een Application Gateway voor binnenkomende verbindingen.
Azure Cloud Shell - VNet-	Met deze sjabloon worden Azure Cloud Shell-resources geïmplementeerd in een virtueel Azure-netwerk.
Azure Image Builder met Azure Windows Baseline	Hiermee maakt u een Azure Image Builder-omgeving en bouwt u een Windows Server-installatiekopieën waarop de nieuwste Windows-updates en Azure Windows Baseline zijn toegepast.
een privé-AKS-cluster maken met een openbare DNS-zone	In dit voorbeeld ziet u hoe u een privé-AKS-cluster implementeert met een openbare DNS-zone.
Sports Analytics implementeren in Azure Architecture	Hiermee maakt u een Azure-opslagaccount waarvoor ADLS Gen 2 is ingeschakeld, een Azure Data Factory-exemplaar met gekoppelde services voor het opslagaccount (een Azure SQL Database indien geïmplementeerd) en een Azure Databricks-exemplaar. De AAD-identiteit voor de gebruiker die de sjabloon implementeert en de beheerde identiteit voor het ADF-exemplaar krijgt de rol Inzender voor opslagblobgegevens in het opslagaccount. Er zijn ook opties voor het implementeren van een Azure Key Vault-exemplaar, een Azure SQL Database en een Azure Event Hub (voor gebruiksvoorbeelden voor streaming). Wanneer een Azure Key Vault wordt geïmplementeerd, krijgen de door data factory beheerde identiteit en de AAD-identiteit voor de gebruiker die de sjabloon implementeert, de rol Key Vault Secrets User toegewezen.
VHD-blobs importeren uit een ZIP-archief-URL	Voor het implementeren van virtuele machines op basis van gespecialiseerde schijfinstallatiekopieën moet U VHD-bestanden importeren in een opslagaccount. In het geval dat er meerdere VHD-bestanden zijn gecomprimeerd in één ZIP en u de URL hebt gekregen voor het ophalen van het ZIP-archief, zal deze ARM-sjabloon de taak vereenvoudigen: Downloaden, extraheren en importeren in een bestaande blobcontainer voor opslagaccounts.
een door de gebruiker toegewezen beheerde identiteit en roltoewijzing maken	Met deze module kunt u een door de gebruiker toegewezen beheerde identiteit en een roltoewijzing maken die is afgestemd op de resourcegroep.
Een API Management-service maken met SSL vanuit KeyVault	Met deze sjabloon wordt een API Management-service geïmplementeerd die is geconfigureerd met door de gebruiker toegewezen identiteit. Deze identiteit gebruikt om een SSL-certificaat op te halen uit KeyVault en wordt bijgewerkt door elke 4 uur te controleren.
maakt een container-app en -omgeving met register-	Maak een container-app-omgeving met een basiscontainer-app vanuit een Azure Container Registry. Er wordt ook een Log Analytics-werkruimte geïmplementeerd om logboeken op te slaan.
Maakt een Dapr pub-sub servicebus-app met behulp van Container Apps	Maak een Dapr pub-sub servicebus-app met behulp van Container Apps.
Een eenvoudige Azure Spring Apps-microservicetoepassing implementeren	Met deze sjabloon wordt een eenvoudige Azure Spring Apps-microservicetoepassing geïmplementeerd die kan worden uitgevoerd in Azure.
RBAC: ingebouwde roltoegang verlenen voor meerdere bestaande VM's in een resourcegroep	Met deze sjabloon verleent u toegang op basis van rollen tot meerdere bestaande VM's in een resourcegroep
Een RBAC-rol toewijzen aan een resourcegroep	Met deze sjabloon wordt de toegang eigenaar, lezer of inzender toegewezen aan een bestaande resourcegroep.
RBAC - bestaande VM-	Met deze sjabloon verleent u toegang op basis van rollen tot een bestaande VIRTUELE machine in een resourcegroep
RBAC - Beheerde identiteitstoegang maken in een Azure Maps-account	Met deze sjabloon maakt u een beheerde identiteit en wijst deze toegang toe aan een gemaakt Azure Maps-account.
Waarschuwingsregel maken voor azure-items voor bedrijfscontinuïteit	Met deze sjablonen maakt u een waarschuwingsregel en door de gebruiker toegewezen MSI. Ook wordt de MSI-lezer toegang tot het abonnement toegewezen, zodat de waarschuwingsregel toegang heeft om query's uit te voeren op de vereiste beveiligde items en de meest recente details van het herstelpunt.
maakt een Azure Stack HCI 23H2-cluster	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon.
maakt een Azure Stack HCI 23H2-cluster	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon, met behulp van een aangepast IP-adres voor opslag
maakt een Azure Stack HCI 23H2-cluster in de switchloze Dual-link-netwerkmodus	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon.
maakt een Azure Stack HCI 23H2-cluster in Switchless-SingleLink netwerkmodus	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon.
Front Door Standard/Premium met statische website-oorsprong	Met deze sjabloon maakt u een Front Door Standard/Premium en een statische Azure Storage-website en configureert u Front Door om verkeer naar de statische website te verzenden.
Een Linux- of Windows-VM implementeren met MSI-	Met deze sjabloon kunt u een Linux- of Windows-VM implementeren met een Managed Service Identity.
Terraform in Azure	Met deze sjabloon kunt u een Terraform-werkstation implementeren als een Linux-VM met MSI.
Een SFTP-server op aanvraag maken met permanente opslag	Deze sjabloon demonstreert een SFTP-server op aanvraag met behulp van een Azure Container Instance (ACI).
FinOps-hub	Met deze sjabloon maakt u een nieuw FinOps-hubexemplaren, waaronder Data Lake-opslag en een Data Factory.
Een nieuwe Datadog-organisatie maken	Met deze sjabloon maakt u een nieuwe Datadog- een Azure Native ISV-serviceresource en een Datadog-organisatie om resources in uw abonnement te bewaken.
Schijf maken & beveiliging inschakelen via Backup Vault	Sjabloon waarmee een schijf wordt gemaakt en beveiliging via Backup Vault mogelijk maakt
MySqlFlex-server maken & beveiliging inschakelen via Backup Vault	Sjabloon waarmee een MySQL Flexibele server wordt gemaakt en beveiliging via Backup Vault mogelijk wordt gemaakt
PgFlex-server maken & beveiliging inschakelen via Backup Vault-	Sjabloon waarmee een PostgreSQL Flexible Server wordt gemaakt en beveiliging via Backup Vault mogelijk wordt gemaakt
Opslagaccount maken & beveiliging inschakelen via Backup Vault-	Sjabloon voor het maken van een opslagaccount en het inschakelen van operationele en gekluisde back-ups via Backup Vault
Een gegevensshare maken vanuit een opslagaccount	Met deze sjabloon maakt u een gegevensshare op basis van een opslagaccount
Implementatieomgevingen configureren	Deze sjabloon biedt een manier om implementatieomgevingen te configureren.
Dev Box Service implementeren met ingebouwde installatiekopie	Deze sjabloon biedt een manier om een Dev Box-service met ingebouwde installatiekopie te implementeren.
Dev Box-service configureren	Met deze sjabloon worden alle Dev Box-beheerbronnen gemaakt volgens de quickstartgids voor Dev Box (https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box). U kunt alle gemaakte resources bekijken of rechtstreeks naar DevPortal.microsoft.com gaan om uw eerste Dev Box te maken.
Azure Digital Twins met de service Function en Private Link	Met deze sjabloon maakt u een Azure Digital Twins-service die is geconfigureerd met een met een virtueel netwerk verbonden Azure-functie die kan communiceren via een Private Link-eindpunt naar Digital Twins. Er wordt ook een privé-DNS-zone gemaakt om naadloze hostnaamomzetting van het Digital Twins-eindpunt van het virtuele netwerk naar het interne IP-adres van het privé-eindpunt toe te staan. De hostnaam wordt opgeslagen als een instelling voor de Azure-functie met de naam 'ADT_ENDPOINT'.
Azure Digital Twins met Time Data History Connection	Met deze sjabloon maakt u een Azure Digital Twins-exemplaar dat is geconfigureerd met een tijdreeksgegevensgeschiedenisverbinding. Als u een verbinding wilt maken, moeten andere resources worden gemaakt, zoals een Event Hubs-naamruimte, een Event Hub, een Azure Data Explorer-cluster en een database. Gegevens worden verzonden naar een Event Hub die de gegevens uiteindelijk doorstuurt naar het Azure Data Explorer-cluster. Gegevens worden opgeslagen in een databasetabel in het cluster
De MedTech-service implementeren	De MedTech-service is een van de Azure Health Data Services die is ontworpen voor het opnemen van apparaatgegevens van meerdere apparaten, het transformeren van de apparaatgegevens naar FHIR Observations, die vervolgens worden bewaard in de Azure Health Data Services FHIR-service.
De MedTech-service implementeren, inclusief een Azure IoT Hub-	De MedTech-service is een van de Azure Health Data Services die is ontworpen voor het opnemen van apparaatgegevens van meerdere apparaten, het transformeren van de apparaatgegevens naar FHIR Observations, die vervolgens worden bewaard in de Azure Health Data Services FHIR-service.
Een Azure Key Vault maken met RBAC en een geheim	Met deze sjabloon maakt u een Azure Key Vault en een geheim. In plaats van te vertrouwen op toegangsbeleid, maakt het gebruik van Azure RBAC voor het beheren van autorisatie voor geheimen
Sleutelkluis, beheerde identiteit en roltoewijzing maken	Met deze sjabloon maakt u een sleutelkluis, beheerde identiteit en roltoewijzing.
Azure Container Service (AKS) met Helm	Een beheerd cluster implementeren met Azure Container Service (AKS) met Helm
Azure Data Explorer DB implementeren met Cosmos DB-verbinding	Azure Data Explorer DB implementeren met Cosmos DB-verbinding.
Azure Data Explorer-database implementeren met Event Grid-verbinding	Azure Data Explorer-database implementeren met Event Grid-verbinding.
Azure Data Explorer-database implementeren met Event Hub-verbinding	Azure Data Explorer-database implementeren met Event Hub-verbinding.
Azure AI Studio met Microsoft Entra ID Authentication	Deze set sjablonen laat zien hoe u Azure AI Studio instelt met Microsoft Entra ID-verificatie voor afhankelijke resources, zoals Azure AI Services en Azure Storage.
beperkte van Azure AI Studio Network	Deze set sjablonen laat zien hoe u Azure AI Studio instelt met private link en uitgaand verkeer uitgeschakeld, met behulp van door Microsoft beheerde sleutels voor versleuteling en door Microsoft beheerde identiteitsconfiguratie voor de AI-resource.
door de gebruiker toegewezen sjabloon voor identiteitsrollen	Een sjabloon waarmee roltoewijzingen van door de gebruiker toegewezen identiteit worden gemaakt voor resources waarvan de Azure Machine Learning-werkruimte afhankelijk is
Een SAS-token voor Azure Maps maken dat is opgeslagen in een Azure Key Vault-	Met deze sjabloon wordt een Azure Maps-account geïmplementeerd en wordt een Sas-token weergegeven op basis van de opgegeven door de gebruiker toegewezen identiteit die moet worden opgeslagen in een Azure Key Vault-geheim.
AKS-cluster met de ingangscontroller van Application Gateway	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met Application Gateway, Application Gateway-ingangscontroller, Azure Container Registry, Log Analytics en Key Vault
Azure Firewall gebruiken als EEN DNS-proxy in een Hub & Spoke-topologie	In dit voorbeeld ziet u hoe u een stertopologie in Azure implementeert met behulp van de Azure Firewall. Het virtuele hubnetwerk fungeert als een centraal punt van connectiviteit met veel virtuele spoke-netwerken die zijn verbonden met het virtuele hubnetwerk via peering van virtuele netwerken.
Containerinstallatiekopieën maken met ACR Tasks	In deze sjabloon wordt DeploymentScript gebruikt om ACR in te delen om uw containerinstallatiekopieën te bouwen vanuit de codeopslagplaats.
Containerinstallatiekopieën importeren in ACR-	Deze sjabloon maakt gebruik van de ACR-module Importeren uit het bicep-register om openbare containerinstallatiekopieën te importeren in een Azure Container Registry.
Application Gateway maken met certificaten	In deze sjabloon ziet u hoe u zelfondertekende Key Vault-certificaten genereert en vervolgens verwijst vanuit Application Gateway.
SSH-sleutels maken en opslaan in KeyVault-	Deze sjabloon maakt gebruik van de deploymentScript-resource voor het genereren van ssh-sleutels en het opslaan van de persoonlijke sleutel in KeyVault.
Azure SQL Server met controle geschreven naar een blobopslag	Met deze sjabloon kunt u een Azure SQL-server implementeren met Controle ingeschakeld voor het schrijven van auditlogboeken naar een blobopslag
Implementeert een statische website	Hiermee wordt een statische website met een back-upopslagaccount geïmplementeerd
Azure Synapse Proof-of-Concept-	Met deze sjabloon maakt u een proof-of-conceptomgeving voor Azure Synapse, waaronder SQL-pools en optionele Apache Spark-pools
Azure-functie-app met Event Hub en Beheerde identiteit	zijn sjabloon richt een Azure Function-app in op een Linux Consumption-abonnement, samen met een Event Hub, Azure Storage en Application Insights. De functie-app kan beheerde identiteit gebruiken om verbinding te maken met het Event Hub- en Storage-account
web-app met beheerde identiteit, SQL Server en ΑΙ-	Eenvoudig voorbeeld voor het implementeren van Azure-infrastructuur voor app + gegevens + beheerde identiteit en bewaking
Een azure Native New Relic-resource maken	Met deze sjabloon stelt u een 'Azure Native New Relic Service' in om resources in uw Azure-abonnement te bewaken.
Een resourceGroup maken, een vergrendeling en RBAC- toepassen	Deze sjabloon is een sjabloon op abonnementsniveau waarmee een resourceGroup wordt gemaakt, een vergrendeling van de resourceGroup wordt toegepast en inzender permssions worden toegewezen aan de opgegeven principalId. Deze sjabloon kan momenteel niet worden geïmplementeerd via Azure Portal.
Een Azure Virtual Network Manager en voorbeeld-VNET's maken	Met deze sjabloon implementeert u een Azure Virtual Network Manager en voorbeeld van virtuele netwerken in de benoemde resourcegroep. Het ondersteunt meerdere connectiviteitstopologieën en typen netwerkgroepslidmaatschappen.
Een rol toewijzen aan het abonnementsbereik	Deze sjabloon is een sjabloon op abonnementsniveau die een rol toewijst aan het abonnementsbereik.
Een rol toewijzen op tenantbereik	Deze sjabloon is een sjabloon op tenantniveau die een rol toewijst aan de opgegeven principal binnen het tenantbereik. De gebruiker die de sjabloon implementeert, moet al de rol Eigenaar hebben toegewezen aan het tenantbereik.

Resourcedefinitie van ARM-sjabloon

Het resourcetype roleAssignments is een extensieresource, wat betekent dat u deze kunt toepassen op een andere resource.

Gebruik de eigenschap scope voor deze resource om het bereik voor deze resource in te stellen. Zie Bereik instellen voor extensiebronnen in ARM-sjablonen.

Het resourcetype roleAssignments kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen
abonnementen - Zie implementatieopdrachten voor abonnementen
Beheergroepen - Zie implementatieopdrachten voor beheergroepen
tenants - Zie tenantimplementatieopdrachten

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Opmerkingen

Zie Azure RBAC-resources maken met Bicepvoor hulp bij het maken van roltoewijzingen en definities.

Resource-indeling

Als u een Microsoft.Authorization/roleAssignments-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Authorization/roleAssignments",
  "apiVersion": "2022-04-01",
  "name": "string",
  "scope": "string" or "/",
  "properties": {
    "condition": "string",
    "conditionVersion": "string",
    "delegatedManagedIdentityResourceId": "string",
    "description": "string",
    "principalId": "string",
    "principalType": "string",
    "roleDefinitionId": "string"
  }
}

Eigenschapswaarden

roleAssignments

Naam	Beschrijving	Waarde
type	Het resourcetype	'Microsoft.Authorization/roleAssignments'
apiVersion	De versie van de resource-API	'2022-04-01'
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 36 Geldige tekens: Moet een GUID (Globally Unique Identifier) zijn. De resourcenaam moet uniek zijn binnen de tenant.
draagwijdte	Gebruik deze functie bij het maken van een extensieresource in een bereik dat anders is dan het implementatiebereik.	Doelresource Stel voor JSON de waarde in op de volledige naam van de resource om de extensieresource toe te passen. Dit resourcetype kan ook worden toegepast op een tenant. Gebruik `"/"`voor JSON.
Eigenschappen	Eigenschappen van roltoewijzing.	RoleAssignmentProperties (vereist)

RoleAssignmentProperties

Naam	Beschrijving	Waarde
conditie	De voorwaarden voor de roltoewijzing. Hiermee worden de resources beperkt waaraan deze kan worden toegewezen. bijvoorbeeld: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'	snaar
conditionVersion	Versie van de voorwaarde. Momenteel is de enige geaccepteerde waarde '2.0'	snaar
delegatedManagedIdentityResourceId	Id van de gedelegeerde beheerde identiteitsresource	snaar
beschrijving	Beschrijving van roltoewijzing	snaar
principalId	De principal-id.	tekenreeks (vereist)
principalType	Het principal-type van de toegewezen principal-id.	'Apparaat' 'ForeignGroup' 'Groep' 'ServicePrincipal' 'Gebruiker'
roleDefinitionId	De id van de roldefinitie.	tekenreeks (vereist)

Quickstart-sjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Sjabloon	Beschrijving
Darktrace Autoscaling vSensors implementeren	Met deze sjabloon kunt u een automatisch schalende implementatie van Darktrace vSensors implementeren
BrowserBox Azure Edition	Met deze sjabloon wordt BrowserBox geïmplementeerd op een AZURE Ubuntu Server 22.04 LTS, Debian 11 of RHEL 8.7 LVM VM.
Hazelcast-cluster	Hazelcast is een in-memory gegevensplatform dat kan worden gebruikt voor verschillende gegevenstoepassingen. Deze sjabloon implementeert een willekeurig aantal Hazelcast-knooppunten en ze detecteren elkaar automatisch.
IBM Cloud Pak for Data in Azure	Met deze sjabloon implementeert u een Openshift-cluster in Azure met alle vereiste resources, infrastructuur en implementeert u vervolgens IBM Cloud Pak for Data, samen met de invoegtoepassingen die de gebruiker kiest.
min.io Azure Gateway-	Volledig privé-min.io Azure Gateway-implementatie om een S3-compatibele opslag-API te bieden die wordt ondersteund door blobopslag
een opslagaccount voor SAP ILM Store implementeren	Het Microsoft Azure Storage-account kan nu worden gebruikt als een ILM-archief om de archiefbestanden en bijlagen van een SAP ILM-systeem vast te houden. Een ILM Store is een onderdeel dat voldoet aan de vereisten van SAP ILM-compatibele opslagsystemen. U kunt archiefbestanden opslaan in een opslagmedium met behulp van WebDAV-interfacestandaarden terwijl u gebruikmaakt van SAP ILM-bewaarbeheerregels. Raadpleeg de SAP Help-portal voor meer informatie over SAP ILM Store.
Een WordPress-site maken	Met deze sjabloon maakt u een WordPress-site in Container Instance
AKS-cluster met een NAT-gateway en een Application Gateway-	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met NAT Gateway voor uitgaande verbindingen en een Application Gateway voor binnenkomende verbindingen.
Azure Cloud Shell - VNet-	Met deze sjabloon worden Azure Cloud Shell-resources geïmplementeerd in een virtueel Azure-netwerk.
Azure Image Builder met Azure Windows Baseline	Hiermee maakt u een Azure Image Builder-omgeving en bouwt u een Windows Server-installatiekopieën waarop de nieuwste Windows-updates en Azure Windows Baseline zijn toegepast.
een privé-AKS-cluster maken met een openbare DNS-zone	In dit voorbeeld ziet u hoe u een privé-AKS-cluster implementeert met een openbare DNS-zone.
Sports Analytics implementeren in Azure Architecture	Hiermee maakt u een Azure-opslagaccount waarvoor ADLS Gen 2 is ingeschakeld, een Azure Data Factory-exemplaar met gekoppelde services voor het opslagaccount (een Azure SQL Database indien geïmplementeerd) en een Azure Databricks-exemplaar. De AAD-identiteit voor de gebruiker die de sjabloon implementeert en de beheerde identiteit voor het ADF-exemplaar krijgt de rol Inzender voor opslagblobgegevens in het opslagaccount. Er zijn ook opties voor het implementeren van een Azure Key Vault-exemplaar, een Azure SQL Database en een Azure Event Hub (voor gebruiksvoorbeelden voor streaming). Wanneer een Azure Key Vault wordt geïmplementeerd, krijgen de door data factory beheerde identiteit en de AAD-identiteit voor de gebruiker die de sjabloon implementeert, de rol Key Vault Secrets User toegewezen.
VHD-blobs importeren uit een ZIP-archief-URL	Voor het implementeren van virtuele machines op basis van gespecialiseerde schijfinstallatiekopieën moet U VHD-bestanden importeren in een opslagaccount. In het geval dat er meerdere VHD-bestanden zijn gecomprimeerd in één ZIP en u de URL hebt gekregen voor het ophalen van het ZIP-archief, zal deze ARM-sjabloon de taak vereenvoudigen: Downloaden, extraheren en importeren in een bestaande blobcontainer voor opslagaccounts.
een door de gebruiker toegewezen beheerde identiteit en roltoewijzing maken	Met deze module kunt u een door de gebruiker toegewezen beheerde identiteit en een roltoewijzing maken die is afgestemd op de resourcegroep.
Een API Management-service maken met SSL vanuit KeyVault	Met deze sjabloon wordt een API Management-service geïmplementeerd die is geconfigureerd met door de gebruiker toegewezen identiteit. Deze identiteit gebruikt om een SSL-certificaat op te halen uit KeyVault en wordt bijgewerkt door elke 4 uur te controleren.
maakt een container-app en -omgeving met register-	Maak een container-app-omgeving met een basiscontainer-app vanuit een Azure Container Registry. Er wordt ook een Log Analytics-werkruimte geïmplementeerd om logboeken op te slaan.
Maakt een Dapr pub-sub servicebus-app met behulp van Container Apps	Maak een Dapr pub-sub servicebus-app met behulp van Container Apps.
Een eenvoudige Azure Spring Apps-microservicetoepassing implementeren	Met deze sjabloon wordt een eenvoudige Azure Spring Apps-microservicetoepassing geïmplementeerd die kan worden uitgevoerd in Azure.
RBAC: ingebouwde roltoegang verlenen voor meerdere bestaande VM's in een resourcegroep	Met deze sjabloon verleent u toegang op basis van rollen tot meerdere bestaande VM's in een resourcegroep
Een RBAC-rol toewijzen aan een resourcegroep	Met deze sjabloon wordt de toegang eigenaar, lezer of inzender toegewezen aan een bestaande resourcegroep.
RBAC - bestaande VM-	Met deze sjabloon verleent u toegang op basis van rollen tot een bestaande VIRTUELE machine in een resourcegroep
RBAC - Beheerde identiteitstoegang maken in een Azure Maps-account	Met deze sjabloon maakt u een beheerde identiteit en wijst deze toegang toe aan een gemaakt Azure Maps-account.
Waarschuwingsregel maken voor azure-items voor bedrijfscontinuïteit	Met deze sjablonen maakt u een waarschuwingsregel en door de gebruiker toegewezen MSI. Ook wordt de MSI-lezer toegang tot het abonnement toegewezen, zodat de waarschuwingsregel toegang heeft om query's uit te voeren op de vereiste beveiligde items en de meest recente details van het herstelpunt.
maakt een Azure Stack HCI 23H2-cluster	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon.
maakt een Azure Stack HCI 23H2-cluster	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon, met behulp van een aangepast IP-adres voor opslag
maakt een Azure Stack HCI 23H2-cluster in de switchloze Dual-link-netwerkmodus	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon.
maakt een Azure Stack HCI 23H2-cluster in Switchless-SingleLink netwerkmodus	Met deze sjabloon maakt u een Azure Stack HCI 23H2-cluster met behulp van een ARM-sjabloon.
Front Door Standard/Premium met statische website-oorsprong	Met deze sjabloon maakt u een Front Door Standard/Premium en een statische Azure Storage-website en configureert u Front Door om verkeer naar de statische website te verzenden.
Een Linux- of Windows-VM implementeren met MSI-	Met deze sjabloon kunt u een Linux- of Windows-VM implementeren met een Managed Service Identity.
Terraform in Azure	Met deze sjabloon kunt u een Terraform-werkstation implementeren als een Linux-VM met MSI.
Een SFTP-server op aanvraag maken met permanente opslag	Deze sjabloon demonstreert een SFTP-server op aanvraag met behulp van een Azure Container Instance (ACI).
FinOps-hub	Met deze sjabloon maakt u een nieuw FinOps-hubexemplaren, waaronder Data Lake-opslag en een Data Factory.
Een nieuwe Datadog-organisatie maken	Met deze sjabloon maakt u een nieuwe Datadog- een Azure Native ISV-serviceresource en een Datadog-organisatie om resources in uw abonnement te bewaken.
Schijf maken & beveiliging inschakelen via Backup Vault	Sjabloon waarmee een schijf wordt gemaakt en beveiliging via Backup Vault mogelijk maakt
MySqlFlex-server maken & beveiliging inschakelen via Backup Vault	Sjabloon waarmee een MySQL Flexibele server wordt gemaakt en beveiliging via Backup Vault mogelijk wordt gemaakt
PgFlex-server maken & beveiliging inschakelen via Backup Vault-	Sjabloon waarmee een PostgreSQL Flexible Server wordt gemaakt en beveiliging via Backup Vault mogelijk wordt gemaakt
Opslagaccount maken & beveiliging inschakelen via Backup Vault-	Sjabloon voor het maken van een opslagaccount en het inschakelen van operationele en gekluisde back-ups via Backup Vault
Een gegevensshare maken vanuit een opslagaccount	Met deze sjabloon maakt u een gegevensshare op basis van een opslagaccount
Implementatieomgevingen configureren	Deze sjabloon biedt een manier om implementatieomgevingen te configureren.
Dev Box Service implementeren met ingebouwde installatiekopie	Deze sjabloon biedt een manier om een Dev Box-service met ingebouwde installatiekopie te implementeren.
Dev Box-service configureren	Met deze sjabloon worden alle Dev Box-beheerbronnen gemaakt volgens de quickstartgids voor Dev Box (https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box). U kunt alle gemaakte resources bekijken of rechtstreeks naar DevPortal.microsoft.com gaan om uw eerste Dev Box te maken.
Azure Digital Twins met de service Function en Private Link	Met deze sjabloon maakt u een Azure Digital Twins-service die is geconfigureerd met een met een virtueel netwerk verbonden Azure-functie die kan communiceren via een Private Link-eindpunt naar Digital Twins. Er wordt ook een privé-DNS-zone gemaakt om naadloze hostnaamomzetting van het Digital Twins-eindpunt van het virtuele netwerk naar het interne IP-adres van het privé-eindpunt toe te staan. De hostnaam wordt opgeslagen als een instelling voor de Azure-functie met de naam 'ADT_ENDPOINT'.
Azure Digital Twins met Time Data History Connection	Met deze sjabloon maakt u een Azure Digital Twins-exemplaar dat is geconfigureerd met een tijdreeksgegevensgeschiedenisverbinding. Als u een verbinding wilt maken, moeten andere resources worden gemaakt, zoals een Event Hubs-naamruimte, een Event Hub, een Azure Data Explorer-cluster en een database. Gegevens worden verzonden naar een Event Hub die de gegevens uiteindelijk doorstuurt naar het Azure Data Explorer-cluster. Gegevens worden opgeslagen in een databasetabel in het cluster
De MedTech-service implementeren	De MedTech-service is een van de Azure Health Data Services die is ontworpen voor het opnemen van apparaatgegevens van meerdere apparaten, het transformeren van de apparaatgegevens naar FHIR Observations, die vervolgens worden bewaard in de Azure Health Data Services FHIR-service.
De MedTech-service implementeren, inclusief een Azure IoT Hub-	De MedTech-service is een van de Azure Health Data Services die is ontworpen voor het opnemen van apparaatgegevens van meerdere apparaten, het transformeren van de apparaatgegevens naar FHIR Observations, die vervolgens worden bewaard in de Azure Health Data Services FHIR-service.
Een Azure Key Vault maken met RBAC en een geheim	Met deze sjabloon maakt u een Azure Key Vault en een geheim. In plaats van te vertrouwen op toegangsbeleid, maakt het gebruik van Azure RBAC voor het beheren van autorisatie voor geheimen
Sleutelkluis, beheerde identiteit en roltoewijzing maken	Met deze sjabloon maakt u een sleutelkluis, beheerde identiteit en roltoewijzing.
Azure Container Service (AKS) met Helm	Een beheerd cluster implementeren met Azure Container Service (AKS) met Helm
Azure Data Explorer DB implementeren met Cosmos DB-verbinding	Azure Data Explorer DB implementeren met Cosmos DB-verbinding.
Azure Data Explorer-database implementeren met Event Grid-verbinding	Azure Data Explorer-database implementeren met Event Grid-verbinding.
Azure Data Explorer-database implementeren met Event Hub-verbinding	Azure Data Explorer-database implementeren met Event Hub-verbinding.
Azure AI Studio met Microsoft Entra ID Authentication	Deze set sjablonen laat zien hoe u Azure AI Studio instelt met Microsoft Entra ID-verificatie voor afhankelijke resources, zoals Azure AI Services en Azure Storage.
beperkte van Azure AI Studio Network	Deze set sjablonen laat zien hoe u Azure AI Studio instelt met private link en uitgaand verkeer uitgeschakeld, met behulp van door Microsoft beheerde sleutels voor versleuteling en door Microsoft beheerde identiteitsconfiguratie voor de AI-resource.
door de gebruiker toegewezen sjabloon voor identiteitsrollen	Een sjabloon waarmee roltoewijzingen van door de gebruiker toegewezen identiteit worden gemaakt voor resources waarvan de Azure Machine Learning-werkruimte afhankelijk is
Een SAS-token voor Azure Maps maken dat is opgeslagen in een Azure Key Vault-	Met deze sjabloon wordt een Azure Maps-account geïmplementeerd en wordt een Sas-token weergegeven op basis van de opgegeven door de gebruiker toegewezen identiteit die moet worden opgeslagen in een Azure Key Vault-geheim.
AKS-cluster met de ingangscontroller van Application Gateway	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met Application Gateway, Application Gateway-ingangscontroller, Azure Container Registry, Log Analytics en Key Vault
Azure Firewall gebruiken als EEN DNS-proxy in een Hub & Spoke-topologie	In dit voorbeeld ziet u hoe u een stertopologie in Azure implementeert met behulp van de Azure Firewall. Het virtuele hubnetwerk fungeert als een centraal punt van connectiviteit met veel virtuele spoke-netwerken die zijn verbonden met het virtuele hubnetwerk via peering van virtuele netwerken.
Containerinstallatiekopieën maken met ACR Tasks	In deze sjabloon wordt DeploymentScript gebruikt om ACR in te delen om uw containerinstallatiekopieën te bouwen vanuit de codeopslagplaats.
Containerinstallatiekopieën importeren in ACR-	Deze sjabloon maakt gebruik van de ACR-module Importeren uit het bicep-register om openbare containerinstallatiekopieën te importeren in een Azure Container Registry.
Application Gateway maken met certificaten	In deze sjabloon ziet u hoe u zelfondertekende Key Vault-certificaten genereert en vervolgens verwijst vanuit Application Gateway.
SSH-sleutels maken en opslaan in KeyVault-	Deze sjabloon maakt gebruik van de deploymentScript-resource voor het genereren van ssh-sleutels en het opslaan van de persoonlijke sleutel in KeyVault.
Azure SQL Server met controle geschreven naar een blobopslag	Met deze sjabloon kunt u een Azure SQL-server implementeren met Controle ingeschakeld voor het schrijven van auditlogboeken naar een blobopslag
Implementeert een statische website	Hiermee wordt een statische website met een back-upopslagaccount geïmplementeerd
Azure Synapse Proof-of-Concept-	Met deze sjabloon maakt u een proof-of-conceptomgeving voor Azure Synapse, waaronder SQL-pools en optionele Apache Spark-pools
Azure-functie-app met Event Hub en Beheerde identiteit	zijn sjabloon richt een Azure Function-app in op een Linux Consumption-abonnement, samen met een Event Hub, Azure Storage en Application Insights. De functie-app kan beheerde identiteit gebruiken om verbinding te maken met het Event Hub- en Storage-account
web-app met beheerde identiteit, SQL Server en ΑΙ-	Eenvoudig voorbeeld voor het implementeren van Azure-infrastructuur voor app + gegevens + beheerde identiteit en bewaking
Een azure Native New Relic-resource maken	Met deze sjabloon stelt u een 'Azure Native New Relic Service' in om resources in uw Azure-abonnement te bewaken.
Een resourceGroup maken, een vergrendeling en RBAC- toepassen	Deze sjabloon is een sjabloon op abonnementsniveau waarmee een resourceGroup wordt gemaakt, een vergrendeling van de resourceGroup wordt toegepast en inzender permssions worden toegewezen aan de opgegeven principalId. Deze sjabloon kan momenteel niet worden geïmplementeerd via Azure Portal.
Een Azure Virtual Network Manager en voorbeeld-VNET's maken	Met deze sjabloon implementeert u een Azure Virtual Network Manager en voorbeeld van virtuele netwerken in de benoemde resourcegroep. Het ondersteunt meerdere connectiviteitstopologieën en typen netwerkgroepslidmaatschappen.
Een rol toewijzen aan het abonnementsbereik	Deze sjabloon is een sjabloon op abonnementsniveau die een rol toewijst aan het abonnementsbereik.
Een rol toewijzen op tenantbereik	Deze sjabloon is een sjabloon op tenantniveau die een rol toewijst aan de opgegeven principal binnen het tenantbereik. De gebruiker die de sjabloon implementeert, moet al de rol Eigenaar hebben toegewezen aan het tenantbereik.

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype roleAssignments is een extensieresource, wat betekent dat u deze kunt toepassen op een andere resource.

Gebruik de eigenschap parent_id voor deze resource om het bereik voor deze resource in te stellen.

Het resourcetype roleAssignments kan worden geïmplementeerd met bewerkingen die zijn gericht op:

resourcegroepen
abonnementen
beheergroepen
tenants

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Authorization/roleAssignments-resource wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleAssignments@2022-04-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      condition = "string"
      conditionVersion = "string"
      delegatedManagedIdentityResourceId = "string"
      description = "string"
      principalId = "string"
      principalType = "string"
      roleDefinitionId = "string"
    }
  })
}

Eigenschapswaarden

roleAssignments

Naam	Beschrijving	Waarde
type	Het resourcetype	"Microsoft.Authorization/roleAssignments@2022-04-01"
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 36 Geldige tekens: Moet een GUID (Globally Unique Identifier) zijn. De resourcenaam moet uniek zijn binnen de tenant.
parent_id	De id van de resource waar deze extensieresource op moet worden toegepast.	tekenreeks (vereist)
Eigenschappen	Eigenschappen van roltoewijzing.	RoleAssignmentProperties (vereist)

RoleAssignmentProperties

Naam	Beschrijving	Waarde
conditie	De voorwaarden voor de roltoewijzing. Hiermee worden de resources beperkt waaraan deze kan worden toegewezen. bijvoorbeeld: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'	snaar
conditionVersion	Versie van de voorwaarde. Momenteel is de enige geaccepteerde waarde '2.0'	snaar
delegatedManagedIdentityResourceId	Id van de gedelegeerde beheerde identiteitsresource	snaar
beschrijving	Beschrijving van roltoewijzing	snaar
principalId	De principal-id.	tekenreeks (vereist)
principalType	Het principal-type van de toegewezen principal-id.	"Apparaat" "ForeignGroup" "Groep" "ServicePrincipal" "Gebruiker"
roleDefinitionId	De id van de roldefinitie.	tekenreeks (vereist)

Delen via

Microsoft.Authorization roleAssignments

Bicep-resourcedefinitie

Opmerkingen

Resource-indeling

Eigenschapswaarden

roleAssignments

RoleAssignmentProperties

Quickstart-sjablonen

Resourcedefinitie van ARM-sjabloon

Opmerkingen

Resource-indeling

Eigenschapswaarden

roleAssignments

RoleAssignmentProperties

Quickstart-sjablonen

Resourcedefinitie van Terraform (AzAPI-provider)

Resource-indeling

Eigenschapswaarden

roleAssignments

RoleAssignmentProperties

Feedback

Aanvullende resources