Udostępnij za pośrednictwem


Get-AzRoleDefinition

Wyświetla listę wszystkich ról RBAC platformy Azure, które są dostępne do przypisania.

Składnia

Get-AzRoleDefinition
   [[-Name] <String>]
   [-Scope <String>]
   [-SkipClientSideScopeValidation]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzRoleDefinition
   -Id <Guid>
   [-Scope <String>]
   [-SkipClientSideScopeValidation]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Get-AzRoleDefinition
   [-Scope <String>]
   [-Custom]
   [-SkipClientSideScopeValidation]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Opis

Użyj polecenia Get-AzRoleDefinition o określonej nazwie roli, aby wyświetlić jego szczegóły. Aby sprawdzić poszczególne operacje, do których rola udziela dostępu, zapoznaj się z właściwościami Akcje i NotActions roli.

Przykłady

Przykład 1

Get-AzRoleDefinition -Name Reader

Pobieranie definicji roli Czytelnik

Przykład 2

Get-AzRoleDefinition

Wyświetla wszystkie definicje ról RBAC

Parametry

-Custom

Jeśli zostanie określony, w katalogu są wyświetlane tylko niestandardowe utworzone role.

Typ:SwitchParameter
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure

Typ:IAzureContextContainer
Aliasy:AzContext, AzureRmContext, AzureCredential
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Id

Identyfikator definicji roli.

Typ:Guid
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-Name

Nazwa definicji roli. Na przykład Czytelnik, Współautor, Współautor maszyny wirtualnej.

Typ:String
Position:0
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-Scope

Zakres definicji roli.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-SkipClientSideScopeValidation

Jeśli zostanie określony, pomiń walidację zakresu po stronie klienta.

Typ:SwitchParameter
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

Dane wejściowe

String

Guid

SwitchParameter

Dane wyjściowe

PSRoleDefinition

Uwagi

Słowa kluczowe: azure, azurerm, arm, resource, management, manager, resource, group, template, deployment