Поделиться через


Microsoft.Авторизация доступаОбзорРасписаниеНастройки 2021-11-16-preview

Определение ресурсов Bicep

Тип ресурса accessReviewScheduleSettings можно развернуть с помощью операций, целевых:

  • подписки . См. команды развертывания подписки

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Authorization/accessReviewScheduleSettings, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Authorization/accessReviewScheduleSettings@2021-11-16-preview' = {
  autoApplyDecisionsEnabled: bool
  defaultDecision: 'string'
  defaultDecisionEnabled: bool
  instanceDurationInDays: int
  justificationRequiredOnApproval: bool
  mailNotificationsEnabled: bool
  name: 'default'
  recommendationLookBackDuration: 'string'
  recommendationsEnabled: bool
  recurrence: {
    pattern: {
      interval: int
      type: 'string'
    }
    range: {
      endDate: 'string'
      numberOfOccurrences: int
      startDate: 'string'
      type: 'string'
    }
  }
  reminderNotificationsEnabled: bool
}

Значения свойств

Microsoft.Authorization/accessReviewScheduleSettings

Имя Описание Ценность
autoApplyDecisionsEnabled Пометка, чтобы указать, включена ли функция автоматического применения, чтобы автоматически изменить ресурс доступа к целевому объекту. Если он не включен, пользователь должен после завершения проверки применить проверку доступа. булевая переменная (bool)
Решение по умолчанию Это указывает поведение функции autoReview при завершении проверки доступа. "Утвердить"
"Запретить"
"Рекомендация"
defaultDecisionEnabled Пометка, чтобы указать, требуются ли рецензенты для предоставления обоснования при проверке доступа. булевая переменная (bool)
instanceDurationInDays Длительность в днях для экземпляра. инт
обоснованиеRequiredOnApproval Флаг, указывающий, требуется ли рецензенту передать обоснование при записи решения. булевая переменная (bool)
mailNotificationsEnabled Пометка, чтобы указать, включена ли отправка почты рецензентам и создателю проверки. булевая переменная (bool)
имя Имя ресурса "default" (обязательно)
рекомендацияLookBackDuration Рекомендации по проверке доступа вычисляются путем просмотра 30 дней данных (w.r.t начальной даты проверки) по умолчанию. Однако в некоторых сценариях клиенты хотят изменить, насколько далеко назад смотреть и хотите настроить 60 дней, 90 дней и т. д. вместо этого. Этот параметр позволяет клиентам настраивать эту длительность. Значение должно быть в формате ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Этот код можно использовать для преобразования TimeSpan в допустимую строку интервала: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) струна
рекомендацииEnabled Пометка, чтобы указать, включены ли рекомендации для рецензентов. булевая переменная (bool)
повторение Параметры проверки доступа. AccessReviewRecurrenceSettings
reminderNotificationsEnabled Пометка, чтобы указать, включена ли отправка сообщений напоминаний рецензентам. булевая переменная (bool)

Шаблон AccessReviewRecurrence

Имя Описание Ценность
интервал Интервал повторения. Для квартального обзора интервал равен 3 для типа: absoluteMonthly. инт
тип Тип повторения: еженедельный, ежемесячный и т. д. "absoluteMonthly"
"еженедельно"

AccessReviewRecurrenceRange (Диапазон доступаRecurrence)

Имя Описание Ценность
Дата окончания DateTime, когда проверка будет завершена. Обязательный, если тип endDate струна
numberOfOccurrences Количество повторов проверки доступа. Обязательный и должен быть положительным, если тип нумерован. инт
Дата начала Дата и время начала проверки. Это может быть дата в будущем. Требуется при создании. струна
тип Тип диапазона повторений. Возможные значения: endDate, noEnd, нумерованы. EndDate
«Нет конца»
"нумерованный"

AccessReviewRecurrenceSettings

Имя Описание Ценность
рисунок Шаблон повторения определения расписания проверки доступа. Шаблон AccessReviewRecurrence
диапазон Диапазон повторений определения расписания проверки доступа. AccessReviewRecurrenceRange (Диапазон доступаRecurrence)

Определение ресурса шаблона ARM

Тип ресурса accessReviewScheduleSettings можно развернуть с помощью операций, целевых:

  • подписки . См. команды развертывания подписки

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Authorization/accessReviewScheduleSettings, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Authorization/accessReviewScheduleSettings",
  "apiVersion": "2021-11-16-preview",
  "name": "string",
  "autoApplyDecisionsEnabled": "bool",
  "defaultDecision": "string",
  "defaultDecisionEnabled": "bool",
  "instanceDurationInDays": "int",
  "justificationRequiredOnApproval": "bool",
  "mailNotificationsEnabled": "bool",
  "recommendationLookBackDuration": "string",
  "recommendationsEnabled": "bool",
  "recurrence": {
    "pattern": {
      "interval": "int",
      "type": "string"
    },
    "range": {
      "endDate": "string",
      "numberOfOccurrences": "int",
      "startDate": "string",
      "type": "string"
    }
  },
  "reminderNotificationsEnabled": "bool"
}

Значения свойств

Microsoft.Authorization/accessReviewScheduleSettings

Имя Описание Ценность
apiVersion Версия API «2021-11-16-превью»
autoApplyDecisionsEnabled Пометка, чтобы указать, включена ли функция автоматического применения, чтобы автоматически изменить ресурс доступа к целевому объекту. Если он не включен, пользователь должен после завершения проверки применить проверку доступа. булевая переменная (bool)
Решение по умолчанию Это указывает поведение функции autoReview при завершении проверки доступа. "Утвердить"
"Запретить"
"Рекомендация"
defaultDecisionEnabled Пометка, чтобы указать, требуются ли рецензенты для предоставления обоснования при проверке доступа. булевая переменная (bool)
instanceDurationInDays Длительность в днях для экземпляра. инт
обоснованиеRequiredOnApproval Флаг, указывающий, требуется ли рецензенту передать обоснование при записи решения. булевая переменная (bool)
mailNotificationsEnabled Пометка, чтобы указать, включена ли отправка почты рецензентам и создателю проверки. булевая переменная (bool)
имя Имя ресурса "default" (обязательно)
рекомендацияLookBackDuration Рекомендации по проверке доступа вычисляются путем просмотра 30 дней данных (w.r.t начальной даты проверки) по умолчанию. Однако в некоторых сценариях клиенты хотят изменить, насколько далеко назад смотреть и хотите настроить 60 дней, 90 дней и т. д. вместо этого. Этот параметр позволяет клиентам настраивать эту длительность. Значение должно быть в формате ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Этот код можно использовать для преобразования TimeSpan в допустимую строку интервала: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) струна
рекомендацииEnabled Пометка, чтобы указать, включены ли рекомендации для рецензентов. булевая переменная (bool)
повторение Параметры проверки доступа. AccessReviewRecurrenceSettings
reminderNotificationsEnabled Пометка, чтобы указать, включена ли отправка сообщений напоминаний рецензентам. булевая переменная (bool)
тип Тип ресурса "Microsoft.Authorization/accessReviewScheduleSettings"

Шаблон AccessReviewRecurrence

Имя Описание Ценность
интервал Интервал повторения. Для квартального обзора интервал равен 3 для типа: absoluteMonthly. инт
тип Тип повторения: еженедельный, ежемесячный и т. д. "absoluteMonthly"
"еженедельно"

AccessReviewRecurrenceRange (Диапазон доступаRecurrence)

Имя Описание Ценность
Дата окончания DateTime, когда проверка будет завершена. Обязательный, если тип endDate струна
numberOfOccurrences Количество повторов проверки доступа. Обязательный и должен быть положительным, если тип нумерован. инт
Дата начала Дата и время начала проверки. Это может быть дата в будущем. Требуется при создании. струна
тип Тип диапазона повторений. Возможные значения: endDate, noEnd, нумерованы. EndDate
«Нет конца»
"нумерованный"

AccessReviewRecurrenceSettings

Имя Описание Ценность
рисунок Шаблон повторения определения расписания проверки доступа. Шаблон AccessReviewRecurrence
диапазон Диапазон повторений определения расписания проверки доступа. AccessReviewRecurrenceRange (Диапазон доступаRecurrence)

Примеры использования

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса accessReviewScheduleSettings можно развернуть с помощью операций, целевых:

  • подписки

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Authorization/accessReviewScheduleSettings, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/accessReviewScheduleSettings@2021-11-16-preview"
  name = "string"
  parent_id = "string"
  body = {
    autoApplyDecisionsEnabled = bool
    defaultDecision = "string"
    defaultDecisionEnabled = bool
    instanceDurationInDays = int
    justificationRequiredOnApproval = bool
    mailNotificationsEnabled = bool
    recommendationLookBackDuration = "string"
    recommendationsEnabled = bool
    recurrence = {
      pattern = {
        interval = int
        type = "string"
      }
      range = {
        endDate = "string"
        numberOfOccurrences = int
        startDate = "string"
        type = "string"
      }
    }
    reminderNotificationsEnabled = bool
  }
}

Значения свойств

Microsoft.Authorization/accessReviewScheduleSettings

Имя Описание Ценность
autoApplyDecisionsEnabled Пометка, чтобы указать, включена ли функция автоматического применения, чтобы автоматически изменить ресурс доступа к целевому объекту. Если он не включен, пользователь должен после завершения проверки применить проверку доступа. булевая переменная (bool)
Решение по умолчанию Это указывает поведение функции autoReview при завершении проверки доступа. "Утвердить"
"Запретить"
"Рекомендация"
defaultDecisionEnabled Пометка, чтобы указать, требуются ли рецензенты для предоставления обоснования при проверке доступа. булевая переменная (bool)
instanceDurationInDays Длительность в днях для экземпляра. инт
обоснованиеRequiredOnApproval Флаг, указывающий, требуется ли рецензенту передать обоснование при записи решения. булевая переменная (bool)
mailNotificationsEnabled Пометка, чтобы указать, включена ли отправка почты рецензентам и создателю проверки. булевая переменная (bool)
имя Имя ресурса "default" (обязательно)
рекомендацияLookBackDuration Рекомендации по проверке доступа вычисляются путем просмотра 30 дней данных (w.r.t начальной даты проверки) по умолчанию. Однако в некоторых сценариях клиенты хотят изменить, насколько далеко назад смотреть и хотите настроить 60 дней, 90 дней и т. д. вместо этого. Этот параметр позволяет клиентам настраивать эту длительность. Значение должно быть в формате ISO 8601 (http://en.wikipedia.org/wiki/ISO_8601#Durations). Этот код можно использовать для преобразования TimeSpan в допустимую строку интервала: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) струна
рекомендацииEnabled Пометка, чтобы указать, включены ли рекомендации для рецензентов. булевая переменная (bool)
повторение Параметры проверки доступа. AccessReviewRecurrenceSettings
reminderNotificationsEnabled Пометка, чтобы указать, включена ли отправка сообщений напоминаний рецензентам. булевая переменная (bool)
тип Тип ресурса "Microsoft.Authorization/accessReviewScheduleSettings@2021-11-16-preview"

Шаблон AccessReviewRecurrence

Имя Описание Ценность
интервал Интервал повторения. Для квартального обзора интервал равен 3 для типа: absoluteMonthly. инт
тип Тип повторения: еженедельный, ежемесячный и т. д. "absoluteMonthly"
"еженедельно"

AccessReviewRecurrenceRange (Диапазон доступаRecurrence)

Имя Описание Ценность
Дата окончания DateTime, когда проверка будет завершена. Обязательный, если тип endDate струна
numberOfOccurrences Количество повторов проверки доступа. Обязательный и должен быть положительным, если тип нумерован. инт
Дата начала Дата и время начала проверки. Это может быть дата в будущем. Требуется при создании. струна
тип Тип диапазона повторений. Возможные значения: endDate, noEnd, нумерованы. EndDate
«Нет конца»
"нумерованный"

AccessReviewRecurrenceSettings

Имя Описание Ценность
рисунок Шаблон повторения определения расписания проверки доступа. Шаблон AccessReviewRecurrence
диапазон Диапазон повторений определения расписания проверки доступа. AccessReviewRecurrenceRange (Диапазон доступаRecurrence)