pac authorization

(предварительная версия) Управление определениями ролей RBAC Power Platform и назначениями ролей с областью действия.

Команды

Command	Description
pac authorization create-environment-group-role-assignment	(предварительная версия) Создает новое назначение ролей для указанной группы среды. Предварительный просмотр.
pac authorization create-environment-role-assignment	(предварительная версия) Создает новое назначение ролей для указанной среды. Предварительный просмотр.
pac authorization create-role-assignment	(предварительная версия) Создает новое назначение роли. Предварительный просмотр.
pac authorization delete-environment-group-role-assignment	(предварительная версия) Удаляет назначение ролей по идентификатору для указанной группы среды. Предварительный просмотр.
pac authorization delete-environment-role-assignment	(предварительная версия) Удаляет назначение роли по идентификатору указанной среды. Предварительный просмотр.
pac authorization delete-role-assignment	(предварительная версия) Удаляет назначение роли по идентификатору. Предварительный просмотр.
pac authorization list-environment-group-role-assignments	(предварительная версия) Извлекает список назначений ролей для указанной группы среды. Предварительный просмотр.
pac authorization list-environment-role-assignments	(предварительная версия) Извлекает список назначений ролей для указанной среды. Предварительный просмотр.
pac authorization list-role-assignments	(предварительная версия) Извлекает список назначений ролей. Предварительный просмотр.
pac authorization list-role-definitions	(предварительная версия) Извлекает список определений ролей. Предварительный просмотр.
pac authorization search-environment-role-assignments	(предварительная версия) Выполняет поиск назначений ролей для указанной среды с необязательным транзитивным поиском до родительских областей или вниз в вложенные области. Предварительный просмотр.
pac authorization search-role-assignments	(предварительная версия) Выполняет поиск назначений ролей по области, субъекту и разрешению с необязательным транзитивным поиском до родительских областей или вниз в вложенные области. Предварительный просмотр.

pac authorization create-environment-group-role-assignment

(предварительная версия) Создает новое назначение ролей для указанной группы среды. Предварительный просмотр.

Обязательные параметры для authorization create-environment-group-role-assignment

--environment-group-id

Уникальный идентификатор группы среды.

Необязательные параметры для authorization create-environment-group-role-assignment

--principal-object-id

Идентификатор субъекта, назначаемого

--principal-type

Тип субъекта

--role-definition-id

Идентификатор определения роли

--scope

Область назначения

create-environment-group-role-assignment Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform, основанной на контроль доступа. Создание назначения ролей группы среды.

pac authorization create-environment-role-assignment

(предварительная версия) Создает новое назначение ролей для указанной среды. Предварительный просмотр.

Необязательные параметры для authorization create-environment-role-assignment

--environment -env

Указывает целевой объект Dataverse. Это значение может быть URL-адресом GUID или абсолютным URL-адресом HTTPS. Если это не указано, будет использоваться активная организация, выбранная для текущего профиля проверки подлинности.

--principal-object-id

Идентификатор субъекта, назначаемого

--principal-type

Тип субъекта

--role-definition-id

Идентификатор определения роли

--scope

Область назначения

create-environment-role-assignment Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — создание назначения ролей среды.

pac authorization create-role-assignment

(предварительная версия) Создает новое назначение роли. Предварительный просмотр.

Необязательные параметры для authorization create-role-assignment

--principal-object-id

Идентификатор субъекта, назначаемого

--principal-type

Тип субъекта

--role-definition-id

Идентификатор определения роли

--scope

Область назначения

create-role-assignment Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — создание назначения ролей.

pac authorization delete-environment-group-role-assignment

(предварительная версия) Удаляет назначение ролей по идентификатору для указанной группы среды. Предварительный просмотр.

Обязательные параметры для authorization delete-environment-group-role-assignment

--environment-group-id

Уникальный идентификатор группы среды.

--role-assignment-id

Уникальный идентификатор назначения роли.

delete-environment-group-role-assignment Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа . Удаление назначения ролей группы среды.

pac authorization delete-environment-role-assignment

(предварительная версия) Удаляет назначение роли по идентификатору указанной среды. Предварительный просмотр.

Обязательные параметры для authorization delete-environment-role-assignment

--role-assignment-id

Уникальный идентификатор назначения роли.

Необязательные параметры для authorization delete-environment-role-assignment

--environment -env

Указывает целевой объект Dataverse. Это значение может быть URL-адресом GUID или абсолютным URL-адресом HTTPS. Если это не указано, будет использоваться активная организация, выбранная для текущего профиля проверки подлинности.

delete-environment-role-assignment Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа . Удаление назначения ролей среды.

pac authorization delete-role-assignment

(предварительная версия) Удаляет назначение роли по идентификатору. Предварительный просмотр.

Обязательные параметры для authorization delete-role-assignment

--role-assignment-id

Уникальный идентификатор назначения роли.

delete-role-assignment Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — удалить назначение ролей.

pac authorization list-environment-group-role-assignments

(предварительная версия) Извлекает список назначений ролей для указанной группы среды. Предварительный просмотр.

Обязательные параметры для authorization list-environment-group-role-assignments

--environment-group-id

Уникальный идентификатор группы среды.

Необязательные параметры для authorization list-environment-group-role-assignments

--columns

Разделенный запятыми список свойств ответа для включения в выходные данные таблицы. Используйте --json для полного ответа.

list-environment-group-role-assignments Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — перечисление назначений ролей группы среды.

pac authorization list-environment-role-assignments

(предварительная версия) Извлекает список назначений ролей для указанной среды. Предварительный просмотр.

Необязательные параметры для authorization list-environment-role-assignments

--columns

Разделенный запятыми список свойств ответа для включения в выходные данные таблицы. Используйте --json для полного ответа.

--environment -env

Указывает целевой объект Dataverse. Это значение может быть URL-адресом GUID или абсолютным URL-адресом HTTPS. Если это не указано, будет использоваться активная организация, выбранная для текущего профиля проверки подлинности.

list-environment-role-assignments Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — перечисление назначений ролей среды.

pac authorization list-role-assignments

(предварительная версия) Извлекает список назначений ролей. Предварительный просмотр.

Необязательные параметры для authorization list-role-assignments

--columns

Разделенный запятыми список свойств ответа для включения в выходные данные таблицы. Используйте --json для полного ответа.

list-role-assignments Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — перечисление назначений ролей.

pac authorization list-role-definitions

(предварительная версия) Извлекает список определений ролей. Предварительный просмотр.

Необязательные параметры для authorization list-role-definitions

--columns

Разделенный запятыми список свойств ответа для включения в выходные данные таблицы. Используйте --json для полного ответа.

list-role-definitions Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — определения ролей списка.

pac authorization search-environment-role-assignments

(предварительная версия) Выполняет поиск назначений ролей для указанной среды с необязательным транзитивным поиском до родительских областей или вниз в вложенные области. Предварительный просмотр.

Обязательные параметры для authorization search-environment-role-assignments

--scope

Область фильтрации назначений ролей по

Необязательные параметры для authorization search-environment-role-assignments

--continuation-token

Маркер продолжения из предыдущего ответа, используемый для получения следующей страницы результатов.

--environment -env

Указывает целевой объект Dataverse. Это значение может быть URL-адресом GUID или абсолютным URL-адресом HTTPS. Если это не указано, будет использоваться активная организация, выбранная для текущего профиля проверки подлинности.

--expand-environment-clusters

Следует ли включать назначения ролей, унаследованные от кластера среды, к которой принадлежит среда.

--expand-environment-groups

Включение назначений ролей, унаследованных от групп среды, к которой принадлежит среда

--expand-security-groups

Следует ли включать назначения ролей, унаследованные от групп безопасности, к которому принадлежит субъект

--include-nested-scopes

Следует ли включать назначения ролей из областей, вложенных в указанную область

--include-parent-scopes

Следует ли включать назначения ролей из родительских областей в клиент

--include-virtual-entra-role-assignments

Включение назначений виртуальных ролей, предоставленных ролью каталога Entra

--permission

Разрешение на фильтрацию по

--principal-object-id

Идентификатор субъекта для фильтрации по

--principal-type

Тип субъекта для фильтрации по

search-environment-role-assignments Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform контроль доступа — назначения ролей среды поиска.

pac authorization search-role-assignments

(предварительная версия) Выполняет поиск назначений ролей по области, субъекту и разрешению с необязательным транзитивным поиском до родительских областей или вниз в вложенные области. Предварительный просмотр.

Обязательные параметры для authorization search-role-assignments

--scope

Область фильтрации назначений ролей по

Необязательные параметры для authorization search-role-assignments

--continuation-token

Маркер продолжения из предыдущего ответа, используемый для получения следующей страницы результатов.

--expand-environment-clusters

Следует ли включать назначения ролей, унаследованные от кластера среды, к которой принадлежит среда.

--expand-environment-groups

Включение назначений ролей, унаследованных от групп среды, к которой принадлежит среда

--expand-security-groups

Следует ли включать назначения ролей, унаследованные от групп безопасности, к которому принадлежит субъект

--include-nested-scopes

Следует ли включать назначения ролей из областей, вложенных в указанную область

--include-parent-scopes

Следует ли включать назначения ролей из родительских областей в клиент

--include-virtual-entra-role-assignments

Включение назначений виртуальных ролей, предоставленных ролью каталога Entra

--permission

Разрешение на фильтрацию по

--principal-object-id

Идентификатор субъекта для фильтрации по

--principal-type

Тип субъекта для фильтрации по

search-role-assignments Замечания

Вы также можете вызвать эту команду с помощью роли REST API Power Platform на основе контроль доступа — назначения ролей поиска.

См. также

Microsoft Power Platform группы команд CLI
Обзор Microsoft Power Platform CLI