New-AzStorageLocalUserPermissionScope

Ссылка

Модуль:: Az.Storage

Создает объект области разрешений, который можно использовать в Set-AzStorageLocalUser.

Синтаксис

New-AzStorageLocalUserPermissionScope
   -Permission <String>
   -Service <String>
   -ResourceName <String>
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Описание

Командлет New-AzStorageLocalUserPermissionScope создает объект области разрешений, который можно использовать в Set-AzStorageLocalUser.

Примеры

Пример 1. Создание объектов области разрешений, а затем создание или обновление локального пользователя с объектами области разрешений.

$permissionScope1 = New-AzStorageLocalUserPermissionScope -Permission rw -Service blob -ResourceName container1 

$permissionScope2 = New-AzStorageLocalUserPermissionScope -Permission rwd -Service file -ResourceName share2

$localuser = Set-AzStorageLocalUser -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -UserName testuser1 -HomeDirectory "/" -PermissionScope $permissionScope1,$permissionScope2

$localuser

   ResourceGroupName: myresourcegroup, StorageAccountName: mystorageaccount

Name      Sid                                          HomeDirectory HasSharedKey HasSshKey HasSshPassword PermissionScopes SshAuthorizedKeys
----      ---                                          ------------- ------------ --------- -------------- ---------------- -----------------
testuser1 S-1-2-0-0000000000-000000000-0000000000-0000 /                                                   [container1,...]                  

$localuser.PermissionScopes

Permissions Service ResourceName
----------- ------- ------------
rw          blob    container1  
rwd         file    share2

Первые 2 команды создают 2 объекта области разрешений. Следующие команды создают или обновляют локального пользователя с объектами области разрешений, а затем отображают обновленные свойства локального пользователя.

Параметры

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для взаимодействия с Azure.

Тип:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-Permission

Укажите разрешения для локального пользователя. Возможные значения: Read(r), Write (w), Delete (d), List (l) и Create (c).

Тип:	String
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-ResourceName

Укажите имя ресурса, обычно имя контейнера или имя общей папки, используемое локальным пользователем.

Тип:	String
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

-Service

Укажите службу, используемую локальным пользователем, например BLOB-объект, файл.

Тип:	String
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False

Входные данные

None

Выходные данные

PSPermissionScope

Поделиться через