Microsoft.Authorization/roleDefinitions 2022-04-01 - Bicep, ARM template & Terraform AzAPI reference

Bicep-resursdefinition

Resurstypen roleDefinitions är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.

Använd egenskapen scope på den här resursen för att ange resursens omfång. Se Ange omfång för tilläggsresurser i Bicep.

Resurstypen roleDefinitions kan distribueras med åtgärder som mål:

Resursgrupper – Se resursgruppsdistributionskommandon
Prenumerationer – Se distributionskommandon för prenumerationer
Hanteringsgrupper – Se distributionskommandon för hanteringsgrupp

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Anmärkningar

Information om hur du skapar rolltilldelningar och definitioner finns i Skapa Azure RBAC-resurser med hjälp av Bicep.

Resursformat

Om du vill skapa en Microsoft.Authorization/roleDefinitions-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.Authorization/roleDefinitions@2022-04-01' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    assignableScopes: [
      'string'
    ]
    description: 'string'
    permissions: [
      {
        actions: [
          'string'
        ]
        dataActions: [
          'string'
        ]
        notActions: [
          'string'
        ]
        notDataActions: [
          'string'
        ]
      }
    ]
    roleName: 'string'
    type: 'string'
  }
}

Egenskapsvärden

roleDefinitions

Namn	Beskrivning	Värde
Namn	Resursnamnet	sträng (krävs) Teckengräns: 36 Giltiga tecken: Måste vara en globalt unik identifierare (GUID). Resursnamnet måste vara unikt för klientorganisationen.
omfattning	Använd när du skapar en tilläggsresurs i ett omfång som skiljer sig från distributionsomfånget.	Målresurs För Bicep anger du den här egenskapen till det symboliska namnet på resursen för att tillämpa -tilläggsresursen.
Egenskaper	Egenskaper för rolldefinition.	RoleDefinitionProperties

RoleDefinitionProperties

Namn	Beskrivning	Värde
assignableScopes	Tilldelningsbara omfång för rolldefinition.	string[]
beskrivning	Beskrivningen av rolldefinitionen.	sträng
Behörigheter	Behörigheter för rolldefinition.	behörighet[]
roleName	Rollnamnet.	sträng
typ	Rolltypen.	sträng

Tillåtelse

Namn	Beskrivning	Värde
Åtgärder	Tillåtna åtgärder.	string[]
dataActions	Tillåtna dataåtgärder.	string[]
notActions	Nekade åtgärder.	string[]
notDataActions	Åtgärder för nekad data.	string[]

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall	Beskrivning
IBM Cloud Pak för data på Azure	Den här mallen distribuerar ett Openshift-kluster i Azure med alla nödvändiga resurser, infrastruktur och distribuerar sedan IBM Cloud Pak for Data tillsammans med de tillägg som användaren väljer.
Distribuera ett lagringskonto för SAP ILM Store	Microsoft Azure Storage-kontot kan nu användas som en ILM Store för att spara arkivfiler och bifogade filer från ett SAP ILM-system. En ILM Store är en komponent som uppfyller kraven för SAP ILM-kompatibla lagringssystem. Man kan lagra arkivfiler i ett lagringsmedium med hjälp av WebDAV-gränssnittsstandarder när du använder SAP ILM-regler för kvarhållningshantering. Mer information om SAP ILM Store finns i SAP-hjälpportalen .
Azure Image Builder med Azure Windows Baseline	Skapar en Azure Image Builder-miljö och skapar en Windows Server-avbildning med de senaste Windows-uppdateringarna och Azure Windows-baslinjen tillämpade.
Konfigurera Dev Box-tjänsten	Den här mallen skulle skapa alla Dev Box-administratörsresurser enligt snabbstartsguiden för Dev Box (https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box). Du kan visa alla resurser som skapats eller gå direkt till DevPortal.microsoft.com för att skapa din första Dev Box.
Skapa en ny roll def via en distribution på prenumerationsnivå	Den här mallen är en mall på prenumerationsnivå som skapar en rolldefinition i prenumerationsomfånget.

Resursdefinition för ARM-mall

Resurstypen roleDefinitions är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.

Använd egenskapen scope på den här resursen för att ange resursens omfång. Se Ange omfång för tilläggsresurser i ARM-mallar.

Resurstypen roleDefinitions kan distribueras med åtgärder som mål:

Resursgrupper – Se resursgruppsdistributionskommandon
Prenumerationer – Se distributionskommandon för prenumerationer
Hanteringsgrupper – Se distributionskommandon för hanteringsgrupp

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Anmärkningar

Information om hur du skapar rolltilldelningar och definitioner finns i Skapa Azure RBAC-resurser med hjälp av Bicep.

Resursformat

Om du vill skapa en Microsoft.Authorization/roleDefinitions-resurs lägger du till följande JSON i mallen.

{
  "type": "Microsoft.Authorization/roleDefinitions",
  "apiVersion": "2022-04-01",
  "name": "string",
  "scope": "string",
  "properties": {
    "assignableScopes": [ "string" ],
    "description": "string",
    "permissions": [
      {
        "actions": [ "string" ],
        "dataActions": [ "string" ],
        "notActions": [ "string" ],
        "notDataActions": [ "string" ]
      }
    ],
    "roleName": "string",
    "type": "string"
  }
}

Egenskapsvärden

roleDefinitions

Namn	Beskrivning	Värde
typ	Resurstypen	"Microsoft.Authorization/roleDefinitions"
apiVersion	Resurs-API-versionen	'2022-04-01'
Namn	Resursnamnet	sträng (krävs) Teckengräns: 36 Giltiga tecken: Måste vara en globalt unik identifierare (GUID). Resursnamnet måste vara unikt för klientorganisationen.
omfattning	Använd när du skapar en tilläggsresurs i ett omfång som skiljer sig från distributionsomfånget.	Målresurs För JSON anger du värdet till det fullständiga namnet på resursen som tilläggsresursen på.
Egenskaper	Egenskaper för rolldefinition.	RoleDefinitionProperties

RoleDefinitionProperties

Namn	Beskrivning	Värde
assignableScopes	Tilldelningsbara omfång för rolldefinition.	string[]
beskrivning	Beskrivningen av rolldefinitionen.	sträng
Behörigheter	Behörigheter för rolldefinition.	behörighet[]
roleName	Rollnamnet.	sträng
typ	Rolltypen.	sträng

Tillåtelse

Namn	Beskrivning	Värde
Åtgärder	Tillåtna åtgärder.	string[]
dataActions	Tillåtna dataåtgärder.	string[]
notActions	Nekade åtgärder.	string[]
notDataActions	Åtgärder för nekad data.	string[]

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall	Beskrivning
IBM Cloud Pak för data på Azure	Den här mallen distribuerar ett Openshift-kluster i Azure med alla nödvändiga resurser, infrastruktur och distribuerar sedan IBM Cloud Pak for Data tillsammans med de tillägg som användaren väljer.
Distribuera ett lagringskonto för SAP ILM Store	Microsoft Azure Storage-kontot kan nu användas som en ILM Store för att spara arkivfiler och bifogade filer från ett SAP ILM-system. En ILM Store är en komponent som uppfyller kraven för SAP ILM-kompatibla lagringssystem. Man kan lagra arkivfiler i ett lagringsmedium med hjälp av WebDAV-gränssnittsstandarder när du använder SAP ILM-regler för kvarhållningshantering. Mer information om SAP ILM Store finns i SAP-hjälpportalen .
Azure Image Builder med Azure Windows Baseline	Skapar en Azure Image Builder-miljö och skapar en Windows Server-avbildning med de senaste Windows-uppdateringarna och Azure Windows-baslinjen tillämpade.
Konfigurera Dev Box-tjänsten	Den här mallen skulle skapa alla Dev Box-administratörsresurser enligt snabbstartsguiden för Dev Box (https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box). Du kan visa alla resurser som skapats eller gå direkt till DevPortal.microsoft.com för att skapa din första Dev Box.
Skapa en ny roll def via en distribution på prenumerationsnivå	Den här mallen är en mall på prenumerationsnivå som skapar en rolldefinition i prenumerationsomfånget.

Resursdefinition för Terraform (AzAPI-provider)

Resurstypen roleDefinitions är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.

Använd egenskapen parent_id på den här resursen för att ange resursens omfång.

Resurstypen roleDefinitions kan distribueras med åtgärder som mål:

Resursgrupper
prenumerationer
Hanteringsgrupper

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Authorization/roleDefinitions-resurs lägger du till följande Terraform i mallen.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleDefinitions@2022-04-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignableScopes = [
        "string"
      ]
      description = "string"
      permissions = [
        {
          actions = [
            "string"
          ]
          dataActions = [
            "string"
          ]
          notActions = [
            "string"
          ]
          notDataActions = [
            "string"
          ]
        }
      ]
      roleName = "string"
      type = "string"
    }
  })
}

Egenskapsvärden

roleDefinitions

Namn	Beskrivning	Värde
typ	Resurstypen	"Microsoft.Authorization/roleDefinitions@2022-04-01"
Namn	Resursnamnet	sträng (krävs) Teckengräns: 36 Giltiga tecken: Måste vara en globalt unik identifierare (GUID). Resursnamnet måste vara unikt för klientorganisationen.
parent_id	ID:t för resursen som den här tilläggsresursen ska tillämpas på.	sträng (krävs)
Egenskaper	Egenskaper för rolldefinition.	RoleDefinitionProperties

RoleDefinitionProperties

Namn	Beskrivning	Värde
assignableScopes	Tilldelningsbara omfång för rolldefinition.	string[]
beskrivning	Beskrivningen av rolldefinitionen.	sträng
Behörigheter	Behörigheter för rolldefinition.	behörighet[]
roleName	Rollnamnet.	sträng
typ	Rolltypen.	sträng

Tillåtelse

Namn	Beskrivning	Värde
Åtgärder	Tillåtna åtgärder.	string[]
dataActions	Tillåtna dataåtgärder.	string[]
notActions	Nekade åtgärder.	string[]
notDataActions	Åtgärder för nekad data.	string[]

Dela via

Microsoft.Authorization-rollDefinitioner 2022-04-01

Bicep-resursdefinition

Anmärkningar

Resursformat

Egenskapsvärden

roleDefinitions

RoleDefinitionProperties

Tillåtelse

Snabbstartsmallar

Resursdefinition för ARM-mall

Anmärkningar

Resursformat

Egenskapsvärden

roleDefinitions

RoleDefinitionProperties

Tillåtelse

Snabbstartsmallar

Resursdefinition för Terraform (AzAPI-provider)

Resursformat

Egenskapsvärden

roleDefinitions

RoleDefinitionProperties

Tillåtelse

Feedback

Ytterligare resurser