Microsoft Graph Bicep özellik sınırlamaları ve kısıtlamaları

Bu makalede Microsoft Graph Bicep özellik sınırlamaları ve kısıtlamaları açıklanmaktadır. Desteklenmeyen özellikleri öğrenecek ve bu zorluklar için geçici çözümleri keşfedeceksiniz. Bazı sınırlamalar Microsoft Graph hizmetinden veya Bicep genişletilebilirlik hizmetinden, bazıları ise Microsoft Graph Bicep uzantısına özeldir.

Uygulama parolaları uygulamalar ve hizmet sorumluları için desteklenmez

passwordCredentials tarafından tanımlanan uygulama parolaları (gizli diziler), applications ve servicePrincipals Bicep türleri için desteklenmez. Yalnızca keyCredentials desteklenir. Örneğin, Azure Key Vault'ta depolanan anahtar kimlik bilgilerine sahip bir uygulama ayarlayan şablon örneğine bakın. Bazı durumlarda, GitHub Actions için federasyon kimliği kimlik bilgileri gibi kimlik bilgisi gerektirmeyen bir yaklaşım kullanabilirsiniz.

Uygulama parolalarına ihtiyacınız varsa, Microsoft Graph'ı çağırmak ve parola eklemek için bir DeploymentScript kaynağı kullanın.

Rol atanabilir grupları dağıtma desteklenmiyor

Bir Bicep şablonunda isAssignableToRole özelliğini olarak ayarlayarak true bildirseniz de, uygulama veya kullanıcı hem etkileşimli hem de yalnızca uygulama dağıtım akışları için gerekli izinlere sahip olsa bile grubu dağıtma işlemi başarısız olur.

Rol atanabilir gruplara ihtiyacınız varsa, grubu oluşturmak üzere Microsoft Graph'ı çağırmak için bir DeploymentScript kaynağı kullanın.

Desteklenmeyen dağıtım özellikleri

Bu dağıtım özellikleri, Microsoft Graph kaynakları da dahil olmak üzere Bicep genişletilebilir kaynakları için desteklenmez: