Deny Assignments - Get

Hizmet:

Authorization

API Sürümü:

2022-04-01

Belirtilen reddetme atamasını alın.

GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/denyAssignments/{denyAssignmentId}?api-version=2022-04-01

URI Parametreleri

Name	İçinde	Gerekli	Tür	Description
denyAssignmentId	path	True	string	Alınacak reddetme atamasının kimliği.
scope	path	True	string	Reddetme atamasının kapsamı.
api-version	query	True	string minLength: 1	Bu işlem için kullanılacak API sürümü.

Yanıtlar

Name	Tür	Description
200 OK	DenyAssignment	Tamam - Reddetme ataması hakkındaki bilgileri döndürür.
Other Status Codes	ErrorResponse	İşlemin neden başarısız olduğunu açıklayan hata yanıtı.

İzinler

Bu API’yi çağırmak için aşağıdaki izinlere sahip bir rol atanması gerekir. Daha fazla bilgi için bkz. Azure yerleşik rolleri.

Microsoft.Authorization/denyAssignments/read

Güvenlik

azure_auth

Azure Active Directory OAuth2 Akışı

Tür: oauth2
Akış: implicit
Yetkilendirme URL’si: https://login.microsoftonline.com/common/oauth2/authorize

Kapsamlar

Name	Description
user_impersonation	kullanıcı hesabınızın kimliğine bürünme

Örnekler

Get deny assignment by name

Örnek isteği

HTTP

GET https://management.azure.com/subscriptions/subId/resourcegroups/rgname/providers/Microsoft.Authorization/denyAssignments/denyAssignmentId?api-version=2022-04-01

Örnek yanıt

Durum kodu:

200

{
  "name": "denyAssignmentId",
  "type": "Microsoft.Authorization/denyAssignments",
  "id": "/subscriptions/subId/resourcegroups/rgname/providers/Microsoft.Authorization/denyAssignments/denyAssignmentId",
  "properties": {
    "description": "Deny assignment description",
    "denyAssignmentName": "Deny assignment name",
    "doNotApplyToChildScopes": false,
    "excludePrincipals": [
      {
        "type": "principalType2",
        "id": "principalId2"
      }
    ],
    "isSystemProtected": true,
    "permissions": [
      {
        "actions": [
          "action"
        ],
        "dataActions": [],
        "notActions": [],
        "notDataActions": []
      }
    ],
    "principals": [
      {
        "type": "principalType1",
        "id": "principalId1"
      }
    ],
    "scope": "/subscriptions/subId/resourcegroups/rgname"
  }
}

Tanımlar

Name	Description
DenyAssignment	Atamayı Reddet
DenyAssignmentPermission	Atama izinlerini reddet.
ErrorAdditionalInfo	Kaynak yönetimi hatası ek bilgileri.
ErrorDetail	Hata ayrıntısı.
ErrorResponse	Hata yanıtı
Principal	Varlığın en son değiştirildiği ad

DenyAssignment

Nesne

Atamayı Reddet

Name	Tür	Description
id	string	Reddetme atama kimliği.
name	string	Reddetme atama adı.
properties.condition	string	Reddetme ataması koşulları. Bu, atanabileceği kaynakları sınırlar. Örneğin: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'
properties.conditionVersion	string	Koşulun sürümü.
properties.createdBy	string	Atamayı oluşturan kullanıcının kimliği
properties.createdOn	string (date-time)	Oluşturulduğu zaman
properties.denyAssignmentName	string	Reddetme atamasının görünen adı.
properties.description	string	Reddetme atamasının açıklaması.
properties.doNotApplyToChildScopes	boolean	Reddetme atamasının alt kapsamlar için geçerli olup olmadığını belirler. Varsayılan değer false'tur.
properties.excludePrincipals	Principal[]	Reddetme atamasının uygulanmadığı sorumlu dizisi.
properties.isSystemProtected	boolean	Bu reddetme atamanın Azure tarafından oluşturulup oluşturulmadığını ve düzenlenemeyeceğini veya silinemeyeceğini belirtir.
properties.permissions	DenyAssignmentPermission[]	Reddetme ataması tarafından reddedilen bir izin dizisi.
properties.principals	Principal[]	Reddetme atamasının uygulandığı sorumlu dizisi.
properties.scope	string	Reddetme atama kapsamı.
properties.updatedBy	string	Atamayı güncelleştiren kullanıcının kimliği
properties.updatedOn	string (date-time)	Güncelleştirilen zaman
type	string	Reddetme atama türü.

DenyAssignmentPermission

Nesne

Atama izinlerini reddet.

Name	Tür	Description
actions	string[]	Reddetme atamasının erişim vermediği eylemler.
condition	string	Atamayı reddet iznindeki koşullar. Bu, geçerli olduğu kaynakları sınırlar.
conditionVersion	string	Koşulun sürümü.
dataActions	string[]	Reddetme atamasının erişim vermediği veri eylemleri.
notActions	string[]	Reddetme atamasının erişim vermemesi için dışlanması gereken eylemler.
notDataActions	string[]	Reddetme atamasının erişim izni vermemesi dışında tutulacak veri eylemleri.

ErrorAdditionalInfo

Nesne

Kaynak yönetimi hatası ek bilgileri.

Name	Tür	Description
info	object	Ek bilgiler.
type	string	Ek bilgi türü.

ErrorDetail

Nesne

Hata ayrıntısı.

Name	Tür	Description
additionalInfo	ErrorAdditionalInfo[]	Hata ek bilgileri.
code	string	Hata kodu.
details	ErrorDetail[]	Hata ayrıntıları.
message	string	Hata iletisi.
target	string	Hata hedefi.

ErrorResponse

Nesne

Hata yanıtı

Name	Tür	Description
error	ErrorDetail	Hata nesnesi.

Principal

Nesne

Varlığın en son değiştirildiği ad

Name	Tür	Description
displayName	string	Yapılan değişikliklerin sorumlusunun adı
email	string	Sorumlunun e-posta adresi
id	string	Sorumlunun kimliği değişiklik yaptı
type	string	Kullanıcı, grup vb. gibi sorumlunun türü