Role Assignments - List For Scope
Bir kapsama uygulanan tüm rol atamalarını listeleyin.
GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01
GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?$filter={$filter}&api-version=2022-04-01&tenantId={tenantId}&$skipToken={$skipToken}
URI Parametreleri
Name | İçinde | Gerekli | Tür | Description |
---|---|---|---|---|
scope
|
path | True |
string |
İşlemin veya kaynağın kapsamı. Geçerli kapsamlar şunlardır: abonelik (biçim: '/subscriptions/{subscriptionId}'), kaynak grubu (biçim: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}' veya kaynak (biçim: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}' |
api-version
|
query | True |
string |
Bu işlem için kullanılacak API sürümü. |
$filter
|
query |
string |
İşlemde uygulanacak filtre. Kapsamın üzerindeki veya üzerindeki tüm rol atamalarını döndürmek için $filter=atScope() kullanın. Belirtilen sorumlunun kapsamının üstünde veya altında tüm rol atamalarını döndürmek için $filter=principalId eq {id} kullanın. |
|
$skip
|
query |
string |
İşlemde uygulanacak skipToken. skipToken'ın geçirilmesinden sonra sayfalanmış rol atamalarını döndürmek için $skipToken={skiptoken} kullanın. Yalnızca sağlayıcı düzeyinde çağrılarda desteklenir. |
|
tenant
|
query |
string |
Kiracılar arası istek için kiracı kimliği |
Yanıtlar
Name | Tür | Description |
---|---|---|
200 OK |
Rol atamaları dizisi döndürür. |
|
Other Status Codes |
İşlemin neden başarısız olduğunu açıklayan hata yanıtı. |
İzinler
Bu API’yi çağırmak için aşağıdaki izinlere sahip bir rol atanması gerekir. Daha fazla bilgi için bkz. Azure yerleşik rolleri.
Microsoft.Authorization/roleAssignments/read
Güvenlik
azure_auth
Azure Active Directory OAuth2 Flow
Tür:
oauth2
Akış:
implicit
Yetkilendirme URL’si:
https://login.microsoftonline.com/common/oauth2/authorize
Kapsamlar
Name | Description |
---|---|
user_impersonation | kullanıcı hesabınızın kimliğine bürünme |
Örnekler
List role assignments for scope
Örnek isteği
Örnek yanıt
{
"value": [
{
"properties": {
"roleDefinitionId": "/providers/Microsoft.Authorization/roleDefinitions/0b5fe924-9a61-425c-96af-cfe6e287ca2d",
"principalId": "ce2ce14e-85d7-4629-bdbc-454d0519d987",
"principalType": "User",
"scope": "/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2"
},
"id": "/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2/providers/Microsoft.Authorization/roleAssignments/b0f43c54-e787-4862-89b1-a653fa9cf747",
"type": "Microsoft.Authorization/roleAssignments",
"name": "b0f43c54-e787-4862-89b1-a653fa9cf747"
}
]
}
Tanımlar
Name | Description |
---|---|
Error |
Kaynak yönetimi hatası ek bilgileri. |
Error |
Hata ayrıntısı. |
Error |
Hata yanıtı |
Principal |
Atanan asıl kimliğin asıl türü. |
Role |
Rol Atamaları |
Role |
Rol ataması listesi işlem sonucu. |
ErrorAdditionalInfo
Kaynak yönetimi hatası ek bilgileri.
Name | Tür | Description |
---|---|---|
info |
object |
Ek bilgiler. |
type |
string |
Ek bilgi türü. |
ErrorDetail
Hata ayrıntısı.
Name | Tür | Description |
---|---|---|
additionalInfo |
Hata ek bilgileri. |
|
code |
string |
Hata kodu. |
details |
Hata ayrıntıları. |
|
message |
string |
Hata iletisi. |
target |
string |
Hata hedefi. |
ErrorResponse
Hata yanıtı
Name | Tür | Description |
---|---|---|
error |
Hata nesnesi. |
PrincipalType
Atanan asıl kimliğin asıl türü.
Name | Tür | Description |
---|---|---|
Device |
string |
|
ForeignGroup |
string |
|
Group |
string |
|
ServicePrincipal |
string |
|
User |
string |
RoleAssignment
Rol Atamaları
Name | Tür | Default value | Description |
---|---|---|---|
id |
string |
Rol atama kimliği. |
|
name |
string |
Rol ataması adı. |
|
properties.condition |
string |
Rol ataması koşulları. Bu, atanabileceği kaynakları sınırlar. örneğin: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container' |
|
properties.conditionVersion |
string |
Koşulun sürümü. Şu anda kabul edilen tek değer '2.0' |
|
properties.createdBy |
string |
Atamayı oluşturan kullanıcının kimliği |
|
properties.createdOn |
string |
Oluşturulduğu saat |
|
properties.delegatedManagedIdentityResourceId |
string |
Temsilci olarak atanan yönetilen kimlik kaynağının kimliği |
|
properties.description |
string |
Rol atamasının açıklaması |
|
properties.principalId |
string |
Asıl kimlik. |
|
properties.principalType | User |
Atanan asıl kimliğin asıl türü. |
|
properties.roleDefinitionId |
string |
Rol tanımı kimliği. |
|
properties.scope |
string |
Rol atama kapsamı. |
|
properties.updatedBy |
string |
Atamayı güncelleştiren kullanıcının kimliği |
|
properties.updatedOn |
string |
Güncelleştirme zamanı |
|
type |
string |
Rol atama türü. |
RoleAssignmentListResult
Rol ataması listesi işlem sonucu.
Name | Tür | Description |
---|---|---|
nextLink |
string |
Sonraki sonuç kümesini almak için kullanılacak skipToken. |
value |
Rol atama listesi. |