Azure RBAC REST API'lerinin API sürümleri

  • Makale

Bu makalede Azure RBAC REST API'lerinin geçerli ve geçmiş sürümleri listelenmektedir.

Kararlı sürümler

API sürümü Belirtim API güncelleştirmeleri
2022-04-01 Swagger belirtimi Rol atama koşullarının GA sürümü
Sürüm notu
2020-10-01 Swagger belirtimi Privileged Identity Management kaynak türlerinin GA sürümü
Sürüm notu
2015-07-01 Swagger belirtimi Genel kullanıma sunulan ilk sürüm

Önizleme sürümleri

Yeni işlevleri test etmek, geri bildirim toplamak ve sorunları keşfedip düzeltmek için önizleme sürümleri yayınlanıyor. Önizleme API'leri , Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları altında sağlanır.

API sürümü Belirtim API güncelleştirmeleri
2020-10-01-preview Swagger belirtimi Cihaz sorumlusu türü
Privileged Identity Management kaynak türleri ekleme
Sürüm notu
2020-08-01-preview Swagger belirtimi Rol ataması doğrulaması
Sürüm notu
2020-07-01-preview Swagger belirtimi Arama rolü atamaları
Arama reddetme atamaları
Sürüm notu
2020-04-01-preview Swagger belirtimi Açıklamalı rol ataması
Sürüm notu
2020-03-01-preview Swagger belirtimi Kullanıcı bulunamadı atlama
Sürüm notu
2019-08-01-preview Swagger belirtimi Rol ataması kullanım ölçümleri
Sürüm notu
2019-04-01-preview Swagger belirtimi Temsilci tarafından yönetilen kimlik kaynak kimliği
Kiracı Kimliği sorgu parametresi
Sürüm notu
2019-03-01-preview Swagger belirtimi Atama koşullarını reddet
Sürüm notu
2018-12-01-preview Swagger belirtimi Rol atama koşulları
Sürüm notu
2018-09-01-preview Swagger belirtimi Rol atama hizmeti asıl adı bulunamadı atlama
Sürüm notu
2018-07-01-preview Swagger belirtimi Reddetme atamaları
Sürüm notu
2018-01-01-preview Swagger belirtimi Veri eylemleri
Sürüm notu
2017-10-01-preview Swagger belirtimi Temsilci
Sürüm notu
2017-09-01 Swagger belirtimi Yönetim grubu kapsamlarını yeniden yazmayı durdurma
Sürüm notu
2016-07-01 Swagger belirtimi Katı filtre denetimleri
Sürüm notu

Sürüm notları

2022-04-01

  • Rol atama koşullarının GA sürümü

2020-10-01

  • Aşağıdaki Privileged Identity Management kaynak türlerinin GA sürümü
    • Role Assignment Schedule Requests
    • Role Assignment Schedules
    • Role Assignment Schedule Instances
    • Role Eligibility Schedule Requests
    • Role Eligibility Schedules
    • Role Eligibility Schedule Instances
    • Eligible Child Resources
    • Role Management Policies
    • Role Management Policy Assignments

2020-10-01-önizleme

Destek cihaz sorumlusu türü

  • Rol atamaları

    • Device geçerli principalType özellik olarak eklendi

  • Aşağıdaki Privileged Identity Management kaynak türleri eklendi

    • Role Assignment Schedule Requests
    • Role Assignment Schedules
    • Role Assignment Schedule Instances
    • Role Eligibility Schedule Requests
    • Role Eligibility Schedules
    • Role Eligibility Schedule Instances
    • Eligible Child Resources
    • Role Management Policies
    • Role Management Policy Assignments

2020-08-01-önizleme

Rol ataması doğrulamayı destekleme

  • Rol atamaları
    • POST .../roleAssignments/{guid}/validate uç nokta eklendi

2020-07-01-önizleme

Arama rolü atamalarını destekleme

Destek arama reddetme atamaları

  • Rol atamaları
    • .../searchRoleAssignments uç nokta eklendi
  • Rol tanımları
    • .../searchRoleDefinitions uç nokta eklendi

2020-04-01-önizleme

Açıklamalı destek rolü ataması

  • Rol atamaları
    • description özellik eklendi
      • Açıklama: "Rol atamasının açıklaması"

2020-03-01-önizleme

Destek kullanıcısı bulunamadı atlama

  • Reddetme atamaları
    • Sorumlu bulunamadı özel durumu açıkça olarak ayarlandıysa principalType yoksayıldı user
  • Rol atamaları
    • Sorumlu bulunamadı özel durumu açıkça olarak ayarlandıysa principalType yoksayıldı user

2019-08-01-önizleme

Destek rolü ataması kullanım ölçümleri

  • Rol atama ölçümleri
    • .../roleassignmentusagemetrics uç nokta eklendi
    • , , roleAssignmentsLimitroleAssignmentsCurrentCountve döndürür subscriptionIdroleAssignmentsRemainingCount

2019-04-01-önizleme

Destek temsilcisi yönetilen kimlik kaynak kimliği

Destek kiracı kimliği sorgu parametresi

  • Rol atamaları
    • delegatedManagedIdentityResourceId özellik rol atama varlığına eklendi

2019-03-01-önizleme

Destek reddetme atama koşulları

  • Reddetme atamaları
    • condition özellik eklendi
      • Açıklama: "Reddetme ataması koşulları. Bu, atanabileceği kaynakları sınırlar. Örneğin: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'my_storage_container'"
    • conditionVersion özellik eklendi
      • Açıklama: "Koşulun sürümü. Şu anda kabul edilen değer: '2.0'"

2018-12-01-önizleme

Destek rolü atama koşulları

  • Rol atamaları
    • condition özellik eklendi
      • Açıklama: "Rol ataması koşulları. Bu, atanabileceği kaynakları sınırlar. Örneğin: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'my_storage_container'"
    • conditionVersion özellik eklendi
      • Açıklama: "Koşulun sürümü. Şu anda kabul edilen değer: '2.0'"

2018-09-01-önizleme

Destek rolü atama hizmeti asıl adı bulunamadı atlama

  • Rol atamaları
    • principalType oluşturma ve alma için rol atama özelliklerine eklenen özellik
      • olası değerler: User, Group, ServicePrincipal, , Unknown, DirectoryRoleTemplate, , ForeignGroup, MSIApplication, DirectoryObjectOrGroupveyaEveryone
      • Açıklama: "Atanan asıl kimliğin asıl türü."
    • Sorumlu bulunamadı özel durumu açıkça olarak ayarlandıysa principalType yoksayıldı ServicePrincipal

2018-07-01-önizleme

Reddetme atamalarını destekleme

  • Reddetme atamaları
    • Atamaları reddet API'si eklendi
    • PUT/DELETE çağrıları yalnızca belirli Azure hizmetleriyle sınırlıdır

2018-01-01-önizleme

Veri eylemlerini destekleme

  • Sağlayıcı işlemleri meta verileri
    • isDataActionparametresi yanıt olarak eklendi ProviderOperation
      • Açıklama: "İşlem türünü belirtmek için dataAction bayrağı."
  • Rol atamaları
    • roleDefinitionId ve principalId swagger'da açıkça gerekli olarak işaretlendi
  • Rol tanımları
    • dataActions rol tanımı varlığındaki diziye Permissions eklendi
      • Açıklama: "İzin verilen Veri eylemleri."
    • notDataActions rol tanımı varlığındaki diziye Permissions eklendi
      • Açıklama: "Reddedilen Veri eylemleri."

2017-10-01-önizleme

Destek temsilcisi seçme

  • Rol atamaları
    • canDelegate parametresi rol atama özelliklerine eklendi (oluşturma ve alma)

2017-09-01

Yönetim grubu kapsamlarını yeniden yazmayı durdurma

  • [Yenen] Rol atamaları
    • Yönetim grubu kapsamındaki rol atamaları, abonelik/kaynak grubu kapsamında alınsa bile aynı yönetim grubu kapsamına sahip olur
    • Önceki sürümlerde kapsam istek kapsamına yeniden yazılacak
  • [Yenen] Rol tanımları
    • içinde bir yönetim grubu assignableScopesolan rol tanımları bir abonelik/kaynak grubu kapsamında alındığında içinde abonelik kapsamına sahip olmaz assignableScopes
    • Önceki sürümlerde istek aboneliği kapsamı assignableScopes

2016-07-01

Katı filtre denetimleri

  • [Yenen] /roleDefinition isteklerindeki desteklenmeyen filtreler hatalı isteklere neden olur

Ayrıca bkz.