拿掉 Azure 角色指派

若要移除角色指派，您必須具備：

• Microsoft.Authorization/roleAssignments/delete許可權，例如角色型 存取控制 管理員 istrator

針對 REST API，您必須使用下列版本：

• 2015-07-01 (含) 以後版本

如需詳細資訊，請參閱 Azure RBAC REST API 的 API 版本。

執行下列步驟:

1. 針對您要移除存取權的範圍 (例如管理群組、訂用帳戶、資源群組或資源) 開啟 [存取控制 (IAM)]。

2. 按兩下 [ 角色指派] 索引 標籤，以檢視此範圍的所有角色指派。

3. 在角色指派清單中，新增安全性主體旁的複選標記，其中包含您要移除的角色指派。

   

4. 按一下 [移除]。

   

5. 在出現的移除角色指派訊息中，按兩下 [ 是]。

   如果您看到無法移除繼承角色指派的訊息，您正嘗試移除子範圍的角色指派。 您應該在指派角色的範圍開啟訪問控制 （IAM），然後再試一次。 在正確範圍開啟訪問控制 （IAM） 的快速方法是查看 [範圍] 數據行，然後按兩下 [繼承] 旁的連結。

   

在 Azure PowerShell 中，您會使用 Remove-AzRoleAssignment 移除角色指派。

下列範例會從製藥銷售資源群組上的使用者移除虛擬機參與者角色patlong@contoso.com指派：

在 Azure CLI 中，您會使用 az role assignment delete 移除角色指派。

下列範例會從製藥銷售資源群組上的使用者移除虛擬機參與者角色patlong@contoso.com指派：

在 REST API 中，您會使用 角色指派 - 刪除來移除角色指派。

1. 取得角色指派標識碼 （GUID）。 當您第一次建立角色指派時，會傳回此標識符，或者您可以列出角色指派來取得該標識符。

2. 從下列要求著手：

   DELETE https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments/{roleAssignmentId}?api-version=2022-04-01
   

3. 在 URI 中，將 {scope} 取代為移除角色指派的範圍。

   範圍	類型
   providers/Microsoft.Management/managementGroups/{groupId1}	管理群組
   subscriptions/{subscriptionId1}	訂用帳戶
   subscriptions/{subscriptionId1}/resourceGroups/myresourcegroup1	資源群組
   subscriptions/{subscriptionId1}/resourceGroups/myresourcegroup1/providers/microsoft.web/sites/mysite1	資源

4. 將 {roleAssignmentId} 取代為角色指派的 GUID 標識符。

   下列要求會移除訂用帳戶範圍中指定的角色指派：

   DELETE https://management.azure.com/subscriptions/{subscriptionId1}/providers/microsoft.authorization/roleassignments/{roleAssignmentId1}?api-version=2022-04-01
   

   以下顯示輸出的範例：

   {
       "properties": {
           "roleDefinitionId": "/subscriptions/{subscriptionId1}/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
           "principalId": "{objectId1}",
           "principalType": "User",
           "scope": "/subscriptions/{subscriptionId1}",
           "condition": null,
           "conditionVersion": null,
           "createdOn": "2022-05-06T23:55:24.5379478Z",
           "updatedOn": "2022-05-06T23:55:24.5379478Z",
           "createdBy": "{createdByObjectId1}",
           "updatedBy": "{updatedByObjectId1}",
           "delegatedManagedIdentityResourceId": null,
           "description": null
       },
       "id": "/subscriptions/{subscriptionId1}/providers/Microsoft.Authorization/roleAssignments/{roleAssignmentId1}",
       "type": "Microsoft.Authorization/roleAssignments",
       "name": "{roleAssignmentId1}"
   }
   

   ARM 範本

   沒有辦法使用 Azure Resource Manager 範本 （ARM 範本） 移除角色指派。 若要移除角色指派，您必須使用其他工具，例如 Azure 入口網站、Azure PowerShell、Azure CLI 或 REST API。