你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

KeyVaultAccessControlClient.CreateRoleAssignment 方法

定义

命名空间:

Azure.Security.KeyVault.Administration

程序集:

Azure.Security.KeyVault.Administration.dll

包:

Azure.Security.KeyVault.Administration v4.4.0

Source:

KeyVaultAccessControlClient.cs

创建角色分配。

public virtual Azure.Response<Azure.Security.KeyVault.Administration.KeyVaultRoleAssignment> CreateRoleAssignment (Azure.Security.KeyVault.Administration.KeyVaultRoleScope roleScope, string roleDefinitionId, string principalId, Guid? roleAssignmentName = default, System.Threading.CancellationToken cancellationToken = default);

abstract member CreateRoleAssignment : Azure.Security.KeyVault.Administration.KeyVaultRoleScope * string * string * Nullable<Guid> * System.Threading.CancellationToken -> Azure.Response<Azure.Security.KeyVault.Administration.KeyVaultRoleAssignment>
override this.CreateRoleAssignment : Azure.Security.KeyVault.Administration.KeyVaultRoleScope * string * string * Nullable<Guid> * System.Threading.CancellationToken -> Azure.Response<Azure.Security.KeyVault.Administration.KeyVaultRoleAssignment>

Public Overridable Function CreateRoleAssignment (roleScope As KeyVaultRoleScope, roleDefinitionId As String, principalId As String, Optional roleAssignmentName As Nullable(Of Guid) = Nothing, Optional cancellationToken As CancellationToken = Nothing) As Response(Of KeyVaultRoleAssignment)

参数

roleScope

KeyVaultRoleScope

要创建的角色分配的范围。

roleDefinitionId

String

角色分配中使用的角色定义 ID。

principalId

String

分配给角色的主体 ID。 这映射到 Active Directory 中的 ID。 它可以指向用户、服务主体或安全组。

roleAssignmentName

Nullable<Guid>

用于创建角色分配的可选名称。 如果未指定，将生成新的 Guid 。

cancellationToken

CancellationToken

控制 CancellationToken 请求生存期的 。

返回

Response<KeyVaultRoleAssignment>

一个包含操作结果的 Response<T>。

例外

RequestFailedException

服务器返回错误。 有关从服务器返回的详细信息，请参阅 Message 。

ArgumentNullException

roleDefinitionId 或 principalId 为 null。

ArgumentException

roleDefinitionId 或 principalId 为空。