pac authorization

（预览版）管理 Power Platform RBAC 角色定义和作用域内的角色分配。

指令

Command	Description
pac authorization create-environment-group-role-assignment	（预览版）为指定的环境组创建新的角色分配。 预览版。
pac authorization create-environment-role-assignment	（预览版）为指定环境创建新的角色分配。 预览版。
pac authorization create-role-assignment	（预览版）创建新的角色分配。 预览版。
pac authorization delete-environment-group-role-assignment	（预览版）按 ID 删除指定环境组的角色分配。 预览版。
pac authorization delete-environment-role-assignment	（预览版）按 ID 删除指定环境的角色分配。 预览版。
pac authorization delete-role-assignment	（预览版）按 ID 删除角色分配。 预览版。
pac authorization list-environment-group-role-assignments	（预览版）检索指定环境组的角色分配列表。 预览版。
pac authorization list-environment-role-assignments	（预览版）检索指定环境的角色分配列表。 预览版。
pac authorization list-role-assignments	（预览版）检索角色分配的列表。 预览版。
pac authorization list-role-definitions	（预览版）检索角色定义列表。 预览版。
pac authorization search-environment-role-assignments	（预览版）在指定环境中搜索角色分配，选择可传递查找到父范围或向下到嵌套作用域。 预览版。
pac authorization search-role-assignments	（预览版）按范围、主体和权限搜索角色分配，并可选择可传递性查找到父范围或向下到嵌套作用域。 预览版。

pac authorization create-environment-group-role-assignment

（预览版）为指定的环境组创建新的角色分配。 预览版。

所需的参数 authorization create-environment-group-role-assignment

--environment-group-id

环境组的唯一标识符。

可选参数 authorization create-environment-group-role-assignment

--principal-object-id

要分配的主体的 ID

--principal-type

主体的类型

--role-definition-id

角色定义的 ID

--scope

分配范围

create-environment-group-role-assignment 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 创建环境组角色分配来调用此命令。

pac authorization create-environment-role-assignment

（预览版）为指定环境创建新的角色分配。 预览版。

可选参数 authorization create-environment-role-assignment

--environment -env

指定目标 Dataverse。 该值可以是 Guid 或绝对 https URL。 如果未指定，将使用为当前身份验证配置文件选择的活动组织。

--principal-object-id

要分配的主体的 ID

--principal-type

主体的类型

--role-definition-id

角色定义的 ID

--scope

分配范围

create-environment-role-assignment 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 创建环境角色分配来调用此命令。

pac authorization create-role-assignment

（预览版）创建新的角色分配。 预览版。

可选参数 authorization create-role-assignment

--principal-object-id

要分配的主体的 ID

--principal-type

主体的类型

--role-definition-id

角色定义的 ID

--scope

分配范围

create-role-assignment 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 创建角色分配来调用此命令。

pac authorization delete-environment-group-role-assignment

（预览版）按 ID 删除指定环境组的角色分配。 预览版。

所需的参数 authorization delete-environment-group-role-assignment

--environment-group-id

环境组的唯一标识符。

--role-assignment-id

角色分配的唯一标识符。

delete-environment-group-role-assignment 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 删除环境组角色分配来调用此命令。

pac authorization delete-environment-role-assignment

（预览版）按 ID 删除指定环境的角色分配。 预览版。

所需的参数 authorization delete-environment-role-assignment

--role-assignment-id

角色分配的唯一标识符。

可选参数 authorization delete-environment-role-assignment

--environment -env

指定目标 Dataverse。 该值可以是 Guid 或绝对 https URL。 如果未指定，将使用为当前身份验证配置文件选择的活动组织。

delete-environment-role-assignment 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 删除环境角色分配来调用此命令。

pac authorization delete-role-assignment

（预览版）按 ID 删除角色分配。 预览版。

所需的参数 authorization delete-role-assignment

--role-assignment-id

角色分配的唯一标识符。

delete-role-assignment 言论

还可以使用基于 Power Platform REST API 角色的访问控制 - 删除角色分配来调用此命令。

pac authorization list-environment-group-role-assignments

（预览版）检索指定环境组的角色分配列表。 预览版。

所需的参数 authorization list-environment-group-role-assignments

--environment-group-id

环境组的唯一标识符。

可选参数 authorization list-environment-group-role-assignments

--columns

要包括在表输出中的响应属性的逗号分隔列表。 将 --json 用于完整的响应。

list-environment-group-role-assignments 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 列出环境组角色分配来调用此命令。

pac authorization list-environment-role-assignments

（预览版）检索指定环境的角色分配列表。 预览版。

可选参数 authorization list-environment-role-assignments

--columns

要包括在表输出中的响应属性的逗号分隔列表。 将 --json 用于完整的响应。

--environment -env

指定目标 Dataverse。 该值可以是 Guid 或绝对 https URL。 如果未指定，将使用为当前身份验证配置文件选择的活动组织。

list-environment-role-assignments 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 列出环境角色分配来调用此命令。

pac authorization list-role-assignments

（预览版）检索角色分配的列表。 预览版。

可选参数 authorization list-role-assignments

--columns

要包括在表输出中的响应属性的逗号分隔列表。 将 --json 用于完整的响应。

list-role-assignments 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 列出角色分配来调用此命令。

pac authorization list-role-definitions

（预览版）检索角色定义列表。 预览版。

可选参数 authorization list-role-definitions

--columns

要包括在表输出中的响应属性的逗号分隔列表。 将 --json 用于完整的响应。

list-role-definitions 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 列出角色定义来调用此命令。

pac authorization search-environment-role-assignments

（预览版）在指定环境中搜索角色分配，选择可传递查找到父范围或向下到嵌套作用域。 预览版。

所需的参数 authorization search-environment-role-assignments

--scope

筛选角色分配的范围

可选参数 authorization search-environment-role-assignments

--continuation-token

上一响应中的延续标记，用于检索下一页结果。

--environment -env

指定目标 Dataverse。 该值可以是 Guid 或绝对 https URL。 如果未指定，将使用为当前身份验证配置文件选择的活动组织。

--expand-environment-clusters

是否包括从环境群集继承的角色分配

--expand-environment-groups

是否包括从环境组继承的角色分配

--expand-security-groups

是否包括从主体所属的安全组继承的角色分配

--include-nested-scopes

是否包括嵌套在提供的作用域下的范围的角色分配

--include-parent-scopes

是否包括从父范围到租户的角色分配

--include-virtual-entra-role-assignments

是否包括通过 Entra 目录角色授予的虚拟角色分配

--permission

筛选依据的权限

--principal-object-id

要筛选的主体的 ID

--principal-type

要筛选的主体的类型

search-environment-role-assignments 言论

还可以使用基于 Power Platform REST API 角色的 访问控制 - 搜索环境角色分配来调用此命令。

pac authorization search-role-assignments

（预览版）按范围、主体和权限搜索角色分配，并可选择可传递性查找到父范围或向下到嵌套作用域。 预览版。

所需的参数 authorization search-role-assignments

--scope

筛选角色分配的范围

可选参数 authorization search-role-assignments

--continuation-token

上一响应中的延续标记，用于检索下一页结果。

--expand-environment-clusters

是否包括从环境群集继承的角色分配

--expand-environment-groups

是否包括从环境组继承的角色分配

--expand-security-groups

是否包括从主体所属的安全组继承的角色分配

--include-nested-scopes

是否包括嵌套在提供的作用域下的范围的角色分配

--include-parent-scopes

是否包括从父范围到租户的角色分配

--include-virtual-entra-role-assignments

是否包括通过 Entra 目录角色授予的虚拟角色分配

--permission

筛选依据的权限

--principal-object-id

要筛选的主体的 ID

--principal-type

要筛选的主体的类型

search-role-assignments 言论

还可以使用基于 Power Platform REST API 角色访问控制 - 搜索角色分配来调用此命令。

另见

Microsoft Power Platform CLI 命令组
Microsoft Power Platform CLI 概述