你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Get-AzPolicyAssignment

获取策略分配。

语法

Get-AzPolicyAssignment
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   -Name <String>
   [-Scope <String>]
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   [-Scope <String>]
   -PolicyDefinitionId <String>
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   [-Scope <String>]
   [-IncludeDescendent]
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   -Scope <String>
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]
Get-AzPolicyAssignment
   -Id <String>
   [-BackwardCompatible]
   [-DefaultProfile <PSObject>]
   [<CommonParameters>]

说明

Get-AzPolicyAssignment cmdlet 获取所有策略分配或特定分配。 标识策略分配,以便按名称和范围或 ID 获取。

示例

示例 1:获取所有策略分配

Get-AzPolicyAssignment

此命令获取所有策略分配。

示例 2:获取特定策略分配

$ResourceGroup = Get-AzResourceGroup -Name 'ResourceGroup11'
Get-AzPolicyAssignment -Name 'PolicyAssignment07' -Scope $ResourceGroup.ResourceId

第一个命令使用 Get-AzResourceGroup cmdlet 获取名为 ResourceGroup11 的资源组,并将其存储在$ResourceGroup变量中。 第二个命令获取名为 PolicyAssignment07 的策略分配,该范围 为 $ResourceGroup 的 ResourceId 属性标识。

示例 3:获取分配给管理组的所有策略分配

$mgId = 'myManagementGroup'
Get-AzPolicyAssignment -Scope '/providers/Microsoft.Management/managementgroups/$mgId'

第一个命令指定要查询的管理组的 ID。 第二个命令获取分配给 ID 为“myManagementGroup”的管理组的所有策略分配。

示例 4:获取设置为列表的所有策略分配的范围、策略集定义标识符和显示名称

Get-AzPolicyAssignment | Select-Object -Property Scope, PolicyDefinitionID, DisplayName | Format-List

如果需要查找 Azure Policy 分配的读者友好 DisplayName 属性,此命令非常有用。

示例 5:[Backcompat] 获取范围、策略集定义标识符以及格式化为列表的所有策略分配的显示名称

Get-AzPolicyAssignment -BackwardCompatible | Select-Object -ExpandProperty properties | Select-Object -Property Scope, PolicyDefinitionID, DisplayName | Format-List

如果需要查找 Azure Policy 分配的读者友好 DisplayName 属性,此命令非常有用。

参数

-BackwardCompatible

导致 cmdlet 使用旧格式在属性包对象中放置特定于策略的属性返回项目。

类型:SwitchParameter
Position:Named
默认值:None
必需:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

DefaultProfile 参数不起作用。 如果对其他订阅执行 cmdlet,请使用 SubscriptionId 参数。

类型:PSObject
Aliases:AzureRMContext, AzureCredential
Position:Named
默认值:None
必需:False
Accept pipeline input:False
Accept wildcard characters:False

-Id

要获取的策略分配的 ID。 使用格式“{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}”。

类型:String
Aliases:ResourceId, PolicyAssignmentId
Position:Named
默认值:None
必需:True
Accept pipeline input:True
Accept wildcard characters:False

-IncludeDescendent

获取面向给定策略定义 [完全限定] ID 的所有策略分配。

类型:SwitchParameter
Position:Named
默认值:None
必需:True
Accept pipeline input:True
Accept wildcard characters:False

-Name

要获取的策略分配的名称。

类型:String
Aliases:PolicyAssignmentName
Position:Named
默认值:None
必需:True
Accept pipeline input:True
Accept wildcard characters:False

-PolicyDefinitionId

获取面向给定策略定义 [完全限定] ID 的所有策略分配。

类型:String
Position:Named
默认值:None
必需:True
Accept pipeline input:True
Accept wildcard characters:False

-Scope

策略分配的范围。 有效范围包括:管理组(格式:'/providers/Microsoft.Management/managementGroups/{managementGroup}')、订阅(格式:'/subscriptions/{subscriptionId}')、资源组(格式:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}'), 或资源(格式:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}'

类型:String
Position:Named
默认值:None
必需:True
Accept pipeline input:True
Accept wildcard characters:False

输入

SwitchParameter

String

输出

IPolicyAssignment