共用方式為

Azure 角色指派條件的必要條件

  • 發行項

若要新增或編輯 Azure 角色指派條件，您必須具備下列必要條件。

儲存體帳戶

針對使用 Blob 索引標籤的條件，您必須使用與 Blob 索引功能相容的記憶體帳戶。 例如，目前僅支援停用階層命名空間 （HNS） 的一般用途 v2 （GPv2） 儲存器帳戶。 如需詳細資訊，請參閱 使用 Blob 索引標籤管理及尋找 Azure Blob 數據

Azure PowerShell

使用 Azure PowerShell 新增或更新條件時，您必須使用下列版本：

Azure CLI

使用 Azure CLI 新增或更新條件時，您必須使用下列版本：

REST API

使用 REST API 新增或更新條件時，您必須使用下列版本：

  • 2020-03-01-preview (含) 以後版本
  • 2020-04-01-preview 如果您想要將 屬性用於角色指派， description 或更新版本
  • 2022-04-01 是第一個穩定版本

如需詳細資訊，請參閱 Azure RBAC REST API 的 API 版本。

權限

如同角色指派，若要新增或更新條件，您必須使用具有 Microsoft.Authorization/roleAssignments/write 和 Microsoft.Authorization/roleAssignments/delete 許可權的使用者登入 Azure，例如角色型 存取控制 管理員 istrator。

主體屬性

若要使用主體屬性 （Microsoft Entra ID 中的自定義安全性屬性），您必須具有下列專案：

如需自定義安全性屬性的詳細資訊，請參閱：

環境屬性

若要使用 私人端點 屬性，您必須在訂用帳戶中至少設定一個私人端點。

若要使用 Subnet 屬性，您必須至少有一個虛擬網路子網使用訂用帳戶中設定的服務端點。

下一步