Criteri di autorizzazione Microsoft.AuthorizationExemptions
Definizione di risorsa Bicep
Il tipo di risorsa policyExemptions è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.
Utilizzare la proprietà in questa risorsa per impostare l'ambito scope per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione in Bicep.
Il tipo di risorsa policyExemptions può essere distribuito con le operazioni di destinazione:
- Gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse
- Sottoscrizioni - Vedere i comandi di distribuzione delle sottoscrizioni
- Gruppi di gestione - Vedere i comandi di distribuzione dei gruppi di gestione
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.Authorization/policyExemptions, aggiungere il modello Bicep seguente.
resource symbolicname 'Microsoft.Authorization/policyExemptions@2022-07-01-preview' = {
name: 'string'
scope: resourceSymbolicName
properties: {
assignmentScopeValidation: 'string'
description: 'string'
displayName: 'string'
exemptionCategory: 'string'
expiresOn: 'string'
metadata: any()
policyAssignmentId: 'string'
policyDefinitionReferenceIds: [
'string'
]
resourceSelectors: [
{
name: 'string'
selectors: [
{
in: [
'string'
]
kind: 'string'
notIn: [
'string'
]
}
]
}
]
}
}
Valori delle proprietà
policyExemptions
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome della risorsa | stringa (obbligatoria) Limite di caratteri: 1-128 nome visualizzato Nome risorsa 1-64 Caratteri validi: Il nome visualizzato può contenere qualsiasi carattere. Il nome della risorsa non può usare: <>*%&:\?.+/ o caratteri di controllo. Non può terminare con un punto o uno spazio. |
| ambito | Usare quando si crea una risorsa di estensione in un ambito diverso dall'ambito di distribuzione. | Risorsa di destinazione Per Bicep, impostare questa proprietà sul nome simbolico della risorsa per applicare la risorsa di estensione. |
| properties | Proprietà per l'esenzione dei criteri. | PolicyExemptionProperties (obbligatorio) |
PolicyExemptionProperties
| Nome | Descrizione | Valore |
|---|---|---|
| assignmentScopeValidation | Opzione se convalidare l'esenzione è in corrispondenza o nell'ambito dell'assegnazione. | Impostazione predefinita 'DoNotValidate' |
| description | Descrizione dell'esenzione dei criteri. | string |
| displayName | Nome visualizzato dell'esenzione dei criteri. | string |
| esenzioneCategory | Categoria di esenzione dei criteri. I valori possibili sono Rinuncia e Mitigazione. | 'Mitigato' 'Waiver' (obbligatorio) |
| expiresOn | Data e ora di scadenza (in formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) dell'esenzione dei criteri. | string |
| metadata | Metadati di esenzione dei criteri. I metadati sono un oggetto terminato aperto ed è in genere una raccolta di coppie di valori chiave. | Per Bicep è possibile usare la funzione any(). |
| policyAssignmentId | ID dell'assegnazione dei criteri che viene esentata. | stringa (obbligatoria) |
| policyDefinitionReferenceIds | L'elenco ID di riferimento della definizione dei criteri quando l'assegnazione di criteri associata è un'assegnazione di una definizione del set di criteri. | string[] |
| resourceSelectors | Elenco del selettore di risorse per filtrare i criteri in base alle proprietà delle risorse. | ResourceSelector[] |
ResourceSelector
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome del selettore di risorse. | string |
| Selettori | Elenco delle espressioni del selettore. | Selettore[] |
Selettore
| Nome | Descrizione | Valore |
|---|---|---|
| in | Elenco di valori da filtrare. | string[] |
| kind | Tipo di selettore. | 'policyDefinitionReferenceId' 'resourceLocation' 'resourceType' 'resourceWithoutLocation' |
| notIn | Elenco di valori da filtrare. | string[] |
Definizione della risorsa modello di Resource Manager
Il tipo di risorsa policyExemptions è una risorsa di estensione, che significa che è possibile applicarla a un'altra risorsa.
Utilizzare la proprietà in questa risorsa per impostare l'ambito scope per questa risorsa. Vedere Impostare l'ambito sulle risorse di estensione nei modelli di Resource Manager.
Il tipo di risorsa policyExemptions può essere distribuito con le operazioni di destinazione:
- Gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse
- Sottoscrizioni - Vedere i comandi di distribuzione delle sottoscrizioni
- Gruppi di gestione - Vedere i comandi di distribuzione dei gruppi di gestione
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.Authorization/policyExemptions, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.Authorization/policyExemptions",
"apiVersion": "2022-07-01-preview",
"name": "string",
"scope": "string",
"properties": {
"assignmentScopeValidation": "string",
"description": "string",
"displayName": "string",
"exemptionCategory": "string",
"expiresOn": "string",
"metadata": {},
"policyAssignmentId": "string",
"policyDefinitionReferenceIds": [ "string" ],
"resourceSelectors": [
{
"name": "string",
"selectors": [
{
"in": [ "string" ],
"kind": "string",
"notIn": [ "string" ]
}
]
}
]
}
}
Valori delle proprietà
policyExemptions
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di risorsa | 'Microsoft.Authorization/policyExemptions' |
| apiVersion | Versione dell'API risorsa | '2022-07-01-preview' |
| name | Nome della risorsa | stringa (obbligatoria) Limite di caratteri: 1-128 nome visualizzato Nome risorsa 1-64 Caratteri validi: Il nome visualizzato può contenere qualsiasi carattere. Il nome della risorsa non può usare: <>*%&:\?.+/ o caratteri di controllo. Non può terminare con un punto o uno spazio. |
| ambito | Usare quando si crea una risorsa di estensione in un ambito diverso dall'ambito di distribuzione. | Risorsa di destinazione Per JSON, impostare il valore sul nome completo della risorsa per applicare la risorsa di estensione a. |
| properties | Proprietà per l'esenzione dei criteri. | PolicyExemptionProperties (obbligatorio) |
PolicyExemptionProperties
| Nome | Descrizione | Valore |
|---|---|---|
| assignmentScopeValidation | Opzione se convalidare l'esenzione è in corrispondenza o nell'ambito dell'assegnazione. | Impostazione predefinita 'DoNotValidate' |
| description | Descrizione dell'esenzione dei criteri. | string |
| displayName | Nome visualizzato dell'esenzione dei criteri. | string |
| esenzioneCategory | Categoria di esenzione dei criteri. I valori possibili sono Rinuncia e Mitigazione. | 'Mitigato' 'Waiver' (obbligatorio) |
| expiresOn | Data e ora di scadenza (in formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) dell'esenzione dei criteri. | string |
| metadata | Metadati di esenzione dei criteri. I metadati sono un oggetto terminato aperto ed è in genere una raccolta di coppie di valori chiave. | |
| policyAssignmentId | ID dell'assegnazione dei criteri che viene esentata. | stringa (obbligatoria) |
| policyDefinitionReferenceIds | L'elenco ID di riferimento della definizione dei criteri quando l'assegnazione di criteri associata è un'assegnazione di una definizione del set di criteri. | string[] |
| resourceSelectors | Elenco del selettore di risorse per filtrare i criteri in base alle proprietà delle risorse. | ResourceSelector[] |
ResourceSelector
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome del selettore di risorse. | string |
| Selettori | Elenco delle espressioni del selettore. | Selettore[] |
Selettore
| Nome | Descrizione | Valore |
|---|---|---|
| in | Elenco di valori da filtrare. | string[] |
| kind | Tipo di selettore. | 'policyDefinitionReferenceId' 'resourceLocation' 'resourceType' 'resourceWithoutLocation' |
| notIn | Elenco di valori da filtrare. | string[] |
Definizione della risorsa Terraform (provider AzAPI)
Il tipo di risorsa policyExemptions è una risorsa di estensione, il che significa che è possibile applicarlo a un'altra risorsa.
Usare la parent_id proprietà in questa risorsa per impostare l'ambito per questa risorsa.
Il tipo di risorsa policyExemptions può essere distribuito con operazioni destinate a:
- Gruppi di risorse
- Sottoscrizioni
- Gruppi di gestione
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.Authorization/policyExemptions, aggiungere il codice Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
assignmentScopeValidation = "string"
description = "string"
displayName = "string"
exemptionCategory = "string"
expiresOn = "string"
policyAssignmentId = "string"
policyDefinitionReferenceIds = [
"string"
]
resourceSelectors = [
{
name = "string"
selectors = [
{
in = [
"string"
]
kind = "string"
notIn = [
"string"
]
}
]
}
]
}
})
}
Valori delle proprietà
policyExemptions
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di risorsa | "Microsoft.Authorization/policyExemptions@2022-07-01-preview" |
| name | Nome della risorsa | stringa (obbligatorio) Limite di caratteri: nome visualizzato da 1 a 128 Nome risorsa 1-64 Caratteri validi: Il nome visualizzato può contenere qualsiasi carattere. Il nome della risorsa non può usare: <>*%&:\?.+/ o caratteri di controllo. Non può terminare con un punto o uno spazio. |
| parent_id | ID della risorsa a cui applicare questa risorsa di estensione. | stringa (obbligatorio) |
| properties | Proprietà per l'esenzione dei criteri. | PolicyExemptionProperties (obbligatorio) |
PolicyExemptionProperties
| Nome | Descrizione | Valore |
|---|---|---|
| assignmentScopeValidation | Opzione che indica se la convalida dell'esenzione si trova nell'ambito dell'assegnazione o meno. | "Default" "DoNotValidate" |
| description | Descrizione dell'esenzione dei criteri. | string |
| displayName | Nome visualizzato dell'esenzione dei criteri. | string |
| esenzioneCategory | Categoria di esenzione dei criteri. I valori possibili sono Rinuncia e Attenuazione. | "Mitigato" "Rinuncia" (obbligatorio) |
| expiresOn | Data e ora di scadenza (in formato ISO 8601 UTC aaaa-MM-ggTHH:mm:ssZ) dell'esenzione dei criteri. | string |
| metadata | Metadati di esenzione dei criteri. I metadati sono un oggetto terminato aperto ed è in genere una raccolta di coppie chiave-valore. | |
| policyAssignmentId | ID dell'assegnazione dei criteri che viene esentata. | stringa (obbligatorio) |
| policyDefinitionReferenceIds | L'elenco id riferimento definizione criteri quando l'assegnazione di criteri associata è un'assegnazione di una definizione di set di criteri. | string[] |
| resourceSelectors | Elenco dei selettori di risorse per filtrare i criteri in base alle proprietà delle risorse. | ResourceSelector[] |
ResourceSelector
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome del selettore di risorse. | string |
| Selettori | Elenco delle espressioni del selettore. | Selettore[] |
Selettore
| Nome | Descrizione | Valore |
|---|---|---|
| in | Elenco di valori in cui filtrare. | string[] |
| kind | Tipo di selettore. | "policyDefinitionReferenceId" "resourceLocation" "resourceType" "resourceWithoutLocation" |
| notIn | Elenco di valori da filtrare. | string[] |