Role Definitions - Delete

  • Riferimento
Servizio:
Key Vault
Versione API:
7.4

Elimina una definizione di ruolo personalizzata.

DELETE {vaultBaseUrl}/{scope}/providers/Microsoft.Authorization/roleDefinitions/{roleDefinitionName}?api-version=7.4

Parametri dell'URI

Nome In Necessario Tipo Descrizione
roleDefinitionName
 path True

string

Nome (GUID) della definizione del ruolo da eliminare.
scope
 path True

string

Ambito della definizione del ruolo da eliminare. Managed HSM supporta solo '/'.
vaultBaseUrl
 path True

string

Nome dell'insieme di credenziali, ad esempio https://myvault.vault.azure.net.
api-version
 query True

string

Versione API client.

Risposte

Nome Tipo Descrizione
200 OK

RoleDefinition

OK: restituisce informazioni sulla definizione del ruolo eliminata.
Other Status Codes

KeyVaultError

Key Vault risposta di errore che descrive perché l'operazione non è riuscita.

Esempio

DeleteRoleDefinition

Esempio di richiesta

DELETE https://myvault.vault.azure.net////providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000?api-version=7.4

Risposta di esempio

Codice di stato:
200 
{
  "properties": {
    "roleName": "My custom role",
    "type": "CustomRole",
    "description": "Role description",
    "assignableScopes": [
      "/"
    ],
    "permissions": [
      {
        "dataActions": [
          "Microsoft.KeyVault/managedHsm/keys/sign/action"
        ]
      }
    ]
  },
  "id": "Microsoft.KeyVault/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000",
  "type": "Microsoft.Authorization/roleDefinitions",
  "name": "00000000-0000-0000-0000-000000000000"
}

Definizioni

Nome Descrizione
DataAction

Autorizzazioni supportate per le azioni dei dati.
Error

Errore del server dell'insieme di credenziali delle chiavi.
KeyVaultError

Eccezione di errore dell'insieme di credenziali delle chiavi.
Permission

Autorizzazioni di definizione del ruolo.
RoleDefinition

Definizione del ruolo.
RoleDefinitionType

Tipo di definizione del ruolo.
RoleScope

Ambito del ruolo.
RoleType

Tipo di ruolo.

DataAction

Autorizzazioni supportate per le azioni dei dati.

Nome Tipo Descrizione
Microsoft.KeyVault/managedHsm/backup/start/action

string

Avviare un backup HSM.
Microsoft.KeyVault/managedHsm/backup/status/action

string

Leggere lo stato di backup di HSM.
Microsoft.KeyVault/managedHsm/keys/backup/action

string

Eseguire il backup delle chiavi HSM.
Microsoft.KeyVault/managedHsm/keys/create

string

Creare una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/decrypt/action

string

Decrittografare usando una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/delete

string

Eliminare una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/deletedKeys/delete

string

Eliminare una chiave HSM eliminata.
Microsoft.KeyVault/managedHsm/keys/deletedKeys/read/action

string

Leggere la chiave HSM eliminata.
Microsoft.KeyVault/managedHsm/keys/deletedKeys/recover/action

string

Recuperare la chiave HSM eliminata.
Microsoft.KeyVault/managedHsm/keys/encrypt/action

string

Crittografare usando una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/export/action

string

Esportare una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/import/action

string

Importare una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/read/action

string

Leggere i metadati della chiave HSM.
Microsoft.KeyVault/managedHsm/keys/release/action

string

Rilasciare una chiave HSM usando Secure Key Release.
Microsoft.KeyVault/managedHsm/keys/restore/action

string

Ripristinare le chiavi HSM.
Microsoft.KeyVault/managedHsm/keys/sign/action

string

Firmare usando una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/unwrap/action

string

Annullare la registrazione usando una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/verify/action

string

Verificare l'uso di una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/wrap/action

string

Eseguire il wrapping usando una chiave HSM.
Microsoft.KeyVault/managedHsm/keys/write/action

string

Aggiornare una chiave HSM.
Microsoft.KeyVault/managedHsm/restore/start/action

string

Avviare un ripristino HSM.
Microsoft.KeyVault/managedHsm/restore/status/action

string

Leggere uno stato di ripristino di HSM.
Microsoft.KeyVault/managedHsm/rng/action

string

Generare numeri casuali.
Microsoft.KeyVault/managedHsm/roleAssignments/delete/action

string

Eliminare l'assegnazione di ruolo.
Microsoft.KeyVault/managedHsm/roleAssignments/read/action

string

Ottenere l'assegnazione di ruolo.
Microsoft.KeyVault/managedHsm/roleAssignments/write/action

string

Creare o aggiornare l'assegnazione di ruolo.
Microsoft.KeyVault/managedHsm/roleDefinitions/delete/action

string

Eliminare la definizione del ruolo.
Microsoft.KeyVault/managedHsm/roleDefinitions/read/action

string

Ottenere la definizione del ruolo.
Microsoft.KeyVault/managedHsm/roleDefinitions/write/action

string

Creare o aggiornare la definizione del ruolo.
Microsoft.KeyVault/managedHsm/securitydomain/download/action

string

Scaricare un dominio di sicurezza HSM.
Microsoft.KeyVault/managedHsm/securitydomain/download/read

string

Controllare lo stato del download del dominio di sicurezza HSM.
Microsoft.KeyVault/managedHsm/securitydomain/transferkey/read

string

Scaricare una chiave di trasferimento del dominio di sicurezza HSM.
Microsoft.KeyVault/managedHsm/securitydomain/upload/action

string

Caricare un dominio di sicurezza HSM.
Microsoft.KeyVault/managedHsm/securitydomain/upload/read

string

Controllare lo stato del file di scambio di domini di sicurezza HSM.

Error

Errore del server dell'insieme di credenziali delle chiavi.

Nome Tipo Descrizione
code

string

Codice di errore.
innererror

Error

Errore del server dell'insieme di credenziali delle chiavi.
message

string

Messaggio di errore.

KeyVaultError

Eccezione di errore dell'insieme di credenziali delle chiavi.

Nome Tipo Descrizione
error

Error

Errore del server dell'insieme di credenziali delle chiavi.

Permission

Autorizzazioni di definizione del ruolo.

Nome Tipo Descrizione
actions

string[]

Autorizzazioni di azione concesse.
dataActions

DataAction[]

Autorizzazioni di azione dei dati concesse.
notActions

string[]

Autorizzazioni di azione escluse ma non negate. Possono essere concesse da altre definizioni di ruolo assegnate a un'entità.
notDataActions

DataAction[]

Autorizzazioni di azione dei dati escluse ma non negate. Possono essere concesse da altre definizioni di ruolo assegnate a un'entità.

RoleDefinition

Definizione del ruolo.

Nome Tipo Descrizione
id

string

ID definizione del ruolo.
name

string

Nome della definizione del ruolo.
properties.assignableScopes

RoleScope[]

Ambiti assegnabili di definizione del ruolo.
properties.description

string

Descrizione della definizione del ruolo.
properties.permissions

Permission[]

Autorizzazioni di definizione del ruolo.
properties.roleName

string

Nome del ruolo.
properties.type

RoleType

Tipo di ruolo.
type

RoleDefinitionType

Tipo di definizione del ruolo.

RoleDefinitionType

Tipo di definizione del ruolo.

Nome Tipo Descrizione
Microsoft.Authorization/roleDefinitions

string

RoleScope

Ambito del ruolo.

Nome Tipo Descrizione
/

string

Ambito globale
/keys

string

Ambito chiavi

RoleType

Tipo di ruolo.

Nome Tipo Descrizione
AKVBuiltInRole

string

Ruolo predefinito.
CustomRole

string

Ruolo personalizzato.