PolicyAssignments interface

Esta operação cria ou atualiza uma atribuição de política com o escopo e o nome fornecidos. As atribuições de política se aplicam a todos os recursos contidos em seu escopo. Por exemplo, quando você atribui uma política no escopo do grupo de recursos, essa política se aplica a todos os recursos do grupo.

Essa operação cria ou atualiza a atribuição de política com a ID fornecida. As atribuições de política feitas em um escopo se aplicam a todos os recursos contidos nesse escopo. Por exemplo, quando você atribui uma política a um grupo de recursos que a política se aplica a todos os recursos no grupo. As IDs de atribuição de política têm esse formato: '{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}'. Os escopos válidos são: grupo de gerenciamento (formato: '/providers/Microsoft.Management/managementGroups/{managementGroup}'), assinatura (formato: '/subscriptions/{subscriptionId}'), grupo de recursos (formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}', ou recurso (formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}'.

Essa operação exclui uma atribuição de política, dado seu nome e o escopo em que foi criada. O escopo de uma atribuição de política é a parte de sua ID anterior a '/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}'.

Essa operação exclui a política com a ID fornecida. As IDs de atribuição de política têm esse formato: '{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}'. Os formatos válidos para {scope} são: '/providers/Microsoft.Management/managementGroups/{managementGroup}' (grupo de gerenciamento), '/subscriptions/{subscriptionId}' (assinatura), '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}' ' (grupo de recursos) ou '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}' (resource).

Essa operação recupera uma única atribuição de política, dado seu nome e o escopo em que foi criada.

A operação recupera a atribuição de política com a ID fornecida. As IDs de atribuição de política têm esse formato: '{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}'. Os escopos válidos são: grupo de gerenciamento (formato: '/providers/Microsoft.Management/managementGroups/{managementGroup}'), assinatura (formato: '/subscriptions/{subscriptionId}'), grupo de recursos (formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}', ou recurso (formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}'.

Essa operação recupera a lista de todas as atribuições de política associadas à assinatura especificada que correspondem ao $filter opcional fornecido. Os valores válidos para $filter são: 'atScope()', 'atExactScope()' ou 'policyDefinitionId eq '{value}''. Se $filter não for fornecido, a lista não filtrada incluirá todas as atribuições de política associadas à assinatura, incluindo aquelas que se aplicam diretamente ou de grupos de gerenciamento que contêm a assinatura fornecida, bem como todos os objetos aplicados contidos na assinatura. Se $filter=atScope() for fornecido, a lista retornada incluirá todas as atribuições de política que se aplicam à assinatura, que é tudo na lista não filtrada, exceto aquelas aplicadas a objetos contidos na assinatura. Se $filter=atExactScope() for fornecido, a lista retornada incluirá apenas todas as atribuições de política que estão na assinatura. Se $filter=policyDefinitionId eq '{value}' for fornecido, a lista retornada incluirá todas as atribuições de política da definição de política cuja ID é {value}.

Essa operação recupera a lista de todas as atribuições de política aplicáveis ao grupo de gerenciamento que correspondem ao determinado $filter. Os valores válidos para $filter são: 'atScope()', 'atExactScope()' ou 'policyDefinitionId eq '{value}''. Se $filter=atScope() for fornecido, a lista retornada incluirá todas as atribuições de política atribuídas ao grupo de gerenciamento ou aos ancestrais do grupo de gerenciamento. Se $filter=atExactScope() for fornecido, a lista retornada incluirá apenas todas as atribuições de política que estão no grupo de gerenciamento. Se $filter=policyDefinitionId eq '{value}' for fornecido, a lista retornada incluirá todas as atribuições de política da definição de política cuja ID é {value} que se aplicam ao grupo de gerenciamento.

Essa operação recupera a lista de todas as atribuições de política associadas ao recurso especificado no grupo de recursos e assinatura fornecidos que correspondem ao $filter opcional fornecido. Os valores válidos para $filter são: 'atScope()', 'atExactScope()' ou 'policyDefinitionId eq '{value}''. Se $filter não for fornecido, a lista não filtrada incluirá todas as atribuições de política associadas ao recurso, incluindo aquelas que se aplicam diretamente ou de todos os escopos que contêm, bem como quaisquer aplicadas aos recursos contidos no recurso. Se $filter=atScope() for fornecido, a lista retornada incluirá todas as atribuições de política que se aplicam ao recurso, que é tudo na lista não filtrada, exceto aquelas aplicadas aos recursos contidos no recurso. Se $filter=atExactScope() for fornecido, a lista retornada incluirá apenas todas as atribuições de política que estão no nível do recurso. Se $filter=policyDefinitionId eq '{value}' for fornecido, a lista retornada incluirá todas as atribuições de política da definição de política cuja ID é {value} que se aplicam ao recurso. Três parâmetros mais o nome do recurso são usados para identificar um recurso específico. Se o recurso não fizer parte de um recurso pai (o caso mais comum), o caminho do recurso pai não deverá ser fornecido (ou fornecido como ''). Por exemplo, um aplicativo Web pode ser especificado como ({resourceProviderNamespace} == 'Microsoft.Web', {parentResourcePath} == '', {resourceType} == 'sites', {resourceName} == 'MyWebApp'). Se o recurso fizer parte de um recurso pai, todos os parâmetros deverão ser fornecidos. Por exemplo, um nome DNS de máquina virtual poderia ser especificado como ({resourceProviderNamespace} == 'Microsoft.Compute', {parentResourcePath} == 'virtualMachines/MyVirtualMachine', {resourceType} == 'domainNames', {resourceName} == 'MyComputerName'). Uma alternativa conveniente para fornecer o namespace e o nome do tipo separadamente é fornecer ambos no parâmetro {resourceType}, formatar: ({resourceProviderNamespace} == '', {parentResourcePath} == '', {resourceType} == 'Microsoft.Web/sites', {resourceName} == 'MyWebApp').

Essa operação recupera a lista de todas as atribuições de política associadas ao grupo de recursos fornecido na assinatura fornecida que correspondem ao $filter opcional fornecido. Os valores válidos para $filter são: 'atScope()', 'atExactScope()' ou 'policyDefinitionId eq '{value}''. Se $filter não for fornecido, a lista não filtrada incluirá todas as atribuições de política associadas ao grupo de recursos, incluindo aquelas que se aplicam diretamente ou se aplicam a partir da contenção de escopos, bem como quaisquer aplicadas a recursos contidos no grupo de recursos. Se $filter=atScope() for fornecido, a lista retornada incluirá todas as atribuições de política que se aplicam ao grupo de recursos, que é tudo na lista não filtrada, exceto aquelas aplicadas aos recursos contidos no grupo de recursos. Se $filter=atExactScope() for fornecido, a lista retornada incluirá apenas todas as atribuições de política que estão no grupo de recursos. Se $filter=policyDefinitionId eq '{value}' for fornecido, a lista retornada incluirá todas as atribuições de política da definição de política cuja ID é {value} que se aplicam ao grupo de recursos.

Essa operação atualiza uma atribuição de política com o escopo e o nome fornecidos. As atribuições de política se aplicam a todos os recursos contidos em seu escopo. Por exemplo, quando você atribui uma política no escopo do grupo de recursos, essa política se aplica a todos os recursos do grupo.

Essa operação atualiza a atribuição de política com a ID fornecida. As atribuições de política feitas em um escopo se aplicam a todos os recursos contidos nesse escopo. Por exemplo, quando você atribui uma política a um grupo de recursos que a política se aplica a todos os recursos no grupo. As IDs de atribuição de política têm este formato: '{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}'. Os escopos válidos são: grupo de gerenciamento (formato: '/providers/Microsoft.Management/managementGroups/{managementGroup}'), assinatura (formato: '/subscriptions/{subscriptionId}'), grupo de recursos (formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}', ou recurso (formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}'.