Biblioteca de clientes do Azure AuthorizationManagement para JavaScript – versão 9.0.0

  • Artigo

Esse pacote contém um SDK isomórfico (executado em Node.js e em navegadores) para o cliente Azure AuthorizationManagement.

Controle de acesso baseado em função fornece uma maneira de aplicar a administração da política de nível granular para recursos individuais ou grupos de recursos. Essas operações permitem gerenciar definições de função e atribuições de função. Uma definição de função descreve o conjunto de ações que podem ser executadas em recursos. Uma atribuição de função concede acesso a usuários do Azure Active Directory.

Código-fonte | Pacote (NPM) | Documentação | de referência da APIAmostras

Introdução

Ambientes com suporte no momento

Confira nossa política de suporte para mais detalhes.

Pré-requisitos

Instalar o pacote @azure/arm-authorization

Instale a biblioteca de clientes Azure AuthorizationManagement para JavaScript com npm:

npm install @azure/arm-authorization

Criar e autenticar um AuthorizationManagementClient

Para criar um objeto cliente para acessar a API Azure AuthorizationManagement, você precisará do endpoint recurso Azure AuthorizationManagement e de um credential. O cliente Azure AuthorizationManagement pode usar as credenciais do Azure Active Directory para autenticar. Você pode encontrar o ponto de extremidade para o recurso Azure AuthorizationManagement no Portal do Azure.

Você pode autenticar com o Azure Active Directory usando uma credencial da biblioteca de @azure/identidade ou um Token do AAD existente.

Para usar o provedor DefaultAzureCredential mostrado abaixo ou outros provedores de credenciais fornecidos com o SDK do Azure, instale o @azure/identity pacote:

npm install @azure/identity

Você também precisará registrar um novo aplicativo do AAD e conceder acesso ao Azure AuthorizationManagement atribuindo a função adequada à sua entidade de serviço (observação: funções como "Owner" não concederão as permissões necessárias). Defina os valores da ID do cliente, da ID do locatário e do segredo do cliente do aplicativo AAD como variáveis de ambiente: AZURE_CLIENT_ID, AZURE_TENANT_ID, AZURE_CLIENT_SECRET.

Para obter mais informações sobre como criar um aplicativo Azure AD marcar este guia.

const { AuthorizationManagementClient } = require("@azure/arm-authorization");
const { DefaultAzureCredential } = require("@azure/identity");
// For client-side applications running in the browser, use InteractiveBrowserCredential instead of DefaultAzureCredential. See https://aka.ms/azsdk/js/identity/examples for more details.

const subscriptionId = "00000000-0000-0000-0000-000000000000";
const client = new AuthorizationManagementClient(new DefaultAzureCredential(), subscriptionId);

// For client-side applications running in the browser, use this code instead:
// const credential = new InteractiveBrowserCredential({
//   tenantId: "<YOUR_TENANT_ID>",
//   clientId: "<YOUR_CLIENT_ID>"
// });
// const client = new AuthorizationManagementClient(credential, subscriptionId);

Pacote JavaScript

Para usar essa biblioteca de clientes no navegador, primeiro você precisa usar um empacotador. Para obter detalhes sobre como fazer isso, consulte nossa documentação de agrupamento.

Principais conceitos

AuthorizationManagementClient

AuthorizationManagementClient é a interface primária para desenvolvedores que usam a biblioteca de clientes Azure AuthorizationManagement. Explore os métodos neste objeto cliente para entender os diferentes recursos do serviço Azure AuthorizationManagement que você pode acessar.

Solução de problemas

Registro em log

A habilitação do log pode ajudar a descobrir informações úteis sobre falhas. Para ver um log de solicitações e respostas HTTP, defina a variável de ambiente AZURE_LOG_LEVEL como info. Como alternativa, o log pode ser habilitado no runtime chamando setLogLevel em @azure/logger:

const { setLogLevel } = require("@azure/logger");
setLogLevel("info");

Para obter instruções mais detalhadas sobre como habilitar logs, veja os documentos do pacote @azure/logger.

Próximas etapas

Examine o diretório de exemplos para obter exemplos detalhados sobre como usar essa biblioteca.

Contribuição

Se você quiser contribuir com essa biblioteca, leia o guia de contribuição para saber como criar e testar o código.

Impressões