PolicyAssignments interface

Эта операция создает или обновляет назначение политики с заданной областью и именем. Назначения политик применяются ко всем ресурсам, содержащимся в их области. Например, при назначении политики в области группы ресурсов эта политика применяется ко всем ресурсам в группе.

Эта операция создает или обновляет назначение политики с заданным идентификатором. Назначения политик, выполненные в области, применяются ко всем ресурсам, содержащимся в этой области. Например, при назначении политики группе ресурсов эта политика применяется ко всем ресурсам в группе. Идентификаторы назначений политик имеют следующий формат: "{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}". Допустимые области: группа управления (формат:/providers/Microsoft.Management/managementGroups/{managementGroup}), подписка (формат:/subscriptions/{subscriptionId}), группа ресурсов (формат:/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}, или (формат: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}".

Эта операция удаляет назначение политики с учетом его имени и области, в которую оно было создано. Область назначения политики является частью ее идентификатора, предшествующего "/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}".

Эта операция удаляет политику с указанным идентификатором. Идентификаторы назначений политик имеют следующий формат: "{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}". Допустимые форматы для {scope}: "/providers/Microsoft.Management/managementGroups/{managementGroup}" (группа управления), "/subscriptions/{subscriptionId}" (подписка), "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}. (группа ресурсов) или /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}" (ресурс).

Эта операция получает одно назначение политики, учитывая его имя и область, в которую она была создана.

Операция получает назначение политики с заданным идентификатором. Идентификаторы назначений политик имеют следующий формат: "{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}". Допустимые области: группа управления (формат:/providers/Microsoft.Management/managementGroups/{managementGroup}), подписка (формат:/subscriptions/{subscriptionId}), группа ресурсов (формат:/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}, или (формат: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}".

Эта операция извлекает список всех назначений политик, связанных с данной подпиской, которые соответствуют необязательной заданной $filter. Допустимые значения для $filter: "atScope()", "atExactScope()" или "policyDefinitionId eq "{value}". Если $filter не указан, список нефильтрованных включает все назначения политик, связанные с подпиской, включая те, которые применяются непосредственно или из групп управления, содержащих указанную подписку, а также любые назначения, применяемые к объектам, содержащимся в подписке. Если указан $filter=atScope(), возвращаемый список включает все назначения политик, применяемые к подписке, то есть все в неотфильтрованном списке, кроме тех, которые применяются к объектам, содержащимся в подписке. Если указан $filter=atExactScope(), возвращенный список включает только все назначения политик, которые указаны в подписке. Если указан $filter=policyDefinitionId eq "{value}", возвращаемый список включает все назначения политики определения политики, идентификатором которых является {value}.

Эта операция извлекает список всех назначений политик, применимых к группе управления, которые соответствуют заданному $filter. Допустимые значения для $filter: "atScope()", "atExactScope()" или "policyDefinitionId eq "{value}". Если указан $filter=atScope(), возвращаемый список включает все назначения политик, назначенные группе управления или предкам группы управления. Если указан $filter=atExactScope(), возвращаемый список включает только все назначения политик в группе управления. Если указан $filter=policyDefinitionId eq "{value}", возвращаемый список включает все назначения политики определения политики, идентификатором которых является {value}, применяемые к группе управления.

Эта операция извлекает список всех назначений политик, связанных с указанным ресурсом в заданной группе ресурсов и подписке, которые соответствуют необязательному $filter. Допустимые значения для $filter: "atScope()", "atExactScope()" или "policyDefinitionId eq "{value}". Если $filter не указан, список нефильтрованных включает все назначения политик, связанные с ресурсом, включая те, которые применяются непосредственно или из всех содержащихся областей, а также любые назначения, применяемые к ресурсам, содержащимся в ресурсе. Если указан $filter=atScope(), возвращаемый список включает все назначения политик, применяемые к ресурсу, то есть все в неотфильтрованном списке, кроме тех, которые применяются к ресурсам, содержащимся в ресурсе. Если указан $filter=atExactScope(), возвращаемый список включает только все назначения политик на уровне ресурсов. Если указан $filter=policyDefinitionId eq "{value}", возвращаемый список включает все назначения политики определения политики, идентификатором которых является {value}, применяемые к ресурсу. Для идентификации конкретного ресурса используются три параметра и имя ресурса. Если ресурс не является частью родительского ресурса (более распространенный случай), путь к родительскому ресурсу не следует предоставлять (или предоставлять как ""). Например, веб-приложение можно указать как ({resourceProviderNamespace} == 'Microsoft.Web', {parentResourcePath} == '', {resourceType} == 'sites', {resourceName} == 'MyWebApp'). Если ресурс является частью родительского ресурса, необходимо указать все параметры. Например, DNS-имя виртуальной машины можно указать как ({resourceProviderNamespace} == 'Microsoft.Compute', {parentResourcePath} == 'virtualMachines/MyVirtualMachine', {resourceType} == 'domainNames', {resourceName} == 'MyComputerName'). Удобная альтернатива отдельному указанию пространства имен и имени типа — предоставить их в параметре {resourceType}, формате: ({resourceProviderNamespace} == '', {parentResourcePath} == '', {resourceType} == 'Microsoft.Web/sites', {resourceName} == 'MyWebApp').

Эта операция извлекает список всех назначений политик, связанных с заданной группой ресурсов в заданной подписке, которые соответствуют необязательному заданному $filter. Допустимые значения для $filter: "atScope()", "atExactScope()" или "policyDefinitionId eq "{value}". Если $filter не указан, список нефильтрованных содержит все назначения политик, связанные с группой ресурсов, включая те, которые применяются непосредственно или из содержащих областей, а также все назначения, применяемые к ресурсам, содержащимся в группе ресурсов. Если указан $filter=atScope(), возвращаемый список включает все назначения политик, применяемые к группе ресурсов, которая является всем в нефильтрованном списке, кроме тех, которые применяются к ресурсам, содержащимся в группе ресурсов. Если указан $filter=atExactScope(), возвращаемый список включает только все назначения политик в группе ресурсов. Если указан $filter=policyDefinitionId eq "{value}", возвращаемый список включает все назначения политики определения политики, идентификатором которых является {value}, применяемые к группе ресурсов.

Эта операция обновляет назначение политики с заданной областью и именем. Назначения политик применяются ко всем ресурсам, содержащимся в их области. Например, при назначении политики в области группы ресурсов эта политика применяется ко всем ресурсам в группе.

Эта операция обновляет назначение политики с помощью заданного идентификатора. Назначения политик, выполненные в области, применяются ко всем ресурсам, содержащимся в этой области. Например, при назначении политики группе ресурсов эта политика применяется ко всем ресурсам в группе. Идентификаторы назначений политик имеют следующий формат: "{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}". Допустимые области: группа управления (формат:/providers/Microsoft.Management/managementGroups/{managementGroup}), подписка (формат:/subscriptions/{subscriptionId}), группа ресурсов (формат:/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}, или (формат: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}".