Microsoft.Authorization policyAssignments 2023-04-01

Bicep kaynak tanımı

policyAssignments kaynak türü,bir uzantı kaynağıdır ve başka bir kaynağa uygulayabileceğiniz anlamına gelir.

Bu kaynağın kapsamını ayarlamak için bu kaynakta scope özelliğini kullanın. Bkz. bicepuzantı kaynaklarında kapsamı ayarlama .

policyAssignments kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

• kaynak grupları - Bkz. kaynak grubu dağıtım komutları
• abonelikler - Bkz. abonelik dağıtım komutlarını
• Yönetim grupları - Bkz. yönetim grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Authorization/policyAssignments kaynağı oluşturmak için şablonunuza aşağıdaki Bicep'i ekleyin.

resource symbolicname 'Microsoft.Authorization/policyAssignments@2023-04-01' = {
  name: 'string'
  location: 'string'
  scope: resourceSymbolicName
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    description: 'string'
    displayName: 'string'
    enforcementMode: 'string'
    metadata: any()
    nonComplianceMessages: [
      {
        message: 'string'
        policyDefinitionReferenceId: 'string'
      }
    ]
    notScopes: [
      'string'
    ]
    overrides: [
      {
        kind: 'policyEffect'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
          }
        ]
        value: 'string'
      }
    ]
    parameters: {
      {customized property}: {
        value: any()
      }
    }
    policyDefinitionId: 'string'
    resourceSelectors: [
      {
        name: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
          }
        ]
      }
    ]
  }
}

Özellik değerleri

policyAssignments

Kimlik

IdentityUserAssignedIdentities

UserAssignedIdentitiesValue

Bu nesne dağıtım sırasında ayarlanacağı herhangi bir özellik içermiyor. Tüm özellikler ReadOnly'dir.

PolicyAssignmentProperties

NonComplianceMessage

Geçersiz kılmak

Seçici

ParameterValues

ParameterValuesValue

ResourceSelector

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon	Açıklama
İlke tanımı dağıtma ve yönetim grubuna atama 'a dağıtma	Bu şablon, bir ilke tanımı oluşturup bu ilkeyi hedef yönetim grubuna atayan bir yönetim grubu düzeyi şablonudur. Şu anda bu şablon Azure Portal aracılığıyla dağıtılamaz.
İlke Def Dağıtma ve Birden Çok Mgmt Grubuna Atama 'a dağıtma	Bu şablon, bir ilke tanımı oluşturup bu ilkeyi birden çok yönetim grubuna atayan bir yönetim grubu düzeyi şablonudur.
Var olan bir kaynak grubuna yerleşik ilke atama 'a dağıtma	Bu şablon, mevcut bir kaynak grubuna yerleşik bir ilke atar.
VM yönetilen disklerini denetlemek için yerleşik ilke atama 'a dağıtma	Bu şablon, sanal makine (VM) yönetilen disklerini denetlemek için kaynak grubu kapsamına yerleşik bir ilke atar.
Azure Sanal Ağ Yöneticisi oluşturma ve örnek VNETs 'a dağıtma	Bu şablon, adlandırılmış kaynak grubuna bir Azure Sanal Ağ Yöneticisi ve örnek sanal ağlar dağıtır. Birden çok bağlantı topolojisini ve ağ grubu üyelik türlerini destekler.

ARM şablonu kaynak tanımı

policyAssignments kaynak türü,bir uzantı kaynağıdır ve başka bir kaynağa uygulayabileceğiniz anlamına gelir.

Bu kaynağın kapsamını ayarlamak için bu kaynakta scope özelliğini kullanın. bkz. ARM şablonlarında uzantı kaynaklarında kapsamı ayarlama.

policyAssignments kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

• kaynak grupları - Bkz. kaynak grubu dağıtım komutları
• abonelikler - Bkz. abonelik dağıtım komutlarını
• Yönetim grupları - Bkz. yönetim grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Authorization/policyAssignments kaynağı oluşturmak için şablonunuza aşağıdaki JSON dosyasını ekleyin.

{
  "type": "Microsoft.Authorization/policyAssignments",
  "apiVersion": "2023-04-01",
  "name": "string",
  "location": "string",
  "scope": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "description": "string",
    "displayName": "string",
    "enforcementMode": "string",
    "metadata": {},
    "nonComplianceMessages": [
      {
        "message": "string",
        "policyDefinitionReferenceId": "string"
      }
    ],
    "notScopes": [ "string" ],
    "overrides": [
      {
        "kind": "policyEffect",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ]
          }
        ],
        "value": "string"
      }
    ],
    "parameters": {
      "{customized property}": {
        "value": {}
      }
    },
    "policyDefinitionId": "string",
    "resourceSelectors": [
      {
        "name": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ]
          }
        ]
      }
    ]
  }
}

Özellik değerleri

policyAssignments

Kimlik

IdentityUserAssignedIdentities

UserAssignedIdentitiesValue

Bu nesne dağıtım sırasında ayarlanacağı herhangi bir özellik içermiyor. Tüm özellikler ReadOnly'dir.

PolicyAssignmentProperties

NonComplianceMessage

Geçersiz kılmak

Seçici

ParameterValues

ParameterValuesValue

ResourceSelector

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon	Açıklama
İlke tanımı dağıtma ve yönetim grubuna atama 'a dağıtma	Bu şablon, bir ilke tanımı oluşturup bu ilkeyi hedef yönetim grubuna atayan bir yönetim grubu düzeyi şablonudur. Şu anda bu şablon Azure Portal aracılığıyla dağıtılamaz.
İlke Def Dağıtma ve Birden Çok Mgmt Grubuna Atama 'a dağıtma	Bu şablon, bir ilke tanımı oluşturup bu ilkeyi birden çok yönetim grubuna atayan bir yönetim grubu düzeyi şablonudur.
Var olan bir kaynak grubuna yerleşik ilke atama 'a dağıtma	Bu şablon, mevcut bir kaynak grubuna yerleşik bir ilke atar.
VM yönetilen disklerini denetlemek için yerleşik ilke atama 'a dağıtma	Bu şablon, sanal makine (VM) yönetilen disklerini denetlemek için kaynak grubu kapsamına yerleşik bir ilke atar.
Azure Sanal Ağ Yöneticisi oluşturma ve örnek VNETs 'a dağıtma	Bu şablon, adlandırılmış kaynak grubuna bir Azure Sanal Ağ Yöneticisi ve örnek sanal ağlar dağıtır. Birden çok bağlantı topolojisini ve ağ grubu üyelik türlerini destekler.

Terraform (AzAPI sağlayıcısı) kaynak tanımı

policyAssignments kaynak türü,bir uzantı kaynağıdır ve başka bir kaynağa uygulayabileceğiniz anlamına gelir.

Bu kaynağın kapsamını ayarlamak için bu kaynakta parent_id özelliğini kullanın.

policyAssignments kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

• Kaynak grupları
• abonelikleri
• Yönetim grupları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Authorization/policyAssignments kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyAssignments@2023-04-01"
  name = "string"
  location = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      description = "string"
      displayName = "string"
      enforcementMode = "string"
      nonComplianceMessages = [
        {
          message = "string"
          policyDefinitionReferenceId = "string"
        }
      ]
      notScopes = [
        "string"
      ]
      overrides = [
        {
          kind = "policyEffect"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
            }
          ]
          value = "string"
        }
      ]
      parameters = {
        {customized property} = {}
      }
      policyDefinitionId = "string"
      resourceSelectors = [
        {
          name = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
            }
          ]
        }
      ]
    }
  })
}

Özellik değerleri

policyAssignments

Kimlik

IdentityUserAssignedIdentities

UserAssignedIdentitiesValue

Bu nesne dağıtım sırasında ayarlanacağı herhangi bir özellik içermiyor. Tüm özellikler ReadOnly'dir.

PolicyAssignmentProperties

NonComplianceMessage

Geçersiz kılmak

Seçici

ParameterValues

ParameterValuesValue

ResourceSelector