New-AzManagedServicesAuthorizationObject

Vytvořte objekt v paměti pro autorizaci.

Syntax

New-AzManagedServicesAuthorizationObject
   -PrincipalId <String>
   -RoleDefinitionId <String>
   [-DelegatedRoleDefinitionId <String[]>]
   [-PrincipalIdDisplayName <String>]
   [<CommonParameters>]

Description

Vytvořte objekt v paměti pro autorizaci.

Příklady

Příklad 1: Vytvoření nového autorizačního objektu Azure Lighthouse pro použití s definicí registrace

New-AzManagedServicesAuthorizationObject -PrincipalId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -RoleDefinitionId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -PrincipalIdDisplayName "Test user"

DelegatedRoleDefinitionId PrincipalId                          PrincipalIdDisplayName RoleDefinitionId
------------------------- -----------                          ---------------------- ----------------
                          xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx Test user              xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Vytvoří nový autorizační objekt Azure Lighthouse, který se použije s definicí registrace.

Příklad 2: Vytvoření nového autorizačního objektu Azure Lighthouse s delegovanými IdRoleDefinitionIds

New-AzManagedServicesAuthorizationObject -PrincipalId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -RoleDefinitionId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -PrincipalIdDisplayName "Test user" -DelegatedRoleDefinitionId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

DelegatedRoleDefinitionId                                                    PrincipalId                          PrincipalIdDisplayName RoleDefinitionId
-------------------------                                                    -----------                          ---------------------- ----------------
{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx, xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx} xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx Test user              xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Vytvoří nový autorizační objekt Azure Lighthouse s delegovanýmIRoleDefinitionIds.

Parametry

-DelegatedRoleDefinitionId

Delegovaná poleRoleDefinitionIds se vyžaduje, když roleDefinitionId odkazuje na roli User Access Správa istrator Role. Jedná se o seznam ID definic rolí, které definují všechna oprávnění, která může uživatel v autorizaci přiřadit jiným objektům zabezpečení.

Type:String[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PrincipalId

Identifikátor instančního objektu Microsoft Entra.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-PrincipalIdDisplayName

Zobrazovaný název objektu zabezpečení Microsoft Entra.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RoleDefinitionId

Identifikátor předdefinované role Azure, která definuje oprávnění, která bude mít objekt zabezpečení Microsoft Entra v projektu.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

Výstupy

Authorization

Poznámky

ALIASY