defaultUserRolePermissions リソースの種類

既定のユーザー ロールの特定のカスタマイズ可能なアクセス許可が含Azure Active Directory (AD)。

プロパティ

プロパティ 説明
allowedToCreateApps Boolean 既定のユーザー ロールがアプリケーションを作成できるかどうかを示します。
allowedToCreateSecurityGroups Boolean 既定のユーザー ロールがセキュリティ グループを作成できるかどうかを示します。
allowedToReadOtherUsers ブール値 既定のユーザー ロールが他のユーザーを読み取るかどうかを示します。
permissionGrantPoliciesAssigned String collection アプリに対するユーザーの同意が許可されるかどうかを示し、同意を付与するアクセス許可と、ユーザーが同意を付与するためのアクセス許可を管理するアプリ同意ポリシー (permissionGrantPolicy) を示します。 値は、組み込みまたはカスタム アプリ同意ポリシーの ID である形式 managePermissionGrantsForSelf.{id} {id} である必要があります。 空のリストは、アプリに対するユーザーの同意が無効になっているかどうかを示します。

リレーションシップ

なし。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "allowedToCreateApps": true,
  "allowedToCreateSecurityGroups": true,
  "allowedToReadOtherUsers": true,
  "permissionGrantPoliciesAssigned": ["String"]
}