az role assignment

명령

사용자, 그룹 또는 서비스 사용자에 대한 새 역할 할당을 만듭니다.

az role assignment create --role
                          [--assignee]
                          [--assignee-object-id]
                          [--assignee-principal-type {Group, ServicePrincipal, User}]
                          [--condition]
                          [--condition-version]
                          [--description]
                          [--resource-group]
                          [--scope]
                          [--subscription]

예제

담당자에 대 한 역할 할당을 만듭니다.

az role assignment create --assignee sp_name --role a_role

설명 및 조건으로 담당자에 대 한 역할 할당을 만듭니다.

az role assignment create --role "Owner" --assignee "Jhon.Doe@Contoso.com" --description "Role assignment foo to check on bar" --condition "@Resource[Microsoft.Storage/storageAccounts/blobServices/containers:Name] stringEquals 'foo'" --condition-version "2.0"

사용자, 그룹 또는 서비스 사용자에 대한 새 역할 할당을 만듭니다. 자동 생성

az role assignment create --assignee 00000000-0000-0000-0000-000000000000 --role "Storage Account Key Operator Service Role" --scope $id

필수 매개 변수

선택적 매개 변수

역할 할당을 삭제 합니다.

az role assignment delete [--assignee]
                          [--ids]
                          [--include-inherited]
                          [--resource-group]
                          [--role]
                          [--scope]
                          [--subscription]
                          [--yes]

예제

역할 할당을 삭제 합니다. 자동 생성

az role assignment delete --assignee 00000000-0000-0000-0000-000000000000 --role "Storage Account Key Operator Service Role"

선택적 매개 변수

역할 할당을 나열 합니다.

기본적으로 구독 범위의 할당만 표시됩니다. 리소스 또는 그룹 범위의 할당을 보려면 --all을 사용합니다.

az role assignment list [--all]
                        [--assignee]
                        [--include-classic-administrators {false, true}]
                        [--include-groups]
                        [--include-inherited]
                        [--query-examples]
                        [--resource-group]
                        [--role]
                        [--scope]
                        [--subscription]

선택적 매개 변수

역할 할당에 대 한 changelogs를 나열 합니다.

az role assignment list-changelogs [--end-time]
                                   [--start-time]
                                   [--subscription]

선택적 매개 변수

사용자, 그룹 또는 서비스 사용자에 대 한 기존 역할 할당을 업데이트 합니다.

az role assignment update --role-assignment
                          [--subscription]

예제

JSON 파일에서 역할 할당을 업데이트 합니다.

az role assignment update --role-assignment assignment.json

JSON 문자열에서 역할 할당을 업데이트 합니다. Bug

az role assignment update --role-assignment '{
    "canDelegate": null,
    "condition": "@Resource[Microsoft.Storage/storageAccounts/blobServices/containers:Name] stringEquals '"'"'foo'"'"'",
    "conditionVersion": "2.0",
    "description": "Role assignment foo to check on bar",
    "id": "/subscriptions/00000001-0000-0000-0000-000000000000/resourceGroups/rg1/providers/Microsoft.Authorization/roleAssignments/3eabdd43-375b-4dbd-8dc4-04acd15ce56b",
    "name": "3eabdd43-375b-4dbd-8dc4-04acd15ce56b",
    "principalId": "00000002-0000-0000-0000-000000000000",
    "principalType": "User",
    "resourceGroup": "rg1",
    "roleDefinitionId": "/subscriptions/00000001-0000-0000-0000-000000000000/providers/Microsoft.Authorization/roleDefinitions/acdd72a7-3385-48ef-bd42-f606fba81ae7",
    "scope": "/subscriptions/00000001-0000-0000-0000-000000000000/resourceGroups/rg1",
    "type": "Microsoft.Authorization/roleAssignments"
}'

필수 매개 변수

선택적 매개 변수