Biblioteki autoryzacji platformy Azure dla języka Python

Interfejs API zarządzania

pip install azure-mgmt-authorization

Tworzenie klienta zarządzania

Poniższy kod tworzy wystąpienie klienta zarządzania.

Musisz podać element subscription_id , który można pobrać z listy subskrypcji.

Aby uzyskać szczegółowe informacje na temat obsługi uwierzytelniania usługi Azure Active Directory przy użyciu zestawu SDK języka Python, zobacz Uwierzytelnianie za pomocą zarządzania zasobami i tworzenie Credentials wystąpienia.

from azure.mgmt.authorization import AuthorizationManagementClient
from azure.common.credentials import UserPassCredentials

# Replace this with your subscription id
subscription_id = '33333333-3333-3333-3333-333333333333'

# See above for details on creating different types of AAD credentials
credentials = UserPassCredentials(
    'user@domain.com',	# Your user
    'my_password' 		# Your password
)

authorization_client = AuthorizationManagementClient(
    credentials,
    subscription_id
)

Sprawdzanie uprawnień dla grupy zasobów

Poniższy kod sprawdza uprawnienia w danej grupie zasobów. Aby utworzyć grupy zasobów lub zarządzać nimi, zobacz Zarządzanie zasobami.

from azure.mgmt.redis.models import Sku, RedisCreateOrUpdateParameters

group_name = 'myresourcegroup'
permissions = self.authorization_client.permissions.list_for_resource_group(
    group_name
)
# permissions is a iterable of Permissions instances