Get-AzRoleDefinition

Get-AzRoleDefinition
    [[-Name] <String>]
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    -Id <Guid>
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    [-Scope <String>]
    [-Custom]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Verwenden Sie den Befehl Get-AzRoleDefinition mit einem bestimmten Rollennamen, um die Details anzuzeigen. Wenn Sie einzelne Vorgänge prüfen möchten, auf die eine Rolle Zugriff gewährt, überprüfen Sie die Berechtigungseigenschaft der Rolle. Jeder Berechtigungseintrag enthält Actions-, NotActions-, DataActions-, NotDataActions- und optional ConditionVersion-Eigenschaften. Rollen mit Attribute-Based Access Control (ABAC)-Bedingungen haben die Bedingung und BedingungVersion für den entsprechenden Berechtigungseintrag festgelegt.

Get-AzRoleDefinition -Name Reader

Ruft die Reader-Rollendefinition mit allen Berechtigungen ab.

Get-AzRoleDefinition

Listet alle Azure RBAC-Rollendefinitionen auf, die im aktuellen Bereich verfügbar sind.

$roleDef = Get-AzRoleDefinition -Name "Virtual Machine Contributor"
$roleDef.Permissions[0].Actions

Ruft die Aktionen aus dem ersten Berechtigungseintrag einer Rollendefinition ab.

$roleDef = Get-AzRoleDefinition -Name "Key Vault Data Access Administrator"
foreach ($permission in $roleDef.Permissions) {
    Write-Host "Actions: $($permission.Actions -join ', ')"
    Write-Host "DataActions: $($permission.DataActions -join ', ')"
    if ($permission.Condition) {
        Write-Host "Condition: $($permission.Condition)"
        Write-Host "ConditionVersion: $($permission.ConditionVersion)"
    }
}

Durchläuft alle Berechtigungseinträge und zeigt Aktionen und alle ABAC-Bedingungen an. Key Vault Data Access Administrator ist eine integrierte Rolle, die eine echte ABAC-Bedingung für einen seiner Berechtigungseinträge trägt, sodass die if ($permission.Condition) Branch tatsächlich ausgelöst wird.

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.

Schlüsselwörter: azure, azurerm, arm, resource, management, manager, resource, group, template, deployment