Get-AzRoleDefinition

Get-AzRoleDefinition
    [[-Name] <String>]
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    -Id <Guid>
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    [-Scope <String>]
    [-Custom]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

특정 역할 이름과 함께 Get-AzRoleDefinition 명령을 사용하여 세부 정보를 확인합니다. 역할에서 액세스 권한을 부여하는 개별 작업을 검사하려면 역할의 Permissions 속성을 검토합니다. 각 권한 항목에는 Actions, NotActions, DataActions, NotDataActions 및 선택적으로 Condition 및 ConditionVersion 속성이 포함됩니다. ABAC(Attribute-Based Access Control) 조건이 있는 역할에는 적절한 권한 항목에 조건 및 ConditionVersion이 설정됩니다.

Get-AzRoleDefinition -Name Reader

모든 권한이 있는 읽기 권한자 역할 정의를 검색합니다.

Get-AzRoleDefinition

현재 범위에서 사용할 수 있는 모든 Azure RBAC 역할 정의를 나열합니다.

$roleDef = Get-AzRoleDefinition -Name "Virtual Machine Contributor"
$roleDef.Permissions[0].Actions

역할 정의의 첫 번째 권한 항목에서 작업을 검색합니다.

$roleDef = Get-AzRoleDefinition -Name "Key Vault Data Access Administrator"
foreach ($permission in $roleDef.Permissions) {
    Write-Host "Actions: $($permission.Actions -join ', ')"
    Write-Host "DataActions: $($permission.DataActions -join ', ')"
    if ($permission.Condition) {
        Write-Host "Condition: $($permission.Condition)"
        Write-Host "ConditionVersion: $($permission.ConditionVersion)"
    }
}

모든 권한 항목을 반복하고 작업 및 ABAC 조건을 표시합니다. Key Vault Data Access Administrator 권한 항목 중 하나에 실제 ABAC 조건을 전달하는 기본 제공 역할이므로 if ($permission.Condition) 분기가 실제로 실행됩니다.

이 cmdlet은 일반적인 매개 변수인 -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction 및 -WarningVariable 매개 변수를 지원합니다. 자세한 내용은 about_CommonParameters를 참조하세요.

키워드: azure, azurerm, arm, 리소스, 관리, 관리자, 리소스, 그룹, 템플릿, 배포