Get-AzRoleDefinition

Get-AzRoleDefinition
    [[-Name] <String>]
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    -Id <Guid>
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    [-Scope <String>]
    [-Custom]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Gebruik de opdracht Get-AzRoleDefinition met een bepaalde rolnaam om de details ervan weer te geven. Als u afzonderlijke bewerkingen wilt controleren waartoe een rol toegang verleent, controleert u de eigenschap Machtigingen van de rol. Elke machtigingsvermelding bevat de eigenschappen Actions, NotActions, DataActions, NotDataActions en optioneel Condition en ConditionVersion. Rollen met Attribute-Based Access Control voorwaarden (ABAC) hebben de Voorwaarde en ConditionVersion ingesteld op de juiste machtigingsvermelding.

Get-AzRoleDefinition -Name Reader

Haalt de roldefinitie Lezer op met alle bijbehorende machtigingen.

Get-AzRoleDefinition

Een lijst met alle Azure RBAC-roldefinities die beschikbaar zijn in het huidige bereik.

$roleDef = Get-AzRoleDefinition -Name "Virtual Machine Contributor"
$roleDef.Permissions[0].Actions

Haalt de acties op van de eerste machtigingsvermelding van een roldefinitie.

$roleDef = Get-AzRoleDefinition -Name "Key Vault Data Access Administrator"
foreach ($permission in $roleDef.Permissions) {
    Write-Host "Actions: $($permission.Actions -join ', ')"
    Write-Host "DataActions: $($permission.DataActions -join ', ')"
    if ($permission.Condition) {
        Write-Host "Condition: $($permission.Condition)"
        Write-Host "ConditionVersion: $($permission.ConditionVersion)"
    }
}

Doorloopt alle machtigingsvermeldingen en geeft acties en eventuele ABAC-voorwaarden weer. Key Vault Data Access Administrator is een ingebouwde rol die een echte ABAC-voorwaarde heeft op een van de machtigingsvermeldingen, zodat de if ($permission.Condition) vertakking daadwerkelijk wordt geactiveerd.

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.

Trefwoorden: azure, azurerm, arm, resource, beheer, manager, resource, groep, sjabloon, implementatie