Get-AzRoleDefinition

Get-AzRoleDefinition
    [[-Name] <String>]
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    -Id <Guid>
    [-Scope <String>]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Get-AzRoleDefinition
    [-Scope <String>]
    [-Custom]
    [-SkipClientSideScopeValidation]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

Använd kommandot Get-AzRoleDefinition med ett visst rollnamn för att visa dess information. Om du vill granska enskilda åtgärder som en roll beviljar åtkomst till läser du rollens behörighetsegenskap. Varje behörighetspost innehåller egenskaper för Åtgärder, NotActions, DataActions, NotDataActions och eventuellt Egenskaper för Villkor och ConditionVersion. Roller med villkor för Attribute-Based Access Control (ABAC) har villkoret Och ConditionVersion inställt på lämplig behörighetspost.

Get-AzRoleDefinition -Name Reader

Hämtar rolldefinitionen Läsare med alla dess behörigheter.

Get-AzRoleDefinition

Visar en lista över alla Azure RBAC-rolldefinitioner som är tillgängliga i det aktuella omfånget.

$roleDef = Get-AzRoleDefinition -Name "Virtual Machine Contributor"
$roleDef.Permissions[0].Actions

Hämtar åtgärderna från den första behörighetsposten i en rolldefinition.

$roleDef = Get-AzRoleDefinition -Name "Key Vault Data Access Administrator"
foreach ($permission in $roleDef.Permissions) {
    Write-Host "Actions: $($permission.Actions -join ', ')"
    Write-Host "DataActions: $($permission.DataActions -join ', ')"
    if ($permission.Condition) {
        Write-Host "Condition: $($permission.Condition)"
        Write-Host "ConditionVersion: $($permission.ConditionVersion)"
    }
}

Itererar genom alla behörighetsposter och visar åtgärder och eventuella ABAC-villkor. Key Vault Data Access Administrator är en inbyggd roll som har ett verkligt ABAC-villkor på en av dess behörighetsposter, så if ($permission.Condition)-grenen utlöses faktiskt.

Den här cmdleten stöder vanliga parametrar: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction och -WarningVariable. Mer information finns i about_CommonParameters.

Nyckelord: azure, azurerm, arm, resource, management, manager, resource, group, template, deployment