Microsoft.Authorization accessReviewScheduleDefinitions 2021-07-01-preview
Bicep-Ressourcendefinition
Der accessReviewScheduleDefinitions-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Abonnementbereitstellungsbefehle – Siehe Bereitstellungsbefehle für Abonnements
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Authorization/accessReviewScheduleDefinitions-Ressource zu erstellen, fügen Sie der Vorlage die folgende Bicep hinzu.
resource symbolicname 'Microsoft.Authorization/accessReviewScheduleDefinitions@2021-07-01-preview' = {
backupReviewers: [
{
principalId: 'string'
}
]
descriptionForAdmins: 'string'
descriptionForReviewers: 'string'
displayName: 'string'
instances: [
{
properties: {
backupReviewers: [
{
principalId: 'string'
}
]
endDateTime: 'string'
reviewers: [
{
principalId: 'string'
}
]
startDateTime: 'string'
}
}
]
name: 'string'
reviewers: [
{
principalId: 'string'
}
]
settings: {
autoApplyDecisionsEnabled: bool
defaultDecision: 'string'
defaultDecisionEnabled: bool
instanceDurationInDays: int
justificationRequiredOnApproval: bool
mailNotificationsEnabled: bool
recommendationLookBackDuration: 'string'
recommendationsEnabled: bool
recurrence: {
pattern: {
interval: int
type: 'string'
}
range: {
endDate: 'string'
numberOfOccurrences: int
startDate: 'string'
type: 'string'
}
}
reminderNotificationsEnabled: bool
}
}
Eigenschaftswerte
AccessReviewInstance
| Name | Beschreibung | Wert |
|---|---|---|
| Eigenschaften | Access Review-Eigenschaften. | AccessReviewInstanceProperties- |
AccessReviewInstanceProperties
| Name | Beschreibung | Wert |
|---|---|---|
| backupReviewers | Dies ist die Sammlung von Sicherungsprüfern. | AccessReviewReviewer-[] |
| endDateTime | DateTime, wenn die Überprüfungsinstanz enden soll. | Schnur |
| rezensenten | Dies ist die Sammlung von Bearbeitern. | AccessReviewReviewer-[] |
| startDateTime | DateTime, wenn die Überprüfungsinstanz gestartet werden soll. | Schnur |
AccessReviewRecurrencePattern
| Name | Beschreibung | Wert |
|---|---|---|
| Intervall | Das Intervall für Serien. Bei einer vierteljährlichen Überprüfung ist das Intervall 3 für typ : absoluteMonthly. | Int |
| Art | Der Serientyp : wöchentlich, monatlich usw. | "absoluteMonthly" "wöchentlich" |
AccessReviewRecurrenceRange
| Name | Beschreibung | Wert |
|---|---|---|
| endDate | DateTime, wenn die Überprüfung geplant ist. Erforderlich, wenn der Typ endDate ist | Schnur |
| numberOfOccurrences | Die Anzahl der Wiederholungen der Zugriffsüberprüfung. Erforderlich und muss positiv sein, wenn der Typ nummeriert ist. | Int |
| startDate | DateTime, wann die Überprüfung geplant ist. Dies könnte ein Datum in der Zukunft sein. Erforderlich beim Erstellen. | Schnur |
| Art | Der Serienbereichstyp. Die möglichen Werte sind: endDate, noEnd, nummeriert. | 'endDate' "noEnd" "nummeriert" |
AccessReviewRecurrenceSettings
| Name | Beschreibung | Wert |
|---|---|---|
| Muster | Serienmuster der Zeitplandefinition für Die Zugriffsüberprüfung. | AccessReviewRecurrencePattern- |
| Bereich | Terminplandefinitionsbereich der Access-Überprüfung. | AccessReviewRecurrenceRange |
AccessReviewReviewer
| Name | Beschreibung | Wert |
|---|---|---|
| principalId | Die ID des Prüfers(user/servicePrincipal) | Schnur |
AccessReviewScheduleSettings
| Name | Beschreibung | Wert |
|---|---|---|
| autoApplyDecisionsEnabled | Flag, um anzugeben, ob die funktion automatisch angewendet wird, um die Zielobjektzugriffsressource automatisch zu ändern, aktiviert ist. Wenn diese Option nicht aktiviert ist, muss ein Benutzer nach Abschluss der Überprüfung die Zugriffsüberprüfung anwenden. | Bool |
| defaultDecision | Dadurch wird das Verhalten für das AutoReview-Feature angegeben, wenn eine Zugriffsüberprüfung abgeschlossen ist. | "Genehmigen" "Ablehnen" "Empfehlung" |
| defaultDecisionEnabled | Kennzeichnen, um anzugeben, ob Prüfer beim Überprüfen des Zugriffs eine Begründung angeben müssen. | Bool |
| instanceDurationInDays | Die Dauer in Tagen für eine Instanz. | Int |
| justificationRequiredOnApproval | Kennzeichnen Sie, um anzugeben, ob der Prüfer beim Aufzeichnen einer Entscheidung eine Begründung bestehen muss. | Bool |
| mailNotificationsEnabled | Kennzeichnen Sie, um anzugeben, ob das Senden von E-Mails an Prüfer und der Ersteller der Überprüfung aktiviert ist. | Bool |
| recommendationLookBackDuration | Empfehlungen für Zugriffsüberprüfungen werden standardmäßig anhand von 30 Tagen daten (w.r.t startdatum der Rezension) berechnet. In einigen Szenarien möchten Kunden jedoch ändern, wie weit sie zurückschauen und stattdessen 60 Tage, 90 Tage usw. konfigurieren möchten. Mit dieser Einstellung können Kunden diese Dauer konfigurieren. Der Wert sollte im ISO 8601-Format (http://en.wikipedia.org/wiki/ISO_8601#Durations) sein. Dieser Code kann verwendet werden, um TimeSpan in eine gültige Intervallzeichenfolge zu konvertieren: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | Schnur |
| recommendationsEnabled | Kennzeichnen, um anzugeben, ob Empfehlungen für Prüfer aktiviert sind. | Bool |
| Wiederholung | Zugriffsüberprüfungseinstellungen. | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | Kennzeichnen, um anzugeben, ob das Senden von Erinnerungs-E-Mails an Prüfer aktiviert ist. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| Name | Beschreibung | Wert |
|---|---|---|
| backupReviewers | Dies ist die Sammlung von Sicherungsprüfern. | AccessReviewReviewer-[] |
| descriptionForAdmins | Die vom Ersteller der Zugriffsüberprüfung bereitgestellte Beschreibung und für Administratoren sichtbar. | Schnur |
| descriptionForReviewers | Die vom Ersteller der Zugriffsüberprüfung bereitgestellte Beschreibung, die den Bearbeitern angezeigt werden soll. | Schnur |
| displayName | Der Anzeigename für die Zeitplandefinition. | Schnur |
| Instanzen | Dies ist die Sammlung von Instanzen, die zurückgegeben werden, wenn eine Instanz sie erweitert. | AccessReviewInstance-[] |
| Name | Der Ressourcenname | Zeichenfolge (erforderlich) |
| rezensenten | Dies ist die Sammlung von Bearbeitern. | AccessReviewReviewer-[] |
| Einstellungen | Zugriffsüberprüfungseinstellungen. | AccessReviewScheduleSettings |
ARM-Vorlagenressourcendefinition
Der accessReviewScheduleDefinitions-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Abonnementbereitstellungsbefehle – Siehe Bereitstellungsbefehle für Abonnements
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Authorization/accessReviewScheduleDefinitions-Ressource zu erstellen, fügen Sie Der Vorlage den folgenden JSON-Code hinzu.
{
"type": "Microsoft.Authorization/accessReviewScheduleDefinitions",
"apiVersion": "2021-07-01-preview",
"name": "string",
"backupReviewers": [
{
"principalId": "string"
}
],
"descriptionForAdmins": "string",
"descriptionForReviewers": "string",
"displayName": "string",
"instances": [
{
"properties": {
"backupReviewers": [
{
"principalId": "string"
}
],
"endDateTime": "string",
"reviewers": [
{
"principalId": "string"
}
],
"startDateTime": "string"
}
}
],
"reviewers": [
{
"principalId": "string"
}
],
"settings": {
"autoApplyDecisionsEnabled": "bool",
"defaultDecision": "string",
"defaultDecisionEnabled": "bool",
"instanceDurationInDays": "int",
"justificationRequiredOnApproval": "bool",
"mailNotificationsEnabled": "bool",
"recommendationLookBackDuration": "string",
"recommendationsEnabled": "bool",
"recurrence": {
"pattern": {
"interval": "int",
"type": "string"
},
"range": {
"endDate": "string",
"numberOfOccurrences": "int",
"startDate": "string",
"type": "string"
}
},
"reminderNotificationsEnabled": "bool"
}
}
Eigenschaftswerte
AccessReviewInstance
| Name | Beschreibung | Wert |
|---|---|---|
| Eigenschaften | Access Review-Eigenschaften. | AccessReviewInstanceProperties- |
AccessReviewInstanceProperties
| Name | Beschreibung | Wert |
|---|---|---|
| backupReviewers | Dies ist die Sammlung von Sicherungsprüfern. | AccessReviewReviewer-[] |
| endDateTime | DateTime, wenn die Überprüfungsinstanz enden soll. | Schnur |
| rezensenten | Dies ist die Sammlung von Bearbeitern. | AccessReviewReviewer-[] |
| startDateTime | DateTime, wenn die Überprüfungsinstanz gestartet werden soll. | Schnur |
AccessReviewRecurrencePattern
| Name | Beschreibung | Wert |
|---|---|---|
| Intervall | Das Intervall für Serien. Bei einer vierteljährlichen Überprüfung ist das Intervall 3 für typ : absoluteMonthly. | Int |
| Art | Der Serientyp : wöchentlich, monatlich usw. | "absoluteMonthly" "wöchentlich" |
AccessReviewRecurrenceRange
| Name | Beschreibung | Wert |
|---|---|---|
| endDate | DateTime, wenn die Überprüfung geplant ist. Erforderlich, wenn der Typ endDate ist | Schnur |
| numberOfOccurrences | Die Anzahl der Wiederholungen der Zugriffsüberprüfung. Erforderlich und muss positiv sein, wenn der Typ nummeriert ist. | Int |
| startDate | DateTime, wann die Überprüfung geplant ist. Dies könnte ein Datum in der Zukunft sein. Erforderlich beim Erstellen. | Schnur |
| Art | Der Serienbereichstyp. Die möglichen Werte sind: endDate, noEnd, nummeriert. | 'endDate' "noEnd" "nummeriert" |
AccessReviewRecurrenceSettings
| Name | Beschreibung | Wert |
|---|---|---|
| Muster | Serienmuster der Zeitplandefinition für Die Zugriffsüberprüfung. | AccessReviewRecurrencePattern- |
| Bereich | Terminplandefinitionsbereich der Access-Überprüfung. | AccessReviewRecurrenceRange |
AccessReviewReviewer
| Name | Beschreibung | Wert |
|---|---|---|
| principalId | Die ID des Prüfers(user/servicePrincipal) | Schnur |
AccessReviewScheduleSettings
| Name | Beschreibung | Wert |
|---|---|---|
| autoApplyDecisionsEnabled | Flag, um anzugeben, ob die funktion automatisch angewendet wird, um die Zielobjektzugriffsressource automatisch zu ändern, aktiviert ist. Wenn diese Option nicht aktiviert ist, muss ein Benutzer nach Abschluss der Überprüfung die Zugriffsüberprüfung anwenden. | Bool |
| defaultDecision | Dadurch wird das Verhalten für das AutoReview-Feature angegeben, wenn eine Zugriffsüberprüfung abgeschlossen ist. | "Genehmigen" "Ablehnen" "Empfehlung" |
| defaultDecisionEnabled | Kennzeichnen, um anzugeben, ob Prüfer beim Überprüfen des Zugriffs eine Begründung angeben müssen. | Bool |
| instanceDurationInDays | Die Dauer in Tagen für eine Instanz. | Int |
| justificationRequiredOnApproval | Kennzeichnen Sie, um anzugeben, ob der Prüfer beim Aufzeichnen einer Entscheidung eine Begründung bestehen muss. | Bool |
| mailNotificationsEnabled | Kennzeichnen Sie, um anzugeben, ob das Senden von E-Mails an Prüfer und der Ersteller der Überprüfung aktiviert ist. | Bool |
| recommendationLookBackDuration | Empfehlungen für Zugriffsüberprüfungen werden standardmäßig anhand von 30 Tagen daten (w.r.t startdatum der Rezension) berechnet. In einigen Szenarien möchten Kunden jedoch ändern, wie weit sie zurückschauen und stattdessen 60 Tage, 90 Tage usw. konfigurieren möchten. Mit dieser Einstellung können Kunden diese Dauer konfigurieren. Der Wert sollte im ISO 8601-Format (http://en.wikipedia.org/wiki/ISO_8601#Durations) sein. Dieser Code kann verwendet werden, um TimeSpan in eine gültige Intervallzeichenfolge zu konvertieren: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | Schnur |
| recommendationsEnabled | Kennzeichnen, um anzugeben, ob Empfehlungen für Prüfer aktiviert sind. | Bool |
| Wiederholung | Zugriffsüberprüfungseinstellungen. | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | Kennzeichnen, um anzugeben, ob das Senden von Erinnerungs-E-Mails an Prüfer aktiviert ist. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| Name | Beschreibung | Wert |
|---|---|---|
| apiVersion | Die API-Version | "2021-07-01-preview" |
| backupReviewers | Dies ist die Sammlung von Sicherungsprüfern. | AccessReviewReviewer-[] |
| descriptionForAdmins | Die vom Ersteller der Zugriffsüberprüfung bereitgestellte Beschreibung und für Administratoren sichtbar. | Schnur |
| descriptionForReviewers | Die vom Ersteller der Zugriffsüberprüfung bereitgestellte Beschreibung, die den Bearbeitern angezeigt werden soll. | Schnur |
| displayName | Der Anzeigename für die Zeitplandefinition. | Schnur |
| Instanzen | Dies ist die Sammlung von Instanzen, die zurückgegeben werden, wenn eine Instanz sie erweitert. | AccessReviewInstance-[] |
| Name | Der Ressourcenname | Zeichenfolge (erforderlich) |
| rezensenten | Dies ist die Sammlung von Bearbeitern. | AccessReviewReviewer-[] |
| Einstellungen | Zugriffsüberprüfungseinstellungen. | AccessReviewScheduleSettings |
| Art | Der Ressourcentyp | "Microsoft.Authorization/accessReviewScheduleDefinitions" |
Terraform -Ressourcendefinition (AzAPI-Anbieter)
Der accessReviewScheduleDefinitions-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Abonnement-
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Authorization/accessReviewScheduleDefinitions-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform hinzu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-07-01-preview"
name = "string"
backupReviewers = [
{
principalId = "string"
}
]
descriptionForAdmins = "string"
descriptionForReviewers = "string"
displayName = "string"
instances = [
{
properties = {
backupReviewers = [
{
principalId = "string"
}
]
endDateTime = "string"
reviewers = [
{
principalId = "string"
}
]
startDateTime = "string"
}
}
]
reviewers = [
{
principalId = "string"
}
]
settings = {
autoApplyDecisionsEnabled = bool
defaultDecision = "string"
defaultDecisionEnabled = bool
instanceDurationInDays = int
justificationRequiredOnApproval = bool
mailNotificationsEnabled = bool
recommendationLookBackDuration = "string"
recommendationsEnabled = bool
recurrence = {
pattern = {
interval = int
type = "string"
}
range = {
endDate = "string"
numberOfOccurrences = int
startDate = "string"
type = "string"
}
}
reminderNotificationsEnabled = bool
}
}
Eigenschaftswerte
AccessReviewInstance
| Name | Beschreibung | Wert |
|---|---|---|
| Eigenschaften | Access Review-Eigenschaften. | AccessReviewInstanceProperties- |
AccessReviewInstanceProperties
| Name | Beschreibung | Wert |
|---|---|---|
| backupReviewers | Dies ist die Sammlung von Sicherungsprüfern. | AccessReviewReviewer-[] |
| endDateTime | DateTime, wenn die Überprüfungsinstanz enden soll. | Schnur |
| rezensenten | Dies ist die Sammlung von Bearbeitern. | AccessReviewReviewer-[] |
| startDateTime | DateTime, wenn die Überprüfungsinstanz gestartet werden soll. | Schnur |
AccessReviewRecurrencePattern
| Name | Beschreibung | Wert |
|---|---|---|
| Intervall | Das Intervall für Serien. Bei einer vierteljährlichen Überprüfung ist das Intervall 3 für typ : absoluteMonthly. | Int |
| Art | Der Serientyp : wöchentlich, monatlich usw. | "absoluteMonthly" "wöchentlich" |
AccessReviewRecurrenceRange
| Name | Beschreibung | Wert |
|---|---|---|
| endDate | DateTime, wenn die Überprüfung geplant ist. Erforderlich, wenn der Typ endDate ist | Schnur |
| numberOfOccurrences | Die Anzahl der Wiederholungen der Zugriffsüberprüfung. Erforderlich und muss positiv sein, wenn der Typ nummeriert ist. | Int |
| startDate | DateTime, wann die Überprüfung geplant ist. Dies könnte ein Datum in der Zukunft sein. Erforderlich beim Erstellen. | Schnur |
| Art | Der Serienbereichstyp. Die möglichen Werte sind: endDate, noEnd, nummeriert. | 'endDate' "noEnd" "nummeriert" |
AccessReviewRecurrenceSettings
| Name | Beschreibung | Wert |
|---|---|---|
| Muster | Serienmuster der Zeitplandefinition für Die Zugriffsüberprüfung. | AccessReviewRecurrencePattern- |
| Bereich | Terminplandefinitionsbereich der Access-Überprüfung. | AccessReviewRecurrenceRange |
AccessReviewReviewer
| Name | Beschreibung | Wert |
|---|---|---|
| principalId | Die ID des Prüfers(user/servicePrincipal) | Schnur |
AccessReviewScheduleSettings
| Name | Beschreibung | Wert |
|---|---|---|
| autoApplyDecisionsEnabled | Flag, um anzugeben, ob die funktion automatisch angewendet wird, um die Zielobjektzugriffsressource automatisch zu ändern, aktiviert ist. Wenn diese Option nicht aktiviert ist, muss ein Benutzer nach Abschluss der Überprüfung die Zugriffsüberprüfung anwenden. | Bool |
| defaultDecision | Dadurch wird das Verhalten für das AutoReview-Feature angegeben, wenn eine Zugriffsüberprüfung abgeschlossen ist. | "Genehmigen" "Ablehnen" "Empfehlung" |
| defaultDecisionEnabled | Kennzeichnen, um anzugeben, ob Prüfer beim Überprüfen des Zugriffs eine Begründung angeben müssen. | Bool |
| instanceDurationInDays | Die Dauer in Tagen für eine Instanz. | Int |
| justificationRequiredOnApproval | Kennzeichnen Sie, um anzugeben, ob der Prüfer beim Aufzeichnen einer Entscheidung eine Begründung bestehen muss. | Bool |
| mailNotificationsEnabled | Kennzeichnen Sie, um anzugeben, ob das Senden von E-Mails an Prüfer und der Ersteller der Überprüfung aktiviert ist. | Bool |
| recommendationLookBackDuration | Empfehlungen für Zugriffsüberprüfungen werden standardmäßig anhand von 30 Tagen daten (w.r.t startdatum der Rezension) berechnet. In einigen Szenarien möchten Kunden jedoch ändern, wie weit sie zurückschauen und stattdessen 60 Tage, 90 Tage usw. konfigurieren möchten. Mit dieser Einstellung können Kunden diese Dauer konfigurieren. Der Wert sollte im ISO 8601-Format (http://en.wikipedia.org/wiki/ISO_8601#Durations) sein. Dieser Code kann verwendet werden, um TimeSpan in eine gültige Intervallzeichenfolge zu konvertieren: XmlConvert.ToString(new TimeSpan(hours, minutes, seconds)) | Schnur |
| recommendationsEnabled | Kennzeichnen, um anzugeben, ob Empfehlungen für Prüfer aktiviert sind. | Bool |
| Wiederholung | Zugriffsüberprüfungseinstellungen. | AccessReviewRecurrenceSettings |
| reminderNotificationsEnabled | Kennzeichnen, um anzugeben, ob das Senden von Erinnerungs-E-Mails an Prüfer aktiviert ist. | Bool |
Microsoft.Authorization/accessReviewScheduleDefinitions
| Name | Beschreibung | Wert |
|---|---|---|
| backupReviewers | Dies ist die Sammlung von Sicherungsprüfern. | AccessReviewReviewer-[] |
| descriptionForAdmins | Die vom Ersteller der Zugriffsüberprüfung bereitgestellte Beschreibung und für Administratoren sichtbar. | Schnur |
| descriptionForReviewers | Die vom Ersteller der Zugriffsüberprüfung bereitgestellte Beschreibung, die den Bearbeitern angezeigt werden soll. | Schnur |
| displayName | Der Anzeigename für die Zeitplandefinition. | Schnur |
| Instanzen | Dies ist die Sammlung von Instanzen, die zurückgegeben werden, wenn eine Instanz sie erweitert. | AccessReviewInstance-[] |
| Name | Der Ressourcenname | Zeichenfolge (erforderlich) |
| rezensenten | Dies ist die Sammlung von Bearbeitern. | AccessReviewReviewer-[] |
| Einstellungen | Zugriffsüberprüfungseinstellungen. | AccessReviewScheduleSettings |
| Art | Der Ressourcentyp | "Microsoft.Authorization/accessReviewScheduleDefinitions@2021-07-01-preview" |