Microsoft.Authorization roleAssignments

Bicep リソース定義

roleAssignments リソースの種類は、拡張機能リソースです。つまり、別のリソースに適用できます。

このリソースの scope プロパティを使用して、このリソースのスコープを設定します。 Bicepの拡張機能リソースのスコープの設定 を参照してください。

roleAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。

• リソース グループの - リソース グループのデプロイ コマンド 参照
• サブスクリプションの - サブスクリプションのデプロイ コマンド 参照
• 管理グループの - 管理グループの展開コマンドを参照してください
• テナント - テナント展開コマンドを参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

備考

ロールの割り当てと定義の作成に関するガイダンスについては、「Bicepを使用して Azure RBAC リソースを作成する 」を参照してください。

リソースの形式

Microsoft.Authorization/roleAssignments リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: 'string'
  scope: resourceSymbolicName or tenant()
  properties: {
    condition: 'string'
    conditionVersion: 'string'
    delegatedManagedIdentityResourceId: 'string'
    description: 'string'
    principalId: 'string'
    principalType: 'string'
    roleDefinitionId: 'string'
  }
}

プロパティ値

roleAssignments

RoleAssignmentProperties

クイック スタート テンプレート

次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。

ARM テンプレート リソース定義

roleAssignments リソースの種類は、拡張機能リソースです。つまり、別のリソースに適用できます。

このリソースの scope プロパティを使用して、このリソースのスコープを設定します。 「ARM テンプレートの拡張機能リソースのスコープを設定する」を参照してください。

roleAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。

• リソース グループの - リソース グループのデプロイ コマンド 参照
• サブスクリプションの - サブスクリプションのデプロイ コマンド 参照
• 管理グループの - 管理グループの展開コマンドを参照してください
• テナント - テナント展開コマンドを参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

備考

ロールの割り当てと定義の作成に関するガイダンスについては、「Bicepを使用して Azure RBAC リソースを作成する 」を参照してください。

リソースの形式

Microsoft.Authorization/roleAssignments リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Authorization/roleAssignments",
  "apiVersion": "2022-04-01",
  "name": "string",
  "scope": "string" or "/",
  "properties": {
    "condition": "string",
    "conditionVersion": "string",
    "delegatedManagedIdentityResourceId": "string",
    "description": "string",
    "principalId": "string",
    "principalType": "string",
    "roleDefinitionId": "string"
  }
}

プロパティ値

roleAssignments

RoleAssignmentProperties

クイック スタート テンプレート

次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。

Terraform (AzAPI プロバイダー) リソース定義

roleAssignments リソースの種類は、拡張機能リソースです。つまり、別のリソースに適用できます。

このリソースの parent_id プロパティを使用して、このリソースのスコープを設定します。

roleAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。

• リソース グループの
• サブスクリプション
• 管理グループの
• テナント

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Authorization/roleAssignments リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleAssignments@2022-04-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      condition = "string"
      conditionVersion = "string"
      delegatedManagedIdentityResourceId = "string"
      description = "string"
      principalId = "string"
      principalType = "string"
      roleDefinitionId = "string"
    }
  })
}

プロパティ値

roleAssignments

RoleAssignmentProperties