Установить правило IAM в шаблоне ARM - PullRequest
Новая
       11

Установить правило IAM в шаблоне ARM

0 голосов
/ 14 ноября 2018

У меня есть шаблон ARM для развертывания служебной шины. Шаблон находится здесь: https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-resource-manager-overview

Я пытаюсь добавить определенную группу пользователей в качестве участника и не знаю, как это сделать.

Спасибо

1 Ответ

0 голосов
/ 14 ноября 2018

Вам нужно прочитать эту статью.В основном это интересующий вас фрагмент: 

{
  "type": "Microsoft.Authorization/roleAssignments",
  "apiVersion": "2017-05-01",
  "name": "[parameters('roleNameGuid')]", << generate a guid for this value
  "properties": {
    "roleDefinitionId": "[variables(parameters('builtInRoleType'))]", << role id
    "principalId": "[parameters('principalId')]", << need to pass in group objectId
    "scope": "[variables('scope')]" << your scope
  }
}

определение роли участника "Contributor": "[concat(subscription().Id, '/providers/Microsoft.Authorization/roleDefinitions/b24988ac-6180-42a0-ab88-20f7382dd24c')]",

...