Перечислите все компоненты под ролью участника Azure (Microsoft.Web / sites / *)

Question

Я создаю пользователя в Azure Active Directory и хочу, чтобы он имел доступ только к ограниченным ресурсам в Azure Web Apps.Для роли участника в Azure ему назначены следующие действия:

Microsoft.Web / sites / *

Это означает, что он может выполнять любые действия в веб-приложениях.

Есть ли способ увидеть отдельные компоненты, которые находятся в разделе "Microsoft.Web / sites /" (например, Microsoft.Web / sites / start) и т. Д.?чтобы я мог назначать определенные роли в Microsoft.Web / sites / соответственно.

Answer 1

Да, вы можете сделать это с помощью Azure PowerShell:

Get-AzProviderOperation -OperationSearchString 'Microsoft.Web/sites/*' |
    Select-Object -ExpandProperty Operation

Появляется, что вы можете сделать более или менее то же самое с помощью az: https://docs.microsoft.com/en-us/cli/azure/provider/operation?view=azure-cli-latest#az-provider-operation-show