Приложение Azure Logic - можно ли создать это пользовательское правило RBAC? - PullRequest
Новая
       52

Приложение Azure Logic - можно ли создать это пользовательское правило RBAC?

0 голосов
/ 26 февраля 2019

Можно ли настроить пользовательское правило Azure RBAC так, чтобы Роль могла ТОЛЬКО повторно отправить более раннюю версию приложения логики, НО не изменять рабочий процесс через Designer или иное?

1 Ответ

0 голосов
/ 26 февраля 2019

Я не очень хорош в логических приложениях, но вот как вы можете получить список возможных правил rbac: 

Get-AzProviderOperation -OperationSearchString 'microsoft.logic/*' | Select-Object -ExpandProperty operation | Sort-Object

Полагаю, если вы дадите разрешение только на Microsoft.Logic/workflows/runs/*, что не позволитчеловек, чтобы изменить их, поскольку это (наиболее вероятно) требует Microsoft.Logic/workflows/write.Вам также необходимо дать разрешения на чтение. 

Microsoft.Logic/workflows/run/action
Microsoft.Logic/workflows/runs/actions/listExpressionTraces/action
Microsoft.Logic/workflows/runs/actions/read
Microsoft.Logic/workflows/runs/actions/repetitions/listExpressionTraces/action
Microsoft.Logic/workflows/runs/actions/repetitions/read
Microsoft.Logic/workflows/runs/actions/repetitions/requestHistories/read
Microsoft.Logic/workflows/runs/actions/requestHistories/read
Microsoft.Logic/workflows/runs/actions/scoperepetitions/read
Microsoft.Logic/workflows/runs/cancel/action
Microsoft.Logic/workflows/runs/delete
Microsoft.Logic/workflows/runs/operations/read
Microsoft.Logic/workflows/runs/read
...