通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az keyvault role assignment

管理角色分配。

命令

名称 说明 类型 Status
az keyvault role assignment create

为用户、组或服务主体创建新的角色分配。

 Core GA
az keyvault role assignment delete

删除角色分配。

 Core GA
az keyvault role assignment list

列出角色分配。

 Core GA

az keyvault role assignment create

编辑

为用户、组或服务主体创建新的角色分配。

az keyvault role assignment create --role
                                   --scope
                                   [--assignee]
                                   [--assignee-object-id]
                                   [--assignee-principal-type {Application, DirectoryObjectOrGroup, DirectoryRoleTemplate, Everyone, ForeignGroup, Group, MSI, ServicePrincipal, Unknown, User}]
                                   [--hsm-name]
                                   [--id]
                                   [--name]

示例

使用托管 HSM 的名称为具有已定义角色和作用域的指定被分配者创建角色分配。 (autogenerated)

az keyvault role assignment create --assignee fb2f-ac10--a04f-8b0d786ea37d --hsm-name mock-mhsm --role "Managed HSM Crypto User" --scope "/"

必需参数

--role

角色名称或 ID。

--scope

角色分配或定义应用于的范围，例如“/”或“/keys”或“/keys/{keyname}”。

可选参数

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--assignee

表示用户、组或服务主体。 支持的格式：对象 ID、用户登录名称或服务主体名称。

--assignee-object-id

使用此参数而不是“--assignee”绕过图形权限问题。 此参数仅适用于用户、组、服务主体和托管标识的对象 ID。 对于托管标识，请使用主体 ID。对于服务主体，请使用对象 ID 而不是应用 ID。

--assignee-principal-type -t

被分配者的主要类型。

属性 值
接受的值: Application, DirectoryObjectOrGroup, DirectoryRoleTemplate, Everyone, ForeignGroup, Group, MSI, ServicePrincipal, Unknown, User
--hsm-name

HSM 的名称。

属性 值
Parameter group: Id Arguments
--id

HSM 的完整 URI。 如果指定了所有其他“Id”参数，则应省略。

属性 值
Parameter group: Id Arguments
--name -n

角色分配的名称。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

仅显示错误，禁止显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False

az keyvault role assignment delete

编辑

删除角色分配。

az keyvault role assignment delete [--assignee]
                                   [--assignee-object-id]
                                   [--hsm-name]
                                   [--id]
                                   [--ids]
                                   [--name]
                                   [--role]
                                   [--scope]

可选参数

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--assignee

表示用户、组或服务主体。 支持的格式：对象 ID、用户登录名称或服务主体名称。

--assignee-object-id

使用此参数而不是“--assignee”绕过图形权限问题。 此参数仅适用于用户、组、服务主体和托管标识的对象 ID。 对于托管标识，请使用主体 ID。对于服务主体，请使用对象 ID 而不是应用 ID。

--hsm-name

HSM 的名称。

属性 值
Parameter group: Id Arguments
--id

HSM 的完整 URI。 如果指定了所有其他“Id”参数，则应省略。

属性 值
Parameter group: Id Arguments
--ids

空格分隔的角色分配 ID。

--name -n

角色分配的名称。

--role

角色名称或 ID。

--scope

角色分配或定义应用于的范围，例如“/”或“/keys”或“/keys/{keyname}”。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

仅显示错误，禁止显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False

az keyvault role assignment list

编辑

列出角色分配。

az keyvault role assignment list [--assignee]
                                 [--assignee-object-id]
                                 [--hsm-name]
                                 [--id]
                                 [--role]
                                 [--scope]

可选参数

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--assignee

表示用户、组或服务主体。 支持的格式：对象 ID、用户登录名称或服务主体名称。

--assignee-object-id

使用此参数而不是“--assignee”绕过图形权限问题。 此参数仅适用于用户、组、服务主体和托管标识的对象 ID。 对于托管标识，请使用主体 ID。对于服务主体，请使用对象 ID 而不是应用 ID。

--hsm-name

HSM 的名称。

属性 值
Parameter group: Id Arguments
--id

HSM 的完整 URI。 如果指定了所有其他“Id”参数，则应省略。

属性 值
Parameter group: Id Arguments
--role

角色名称或 ID。

--scope

角色分配或定义应用于的范围，例如“/”或“/keys”或“/keys/{keyname}”。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

仅显示错误，禁止显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False