首页 文章

Azure API用于授予对订阅的服务原则访问权限？

提问于
浏览 次
0

是否有Azure API可用于执行此处概述的步骤：

https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-create-service-principal-portal#assign-application-to-role

我能找到的最接近的是：

https://docs.microsoft.com/en-us/rest/api/authorization/roleassignments

我使用Python SDK，该API的接口在这里 - https://github.com/Azure/azure-sdk-for-python/tree/master/azure-mgmt-authorization

此API似乎用于授予Azure订阅下的资源访问权限，而不是订阅本身...

python azure azure-resource-manager service-principal

1 回答

  • 0

    实际上，您想要的是Azure Python SDk中的REST API Role Assignments和 azure-mgmt-authorization 的API create(scope, role_assignment_name, properties=None, custom_headers=None, raw=False, **operation_config) . 请注意APis中的 scope 属性/参数，它具有针对不同范围的许多不同格式，如下所示 . 例如，您需要使用 /subscriptions/{subscription-id}/ 进行订阅 .

    scope（str） - 要创建的角色分配的范围 . 范围可以是任何REST资源实例 . 例如，对订阅使用'/ subscriptions / /'，对资源组使用'/ subscriptions / / resourceGroups / '，'/ subscriptions / {资源的subscription-id} / resourceGroups / / providers / / / ' .

    希望能帮助到你 .

    回复于

相关问题