Partilhar via


Deny Assignments - Get

Obtenha a atribuição de negação especificada.

GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/denyAssignments/{denyAssignmentId}?api-version=2022-04-01

Parâmetros URI

Nome Em Necessário Tipo Descrição
denyAssignmentId
path True

string

A ID da atribuição de negação a ser obtida.

scope
path True

string

O escopo da atribuição negada.

api-version
query True

string

minLength: 1

A versão da API a ser usada para esta operação.

Respostas

Nome Tipo Descrição
200 OK

DenyAssignment

OK - Retorna informações sobre a atribuição de negação.

Other Status Codes

ErrorResponse

Resposta de erro descrevendo por que a operação falhou.

Permissões

Para chamar esta API, deve ser atribuído um papel que tenha as seguintes permissões. Para mais informações, consulte funções incorporadas no Azure.

Microsoft.Authorization/denyAssignments/read

Segurança

azure_auth

Azure Ative Directory OAuth2 Flow

Tipo: oauth2
Flow: implicit
URL de autorização: https://login.microsoftonline.com/common/oauth2/authorize

Alcances

Nome Descrição
user_impersonation personificar a sua conta de utilizador

Exemplos

Get deny assignment by name

Pedido de exemplo

GET https://management.azure.com/subscriptions/subId/resourcegroups/rgname/providers/Microsoft.Authorization/denyAssignments/denyAssignmentId?api-version=2022-04-01

Resposta de exemplo

{
  "properties": {
    "denyAssignmentName": "Deny assignment name",
    "description": "Deny assignment description",
    "permissions": [
      {
        "actions": [
          "action"
        ],
        "notActions": [],
        "dataActions": [],
        "notDataActions": []
      }
    ],
    "scope": "/subscriptions/subId/resourcegroups/rgname",
    "doNotApplyToChildScopes": false,
    "principals": [
      {
        "id": "principalId1",
        "type": "principalType1"
      }
    ],
    "excludePrincipals": [
      {
        "id": "principalId2",
        "type": "principalType2"
      }
    ],
    "isSystemProtected": true
  },
  "id": "/subscriptions/subId/resourcegroups/rgname/providers/Microsoft.Authorization/denyAssignments/denyAssignmentId",
  "type": "Microsoft.Authorization/denyAssignments",
  "name": "denyAssignmentId"
}

Definições

Nome Descrição
DenyAssignment

Negar atribuição

DenyAssignmentPermission

Negar permissões de atribuição.

ErrorAdditionalInfo

O erro de gerenciamento de recursos informações adicionais.

ErrorDetail

O detalhe do erro.

ErrorResponse

Resposta de erro

Principal

O nome da entidade que o modificou pela última vez

DenyAssignment

Negar atribuição

Nome Tipo Descrição
id

string

A ID de atribuição negada.

name

string

O nome da atribuição negar.

properties.condition

string

As condições na negação da atribuição. Isso limita os recursos aos quais ele pode ser atribuído. Por exemplo: @Resource[Microsoft.Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container'

properties.conditionVersion

string

Versão da condição.

properties.createdBy

string

ID do usuário que criou a atribuição

properties.createdOn

string (date-time)

Tempo em que foi criado

properties.denyAssignmentName

string

O nome para exibição da atribuição de negação.

properties.description

string

A descrição da atribuição negada.

properties.doNotApplyToChildScopes

boolean

Determina se a atribuição de negação se aplica a escopos filho. O valor padrão é false.

properties.excludePrincipals

Principal[]

Matriz de entidades às quais a atribuição de negação não se aplica.

properties.isSystemProtected

boolean

Especifica se essa atribuição de negação foi criada pelo Azure e não pode ser editada ou excluída.

properties.permissions

DenyAssignmentPermission[]

Uma matriz de permissões que são negadas pela atribuição de negação.

properties.principals

Principal[]

Matriz de entidades às quais a atribuição de negação se aplica.

properties.scope

string

O escopo da atribuição de negação.

properties.updatedBy

string

ID do usuário que atualizou a atribuição

properties.updatedOn

string (date-time)

Hora em que foi atualizado

type

string

O tipo de atribuição negar.

DenyAssignmentPermission

Negar permissões de atribuição.

Nome Tipo Descrição
actions

string[]

Ações às quais a atribuição de negação não concede acesso.

condition

string

As condições na permissão Negar atribuição. Isto limita os recursos a que se aplica.

conditionVersion

string

Versão da condição.

dataActions

string[]

Ações de dados às quais a atribuição de negação não concede acesso.

notActions

string[]

Ações para excluir disso a atribuição de negação não concede acesso.

notDataActions

string[]

Ações de dados para excluir disso a atribuição de negação não concede acesso.

ErrorAdditionalInfo

O erro de gerenciamento de recursos informações adicionais.

Nome Tipo Descrição
info

object

As informações adicionais.

type

string

O tipo de informação adicional.

ErrorDetail

O detalhe do erro.

Nome Tipo Descrição
additionalInfo

ErrorAdditionalInfo[]

O erro informações adicionais.

code

string

O código de erro.

details

ErrorDetail[]

Os detalhes do erro.

message

string

A mensagem de erro.

target

string

O destino do erro.

ErrorResponse

Resposta de erro

Nome Tipo Descrição
error

ErrorDetail

O objeto de erro.

Principal

O nome da entidade que o modificou pela última vez

Nome Tipo Descrição
displayName

string

O nome do principal fez alterações

email

string

E-mail do principal

id

string

O id do principal fez alterações

type

string

Tipo de entidade principal, como utilizador, grupo, etc.