你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Bicep 资源定义
可以使用目标操作部署 accessReviewScheduleSettings 资源类型：
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Authorization/accessReviewScheduleSettings 资源，请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.Authorization/accessReviewScheduleSettings@2021-12-01-preview' = {
scope: resourceSymbolicName or scope
autoApplyDecisionsEnabled: bool
defaultDecision: 'string'
defaultDecisionEnabled: bool
instanceDurationInDays: int
justificationRequiredOnApproval: bool
mailNotificationsEnabled: bool
name: 'default'
recommendationLookBackDuration: 'string'
recommendationsEnabled: bool
recurrence: {
pattern: {
interval: int
type: 'string'
}
range: {
endDate: 'string'
numberOfOccurrences: int
startDate: 'string'
type: 'string'
}
}
reminderNotificationsEnabled: bool
}
属性值
Microsoft.Authorization/accessReviewScheduleSettings
| 名字 | 描述 | 价值 |
|---|---|---|
| autoApplyDecisions已启用 | 指示是否启用自动应用功能以自动更改目标对象访问资源的标志。 如果未启用，用户必须在评审完成后应用访问评审。 | 布尔 |
| defaultDecision | 这指定访问评审完成时 autoReview 功能的行为。 | “批准” “拒绝” “建议” |
| 默认决策已启用 | 用于指示审阅者是否需要在评审访问权限时提供理由的标志。 | 布尔 |
| instanceDurationInDays （实例持续时间以天为单位） | 实例的持续时间（以天为单位）。 | 整数 (int) |
| justificationRequiredOnApproval | 用于指示在录制决策时是否需要审阅者通过理由的标志。 | 布尔 |
| mailNotifications已启用 | 用于指示是否向审阅者和审阅创建者发送邮件的标志。 | 布尔 |
| 名字 | 资源名称 | “default”（必需） |
| recommendationLookBackDuration | 默认情况下，通过查看 30 天的数据（w.r.t 评审开始日期）来计算访问评审的建议。 但是，在某些情况下，客户希望更改回头查看的距离，并希望改为配置 60 天、90 天等。 此设置允许客户配置此持续时间。 该值应采用 ISO 8601 格式（http://en.wikipedia.org/wiki/ISO_8601#Durations）。此代码可用于将 TimeSpan 转换为有效的间隔字符串：XmlConvert.ToString（新的 TimeSpan（小时、分钟、秒） | 字符串 |
| recommendations已启用 | 用于指示是否启用对审阅者的建议的标志。 | 布尔 |
| 复发 | 访问评审设置。 | AccessReviewRecurrenceSettings |
| reminderNotifications已启用 | 用于指示是否启用向审阅者发送提醒电子邮件的标志。 | 布尔 |
| 范围 | 在与部署范围不同的范围内创建资源时使用。 | 将此属性设置为资源的符号名称，以应用 扩展资源。 |
AccessReviewRecurrencePattern
| 名字 | 描述 | 价值 |
|---|---|---|
| 间隔 | 定期间隔。 对于季度评审，类型为 3：absoluteMonthly。 | 整数 (int) |
| 类型 | 重复类型：每周、每月等。 | “absoluteMonthly” “weekly” |
AccessReviewRecurrenceRange
| 名字 | 描述 | 价值 |
|---|---|---|
| 结束日期 | 评审计划结束时的 DateTime。 如果类型为 endDate，则为必需 | 字符串 |
| 发生次数 | 重复访问评审的次数。 必需，如果类型已编号，则必须为正。 | 整数 (int) |
| 开始日期 | 计划开始评审时的 DateTime。 这可能是将来的日期。 创建时必需。 | 字符串 |
| 类型 | 重复范围类型。 可能的值为：endDate、noEnd、numbered。 | “endDate” “noEnd” “numbered” |
AccessReviewRecurrenceSettings
| 名字 | 描述 | 价值 |
|---|---|---|
| 模式 | 访问评审计划定义重复模式。 | AccessReviewRecurrencePattern |
| 范围 | Access Review 计划定义重复范围。 | AccessReviewRecurrenceRange |
ARM 模板资源定义
可以使用目标操作部署 accessReviewScheduleSettings 资源类型：
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Authorization/accessReviewScheduleSettings 资源，请将以下 JSON 添加到模板。
{
"type": "Microsoft.Authorization/accessReviewScheduleSettings",
"apiVersion": "2021-12-01-preview",
"name": "string",
"autoApplyDecisionsEnabled": "bool",
"defaultDecision": "string",
"defaultDecisionEnabled": "bool",
"instanceDurationInDays": "int",
"justificationRequiredOnApproval": "bool",
"mailNotificationsEnabled": "bool",
"recommendationLookBackDuration": "string",
"recommendationsEnabled": "bool",
"recurrence": {
"pattern": {
"interval": "int",
"type": "string"
},
"range": {
"endDate": "string",
"numberOfOccurrences": "int",
"startDate": "string",
"type": "string"
}
},
"reminderNotificationsEnabled": "bool"
}
属性值
Microsoft.Authorization/accessReviewScheduleSettings
| 名字 | 描述 | 价值 |
|---|---|---|
| apiVersion | API 版本 | “2021-12-01-预览” |
| autoApplyDecisions已启用 | 指示是否启用自动应用功能以自动更改目标对象访问资源的标志。 如果未启用，用户必须在评审完成后应用访问评审。 | 布尔 |
| defaultDecision | 这指定访问评审完成时 autoReview 功能的行为。 | “批准” “拒绝” “建议” |
| 默认决策已启用 | 用于指示审阅者是否需要在评审访问权限时提供理由的标志。 | 布尔 |
| instanceDurationInDays （实例持续时间以天为单位） | 实例的持续时间（以天为单位）。 | 整数 (int) |
| justificationRequiredOnApproval | 用于指示在录制决策时是否需要审阅者通过理由的标志。 | 布尔 |
| mailNotifications已启用 | 用于指示是否向审阅者和审阅创建者发送邮件的标志。 | 布尔 |
| 名字 | 资源名称 | “default”（必需） |
| recommendationLookBackDuration | 默认情况下，通过查看 30 天的数据（w.r.t 评审开始日期）来计算访问评审的建议。 但是，在某些情况下，客户希望更改回头查看的距离，并希望改为配置 60 天、90 天等。 此设置允许客户配置此持续时间。 该值应采用 ISO 8601 格式（http://en.wikipedia.org/wiki/ISO_8601#Durations）。此代码可用于将 TimeSpan 转换为有效的间隔字符串：XmlConvert.ToString（新的 TimeSpan（小时、分钟、秒） | 字符串 |
| recommendations已启用 | 用于指示是否启用对审阅者的建议的标志。 | 布尔 |
| 复发 | 访问评审设置。 | AccessReviewRecurrenceSettings |
| reminderNotifications已启用 | 用于指示是否启用向审阅者发送提醒电子邮件的标志。 | 布尔 |
| 类型 | 资源类型 | “Microsoft.Authorization/accessReviewScheduleSettings” |
AccessReviewRecurrencePattern
| 名字 | 描述 | 价值 |
|---|---|---|
| 间隔 | 定期间隔。 对于季度评审，类型为 3：absoluteMonthly。 | 整数 (int) |
| 类型 | 重复类型：每周、每月等。 | “absoluteMonthly” “weekly” |
AccessReviewRecurrenceRange
| 名字 | 描述 | 价值 |
|---|---|---|
| 结束日期 | 评审计划结束时的 DateTime。 如果类型为 endDate，则为必需 | 字符串 |
| 发生次数 | 重复访问评审的次数。 必需，如果类型已编号，则必须为正。 | 整数 (int) |
| 开始日期 | 计划开始评审时的 DateTime。 这可能是将来的日期。 创建时必需。 | 字符串 |
| 类型 | 重复范围类型。 可能的值为：endDate、noEnd、numbered。 | “endDate” “noEnd” “numbered” |
AccessReviewRecurrenceSettings
| 名字 | 描述 | 价值 |
|---|---|---|
| 模式 | 访问评审计划定义重复模式。 | AccessReviewRecurrencePattern |
| 范围 | Access Review 计划定义重复范围。 | AccessReviewRecurrenceRange |
用法示例
Terraform （AzAPI 提供程序）资源定义
可以使用目标操作部署 accessReviewScheduleSettings 资源类型：
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Authorization/accessReviewScheduleSettings 资源，请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/accessReviewScheduleSettings@2021-12-01-preview"
name = "string"
parent_id = "string"
body = {
autoApplyDecisionsEnabled = bool
defaultDecision = "string"
defaultDecisionEnabled = bool
instanceDurationInDays = int
justificationRequiredOnApproval = bool
mailNotificationsEnabled = bool
recommendationLookBackDuration = "string"
recommendationsEnabled = bool
recurrence = {
pattern = {
interval = int
type = "string"
}
range = {
endDate = "string"
numberOfOccurrences = int
startDate = "string"
type = "string"
}
}
reminderNotificationsEnabled = bool
}
}
属性值
Microsoft.Authorization/accessReviewScheduleSettings
| 名字 | 描述 | 价值 |
|---|---|---|
| autoApplyDecisions已启用 | 指示是否启用自动应用功能以自动更改目标对象访问资源的标志。 如果未启用，用户必须在评审完成后应用访问评审。 | 布尔 |
| defaultDecision | 这指定访问评审完成时 autoReview 功能的行为。 | “批准” “拒绝” “建议” |
| 默认决策已启用 | 用于指示审阅者是否需要在评审访问权限时提供理由的标志。 | 布尔 |
| instanceDurationInDays （实例持续时间以天为单位） | 实例的持续时间（以天为单位）。 | 整数 (int) |
| justificationRequiredOnApproval | 用于指示在录制决策时是否需要审阅者通过理由的标志。 | 布尔 |
| mailNotifications已启用 | 用于指示是否向审阅者和审阅创建者发送邮件的标志。 | 布尔 |
| 名字 | 资源名称 | “default”（必需） |
| parent_id | 要向其应用此扩展资源的资源的 ID。 | string （必需） |
| recommendationLookBackDuration | 默认情况下，通过查看 30 天的数据（w.r.t 评审开始日期）来计算访问评审的建议。 但是，在某些情况下，客户希望更改回头查看的距离，并希望改为配置 60 天、90 天等。 此设置允许客户配置此持续时间。 该值应采用 ISO 8601 格式（http://en.wikipedia.org/wiki/ISO_8601#Durations）。此代码可用于将 TimeSpan 转换为有效的间隔字符串：XmlConvert.ToString（新的 TimeSpan（小时、分钟、秒） | 字符串 |
| recommendations已启用 | 用于指示是否启用对审阅者的建议的标志。 | 布尔 |
| 复发 | 访问评审设置。 | AccessReviewRecurrenceSettings |
| reminderNotifications已启用 | 用于指示是否启用向审阅者发送提醒电子邮件的标志。 | 布尔 |
| 类型 | 资源类型 | “Microsoft.Authorization/accessReviewScheduleSettings@2021-12-01-preview” |
AccessReviewRecurrencePattern
| 名字 | 描述 | 价值 |
|---|---|---|
| 间隔 | 定期间隔。 对于季度评审，类型为 3：absoluteMonthly。 | 整数 (int) |
| 类型 | 重复类型：每周、每月等。 | “absoluteMonthly” “weekly” |
AccessReviewRecurrenceRange
| 名字 | 描述 | 价值 |
|---|---|---|
| 结束日期 | 评审计划结束时的 DateTime。 如果类型为 endDate，则为必需 | 字符串 |
| 发生次数 | 重复访问评审的次数。 必需，如果类型已编号，则必须为正。 | 整数 (int) |
| 开始日期 | 计划开始评审时的 DateTime。 这可能是将来的日期。 创建时必需。 | 字符串 |
| 类型 | 重复范围类型。 可能的值为：endDate、noEnd、numbered。 | “endDate” “noEnd” “numbered” |
AccessReviewRecurrenceSettings
| 名字 | 描述 | 价值 |
|---|---|---|
| 模式 | 访问评审计划定义重复模式。 | AccessReviewRecurrencePattern |
| 范围 | Access Review 计划定义重复范围。 | AccessReviewRecurrenceRange |