Az.Resources

API アクセス許可を追加します。

グループにメンバーを追加します。

アプリケーションのキー資格情報とパスワード資格情報を一覧表示します。

アプリケーションから ID で federatedIdentityCredentials を取得します。

アプリケーションからのエンティティを一覧表示するか、キーでアプリケーションからエンティティを取得します

アプリケーションが要求した API アクセス許可を一覧表示します。

グループのエンティティを一覧表示するか、キーでグループからエンティティを取得します

グループのメンバーを一覧表示します。

グループの所有者。 100 人の所有者に制限されます。 NULL 値が許可されます。 Microsoft 365 グループの作成時にこのプロパティが指定されていない場合、呼び出し元のユーザーはグループ所有者として自動的に割り当てられます。 $filter (/$count eq 0、/$count ne 0、/$count eq 1、/$count ne 1) をサポートします。 入れ子になった$selectを含む$expandをサポートします。 たとえば、/groups?$filter=startsWith(displayName,'Role')&$select=id,displayName&$expand=owners($select=id,userPrincipalName,displayName)。

組織オブジェクトの一覧を取得します。

サービス プリンシパルからのエンティティを一覧表示するか、キーごとにサービス プリンシパルからエンティティを取得します

servicePrincipals から appRoleAssignments を取得する

サービス プリンシパルのキー資格情報とパスワード資格情報を一覧表示します。

ユーザーからのエンティティを一覧表示するか、キーでユーザーからエンティティを取得します

アプリケーションのキー資格情報またはパスワード資格情報を作成します。

アプリケーションの federatedIdentityCredential を作成します。

新しいエンティティをアプリケーションに追加する

新しいエンティティをグループに追加する

グループの所有者に新しいナビゲーション プロパティ ref を作成する

servicePrincipals に新しいエンティティを追加します

servicePrincipals の appRoleAssignments に新しいナビゲーション プロパティを作成する

サービス プリンシパルのキー資格情報またはパスワード資格情報を作成します。

ユーザーに新しいエンティティを追加する

アプリケーションのキー資格情報またはパスワード資格情報を削除します。

アプリケーションのナビゲーション プロパティ federatedIdentityCredentials を削除する

アプリケーションからエンティティを削除します

API アクセス許可を削除します。

グループからエンティティを削除します。

このグループのメンバーであるユーザー、連絡先、およびグループからメンバーを削除します。 HTTP メソッド: GET (すべてのグループでサポート)、POST (セキュリティ グループとメールが有効なセキュリティ グループでサポート)、DELETE (セキュリティ グループでのみサポート) 読み取り専用。 NULL 値が許可されます。 $expandをサポートします。

グループのナビゲーション プロパティ所有者の ref を削除する

サービス プリンシパルからエンティティを削除します。

servicePrincipals のナビゲーション プロパティ appRoleAssignments を削除する

サービス プリンシパルのキー資格情報またはパスワード資格情報を削除します。

ユーザーからエンティティを削除します。

アプリケーションでナビゲーション プロパティ federatedIdentityCredentials を更新する

アプリケーションのエンティティを更新する

グループ内のエンティティを更新する

サービス プリンシパルのエンティティを更新します

servicePrincipals のナビゲーション プロパティ appRoleAssignments を更新する

ユーザーのエンティティを更新する

マネージド アプリケーションを取得します。

マネージド アプリケーション定義を取得します。

Azure マネージド アプリケーションを作成します。

マネージド アプリケーション定義を作成します。

マネージド アプリケーションを削除します

マネージド アプリケーション定義を削除します

マネージド アプリケーションを更新する

マネージド アプリケーション定義を更新します

Get-AzPolicyAlias は、エイリアスが定義され、指定されたパラメーター値と一致する Azure プロバイダー リソースの種類を取得して出力します。 パラメーターが指定されていない場合は、エイリアスを含むすべてのプロバイダー リソースの種類が出力されます。 -ListAvailable スイッチは、エイリアスのないリソースの種類を含め、一致するすべてのリソースの種類を一覧表示することで、この動作を変更します。

ポリシーの割り当てを取得します。

ポリシー セットの定義を取得します。

ポリシーの除外を取得します。

ポリシー セットの定義を取得します。

リソース スコープの指定されたロール管理ポリシーを取得する

リソース スコープの指定されたロール管理ポリシーの割り当てを取得する

ポリシー割り当てを作成または更新します。

ポリシー定義を作成または更新します。

ポリシーの除外を作成または更新します。

ポリシー セット定義を作成または更新します。

ロール管理ポリシーの割り当てを作成する

この操作は、ポリシー割り当ての名前と作成されたスコープを指定して、削除します。 ポリシー割り当てのスコープは、'/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}' の前の ID の一部です。

この操作により、指定された名前の特定のサブスクリプション内のポリシー定義が削除されます。

この操作は、ポリシーの名前と作成されたスコープを指定して、ポリシーの除外を削除します。 ポリシー除外のスコープは、'/providers/Microsoft.Authorization/policyExemptions/{policyExemptionName}' の前の ID の一部です。

この操作により、指定された名前の特定のサブスクリプション内のポリシー定義が削除されます。

ロール管理ポリシーを削除する

ロール管理ポリシーの割り当てを削除する

この操作により、指定されたスコープと名前でポリシーの割り当てが更新されます。 ポリシーの割り当ては、スコープ内に含まれるすべてのリソースに適用されます。 たとえば、リソース グループ スコープでポリシーを割り当てると、そのポリシーはグループ内のすべてのリソースに適用されます。

この操作により、指定されたサブスクリプションまたは管理グループ内の既存のポリシー定義が、指定された名前で更新されます。

この操作により、指定されたスコープと名前でポリシーの除外が更新されます。

この操作により、指定されたサブスクリプションまたは管理グループ内の既存のポリシー セット定義が、指定された名前で更新されます。

ロール管理ポリシーを更新する

リソース グループをテンプレートとしてキャプチャし、ファイルに保存します。

テンプレート スペックをローカル ファイルシステムにエクスポートします

指定されたスコープでデータ境界を取得する

テナントのデータ境界を取得します。

指定したスコープでの Azure RBAC 拒否割り当てを一覧表示します。 既定では、選択した Azure サブスクリプション内のすべての拒否割り当てが一覧表示されます。 特定のユーザーへの拒否割り当てを一覧表示したり、特定のリソース グループまたはリソースに対する拒否割り当てを一覧表示したりするには、それぞれのパラメーターを使用します。

このコマンドレットは、入力パラメーターに従って、以下の Microsoft Graph API を呼び出す場合があります。

• GET /directoryObjects/{id}
• POST /directoryObjects/getByIds

デプロイの取得

デプロイ操作を取得する

配置スクリプトを取得または一覧表示します。

デプロイ スクリプトの実行のログを取得します。

サブスクリプション スコープでのデプロイのテンプレート What-If の結果を取得します。

すべての場所と、各場所でサポートされているリソース プロバイダーを取得します。

管理グループを取得します。

管理グループでのデプロイの取得

管理グループの展開の展開操作を取得する

管理グループ スコープの展開スタックを取得します。

管理グループ スコープでのデプロイの結果 What-If テンプレートを取得します。

現在のテナントのすべてのエンティティを一覧表示します

現在のテナントの階層設定を取得します。

管理グループ名がテナントで使用できるかどうかを確認し、有効な名前を指定します。

管理グループのサブスクリプションの詳細を取得します。

すべての Azure Resource Management Private Link の関連付けを取得します。

Azure プロバイダーの機能に関する情報を取得します。

Azure RBAC を使用してセキュリティ保護可能な Azure リソース プロバイダーの操作を取得します。

アカウント内の機能の登録を取得します。

リソースを取得します。

リソース グループを取得します。

リソース グループ内のデプロイを取得します。

リソース グループのデプロイ操作を取得します。

リソース グループ スコープのデプロイ スタックを取得します。

リソース グループ スコープでのデプロイのテンプレート What-If の結果を取得します。

リソース ロックを取得します。

Azure Resource Management Private Link を取得します。

リソース プロバイダーを取得します。

指定したスコープでの Azure RBAC ロールの割り当てを一覧表示します。 既定では、選択した Azure サブスクリプション内のすべてのロールの割り当てが一覧表示されます。 特定のユーザーへの割り当てを一覧表示したり、特定のリソース グループまたはリソースに対する割り当てを一覧表示したりするには、それぞれのパラメーターを使用します。

このコマンドレットは、入力パラメーターに従って、以下の Microsoft Graph API を呼び出す場合があります。

• /users/{id} を取得してください
• /servicePrincipals/{id} を取得してください。
• /groups/{id} を取得してください
• GET /directoryObjects/{id}
• POST /directoryObjects/getByIds

ロールの割り当てのオブジェクトが見つからない場合、または現在のアカウントにオブジェクトの種類を取得するための十分な権限がない場合、このコマンドレットは出力で ObjectType を Unknown としてマークします。

リソース スコープの指定されたロール割り当てスケジュールを取得する

指定したロール割り当てスケジュール インスタンスを取得します。

指定されたロールの割り当てスケジュール要求を取得します。

割り当てに使用できるすべての Azure RBAC ロールを一覧表示します。

リソース スコープの指定されたロールの適格性スケジュールを取得する

指定されたロールの適格性スケジュール インスタンスを取得します。

指定されたロールの適格性スケジュール要求を取得します。

ユーザーが対象となるアクセス権を持つリソースの子リソースを取得する

サブスクリプション スコープのデプロイ スタックを取得します。

定義済みの Azure タグを取得する |リソースまたはサブスクリプションのタグのセット全体を取得します。

テンプレート スペックを取得または一覧表示します。

現在のテナント バックフィル サブスクリプションの状態を取得する

テナント スコープでデプロイを取得する

テナント スコープでのデプロイのデプロイ操作を取得する

テナント スコープでのデプロイの結果 What-If テンプレートを取得します。

リソースに対してアクションを呼び出します。

リソースを別のリソース グループまたはサブスクリプションに移動します。

現在のサブスクリプション スコープでデプロイを作成します。

管理グループを作成します

管理グループでデプロイを作成する

新しい管理グループ スコープの展開スタックを作成します。

現在のテナントの下に階層設定を作成します

管理グループにサブスクリプションを追加します。

Azure Resource Management Private Link の関連付けを作成します。

リソースを作成します。

Azure リソース グループを作成します。

リソース グループに Azure デプロイを追加します。

新しいリソース グループ スコープのデプロイ スタックを作成します。

リソース ロックを作成します。

Azure Resource Management Private Link を作成する

指定したプリンシパルに、指定のスコープで、指定した RBAC ロールを割り当てます。

このコマンドレットは、入力パラメーターに従って、以下の Microsoft Graph API を呼び出す場合があります。

• /users/{id} を取得してください
• /servicePrincipals/{id} を取得してください。
• /groups/{id} を取得してください
• GET /directoryObjects/{id}

ロールの割り当てのオブジェクトが見つからない場合、または現在のアカウントにオブジェクトの種類を取得するための十分な権限がない場合、このコマンドレットは出力で ObjectType を Unknown としてマークします。

ロールの割り当てスケジュール要求を作成します。

Azure RBAC でカスタム ロールを作成します。 JSON ロール定義ファイルまたは PSRoleDefinition オブジェクトを入力として指定します。 最初に、Get-AzRoleDefinition コマンドを使用して、ベースライン ロール定義オブジェクトを生成します。 次に、必要に応じてプロパティを変更します。 最後に、このコマンドを使用して、ロール定義を使用してカスタム ロールを作成します。

ロールの適格性スケジュール要求を作成します。

新しいサブスクリプション スコープのデプロイ スタックを作成します。

定義済みの Azure タグを作成するか、既存のタグに値を追加する |リソースまたはサブスクリプションのタグのセット全体を作成または更新します。

新しいテンプレート スペックを作成します。

テナント スコープでデプロイを作成する

Bicep ファイルをレジストリに発行します。

現在のサブスクリプション コンテキストに Azure プロバイダー機能を登録します。

アカウントに機能登録を作成します。

リソース プロバイダーを登録します。

デプロイと関連する操作を削除します。

デプロイ スクリプトとそれに関連付けられているリソースを削除します。

管理グループを削除します

管理グループおよび関連する操作での展開を削除します。

管理グループ スコープの展開スタックを削除します。

現在のテナントのすべての階層設定を削除します

管理グループからサブスクリプションを削除します。

特定の Azure プライベート リンクの関連付けを削除します。

リソースを削除します。

リソース グループを削除します。

リソース グループのデプロイと関連する操作を削除します。

リソース グループ スコープのデプロイ スタックを削除します。

リソース ロックを削除します。

リソース 管理プライベート リンクを削除します。

特定のスコープで特定のロールに割り当てられている、指定したプリンシパルへのロールの割り当てを削除します。

このコマンドレットは、入力パラメーターに従って、以下の Microsoft Graph API を呼び出す場合があります。

• /users/{id} を取得してください
• /servicePrincipals/{id} を取得してください。
• /groups/{id} を取得してください
• GET /directoryObjects/{id}
• POST /directoryObjects/getByIds

ロールの割り当てのオブジェクトが見つからない場合、または現在のアカウントにオブジェクトの種類を取得するための十分な権限がない場合、このコマンドレットは出力で ObjectType を Unknown としてマークします。

Azure RBAC のカスタム ロールを削除します。 削除するロールは、ロールの Id プロパティを使用して指定します。 カスタム ロールに対して既存のロールの割り当てが行われている場合、削除は失敗します。

サブスクリプション スコープのデプロイ スタックを削除します。

定義済みの Azure タグまたは値を削除する |リソースまたはサブスクリプションのタグのセット全体を削除します。

テンプレート スペックを削除します

テナント スコープおよび関連する操作でデプロイを削除します。

デプロイ スクリプト実行のログをディスクに保存します。

デプロイ テンプレートをファイルに保存します。

管理グループ スコープのデプロイ スタック テンプレートを保存します。

デプロイ テンプレートをファイルに保存します。

リソース グループ スコープのデプロイ スタック テンプレートを保存します。

リソース グループデプロイ テンプレートをファイルに保存します。

サブスクリプション スコープのデプロイ スタック テンプレートを保存します。

デプロイ テンプレートをファイルに保存します。

データ境界へのテナントのオプトイン。

新しい管理グループ スコープの展開スタックを設定します。

リソースを変更します。

リソース グループを変更します。

新しいリソース グループ スコープのデプロイ スタックを設定します。

リソース ロックを変更します。

既存のロールの割り当てを更新します。

このコマンドレットは、入力パラメーターに従って、以下の Microsoft Graph API を呼び出す場合があります。

• /users/{id} を取得してください
• /servicePrincipals/{id} を取得してください。
• /groups/{id} を取得してください
• GET /directoryObjects/{id}
• POST /directoryObjects/getByIds

ロールの割り当てのオブジェクトが見つからない場合、または現在のアカウントにオブジェクトの種類を取得するための十分な権限がない場合、このコマンドレットは出力で ObjectType を Unknown としてマークします。

Azure RBAC のカスタム ロールを変更します。 変更されたロール定義を JSON ファイルまたは PSRoleDefinition として指定します。 最初に、Get-AzRoleDefinition コマンドを使用して、変更するカスタム ロールを取得します。 次に、変更するプロパティを変更します。 最後に、このコマンドを使用してロール定義を保存します。

新しいサブスクリプション スコープのデプロイ スタックを設定します。

テンプレート スペックを変更します。

現在のテナントのサブスクリプションのバックフィルを開始します

実行中のデプロイを取り消す

管理グループで実行中のデプロイを取り消す

リソース グループのデプロイを取り消します。

保留中のロール割り当てスケジュール要求を取り消します。

保留中のロールの適格性スケジュール要求を取り消します。

テナント スコープで実行中のデプロイを取り消す

デプロイを検証します。

管理グループでのデプロイを検証します。

管理グループ スコープのデプロイ スタックを検証します。

リソース グループのデプロイを検証します。

リソース グループ スコープのデプロイ スタックを検証します。

サブスクリプション スコープのデプロイ スタックを検証します。

テナント スコープでのデプロイを検証します。

アカウントで Azure プロバイダー機能の登録を解除します。

アカウントから機能登録を削除します。

リソース プロバイダーの登録を解除します。

管理グループを更新する

現在のテナントの階層設定を更新します

リソースまたはサブスクリプションのタグのセットを選択的に更新します。