az keyvault role assignment

ロールの割り当てを管理します。

コマンド

名前	説明	型	状態
az keyvault role assignment create	ユーザー、グループ、またはサービスプリンシパルに対して、新しいロール割り当てを作成します。	Core	GA
az keyvault role assignment delete	ロールの割り当てを削除します。	Core	GA
az keyvault role assignment list	ロールの割り当てを一覧表示します。	Core	GA

az keyvault role assignment create

編集

ユーザー、グループ、またはサービスプリンシパルに対して、新しいロール割り当てを作成します。

az keyvault role assignment create --role
                                   --scope
                                   [--assignee]
                                   [--assignee-object-id]
                                   [--assignee-principal-type {Application, DirectoryObjectOrGroup, DirectoryRoleTemplate, Everyone, ForeignGroup, Group, MSI, ServicePrincipal, Unknown, User}]
                                   [--hsm-name]
                                   [--id]
                                   [--name]

例

マネージド HSM で定義されたロールとスコープを持つ、指定した割り当てユーザーのロールの割り当てを、その名前を使用して作成します。 (autogenerated)

az keyvault role assignment create --assignee fb2f-ac10--a04f-8b0d786ea37d --hsm-name mock-mhsm --role "Managed HSM Crypto User" --scope "/"

必須のパラメーター

--role

ロール名または ID。

--scope

ロールの割り当てまたは定義が適用されるスコープ ("/" や "/keys" や "/keys/{keyname}" など)。

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--assignee

ユーザー、グループ、またはサービスプリンシパルを表します。サポートされている形式: オブジェクト ID、ユーザーサインイン名、またはサービスプリンシパル名。

--assignee-object-id

グラフのアクセス許可の問題をバイパスするには、'--assignee' の代わりにこのパラメーターを使用します。このパラメーターは、ユーザー、グループ、サービスプリンシパル、およびマネージド ID のオブジェクト ID でのみ機能します。マネージド ID の場合は、プリンシパル ID を使用します。サービスプリンシパルの場合は、アプリ ID ではなくオブジェクト ID を使用します。

--assignee-principal-type -t

割り当て先のプリンシパルの種類。

プロパティ	値
指定可能な値:	Application, DirectoryObjectOrGroup, DirectoryRoleTemplate, Everyone, ForeignGroup, Group, MSI, ServicePrincipal, Unknown, User

--hsm-name

HSM の名前。

プロパティ	値
Parameter group:	Id Arguments

--id

HSM の完全な URI。他のすべての 'Id' 引数を指定する場合は省略する必要があります。

プロパティ	値
Parameter group:	Id Arguments

--name -n

ロールの割り当ての名前。

グローバルパラメーター

--debug

ログの詳細度を上げて、すべてのデバッグログを表示します。

プロパティ	値
規定値:	False

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ	値
規定値:	False

--output -o

出力フォーマット。

プロパティ	値
規定値:	json
指定可能な値:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。完全なデバッグログには --debug を使用します。

プロパティ	値
規定値:	False