azure - 我的 Azure 订阅 + IAM 访问控制凭证中的所有资源列表

Question

我需要从我的 Azure 订阅中导出所有资源，我得到了执行此操作的命令:

获取 AzureRmResource |导出 CSV C:\temp\azure-resources.csv

但我想分别导出每个资源的所有 IAM 访问控制信息，以查看有权访问该资源的所有用户以及所有权限。

有人知道如何使用 PS 命令来做到这一点吗？

Answer 1

尝试以下命令将每个资源 IAM 信息(角色分配)导出到 CSV。

$resource = (Get-AzureRmResource | Select-Object ResourceId).ResourceId 

foreach($item in $resource){
    $role += Get-AzureRmRoleAssignment -Scope $item 
}

$role | Export-CSV C:\Users\joyw\Desktop\test.csv