azure - 通过 PowerShell 脚本将应用程序的角色添加到资源组

Question

我有一个资源组“test-rg”。如何通过 PowerShell 脚本将自定义角色“自定义角色”添加到应用程序“测试应用程序”到此资源组？

Answer 1

我相信

"How can I add a custom role 'Custom Role' to an application 'test-application' to this resource group via PowerShell script?"

你实际上的意思是:

"How can I create a role assignment of the role 'Custom Role' for the application 'test-application' for a Resource Group by PowerShell?"

<小时/>

如果是这种情况，您只需创建角色分配即可。

https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-powershell

Assign Azure roles using Azure PowerShell - Azure RBAC | Microsoft Learn

要在 PowerShell 中执行此操作，您需要运行以下命令:

New-AzRoleAssignment -ObjectId <objectId> `
-RoleDefinitionName <roleName> `
-Scope /subscriptions/<subscriptionId>/resourcegroups/<resourceGroupName>

地点:

• <objectId>是您的服务主体/企业应用程序的对象 ID，
• <roleName>是内置角色或自定义角色(例如 Custom Role )，
• <subscriptionId>和<resourceGroupName>是您想要授予访问权限的各个订阅和资源组的标识符。

Example:

New-AzRoleAssignment -ObjectId "ae75b865-abf1-4376-afb8-54ebbf0b2051" `
-RoleDefinitionName "Custom Role" `
-Scope /subscriptions/4270e84b-c064-450b-9c67-a4a449d319df/resourcegroups/test-rg