Скилл
Главное о скилле
Назначение. Помощь в поиске оптимальных ролей Azure RBAC с соблюдением принципа наименьших привилегий и генерация кода для их назначения.. Карточка описывает границы применения и не означает, что внешний код был установлен или выполнен.
- Содержание
- Скилл azure-rbac определяет минимально необходимые роли Azure RBAC для заданных разрешений. Он сопоставляет требования со встроенными ролями или создает кастомные определения. Инструмент генерирует команды Azure CLI и код Bicep для назначения ролей различным типам идентичностей, а также разъясняет необходимые права для выполнения операций назначения.
- Инструменты
- Azure CLI, Bicep.
- Требования
- Наличие аккаунта Azure, Установленный Azure CLI, Права на управление доступом (например, User Access Administrator).
- Разрешения
- Microsoft.Authorization/roleAssignments/write.