azure - 列出 Azure 的贡献者角色 (Microsoft.Web/sites/*) 下的所有组件

Question

我正在 Azure Active Directory 上创建用户，并希望他仅访问 Azure Web 应用程序中的有限内容。对于 Azure 中的参与者角色，参与者分配了以下操作，

Microsoft.Web/sites/*

这意味着它可以在 Web 应用程序中做任何事情。

有没有办法我可以看到位于“Microsoft.Web/sites/”下的各个组件（例如 Microsoft.Web/sites/start）等等？这样我就可以相应地在 Microsoft.Web/sites/ 下分配特定角色。

Answer 1

是的，你可以使用 Azure PowerShell 做到这一点：

Get-AzProviderOperation -OperationSearchString 'Microsoft.Web/sites/*' |
    Select-Object -ExpandProperty Operation

看来你可以用 az 或多或少做同样的事情：https ://docs.microsoft.com/en-us/cli/azure/provider/operation?view=azure-cli-latest#az-provider-operation-show