Azure角色分配条件的先决条件

若要添加或编辑Azure角色分配条件，必须满足以下先决条件。

存储帐户

对于使用 Blob 索引标记的条件，必须使用与 Blob 索引功能兼容的存储帐户。 例如，目前仅支持禁用分层命名空间（HNS）的常规用途 v2（GPv2）存储帐户。 有关详细信息，请参阅 Manage 并使用 blob 索引标记查找Azure Blob 数据

Azure PowerShell

使用Azure PowerShell添加或更新条件时，必须使用以下版本：

Azure CLI

使用Azure CLI添加或更新条件时，必须使用以下版本：

REST API

使用 REST API 添加或更新条件时，必须使用以下版本：

  • 2020-03-01-preview 或更高版本
  • 如果想要将 2020-04-01-preview 属性用于角色分配，请使用 description 或更高版本
  • 2022-04-01 是第一个稳定版本

有关详细信息，请参阅 Azure RBAC REST API 的 API 版本。

权限

与角色分配一样，若要添加或更新条件，必须使用具有 Microsoft.Authorization/roleAssignments/write 和 Microsoft.Authorization/roleAssignments/delete 权限的用户（如 Role Based Access Control Administrator）登录到Azure。

主体属性

若要在 Microsoft Entra ID 中使用主体属性（custom 安全属性），必须具有以下属性：

有关自定义安全属性的详细信息，请参阅：

环境属性

若要使用 专用终结点 属性，必须在订阅中配置至少一个专用终结点。

若要使用 Subnet 属性，必须使用订阅中配置 的服务终结点 至少有一个虚拟网络子网。

后续步骤

  • Last updated on