Azure 托管应用程序中的自定义角色定义项目

自定义角色定义是托管应用程序中的可选项目。 它用于确定托管应用程序执行其功能所需的权限。

本文概述了自定义角色定义项目及其功能。

自定义角色定义项目

需要将自定义角色定义项目命名为 customRoleDefinition.json。 请将其放置在特定级别中，该级别与创建托管应用程序定义的 .zip 包中的 createUiDefinition.json 和 mainTemplate.json 属于同一级别。 若要了解如何创建 .zip 包并发布托管应用程序定义，请参阅发布托管应用程序定义。

自定义角色定义架构

customRoleDefinition.json 文件有一个顶级 roles 属性，该属性是角色的数组。 这些角色是托管应用程序正常运行所需的权限。 目前只允许使用内置角色，但你可以指定多个角色。 角色定义 ID 或角色名称可以引用角色。

自定义角色定义的示例 JSON：

{
    "contentVersion": "0.0.0.1",
    "roles": [
        {
            "properties": {
                "roleName": "Contributor"
            }
        },
        {
            "id": "acdd72a7-3385-48ef-bd42-f606fba81ae7"
        },
        {
            "id": "/providers/Microsoft.Authorization/roledefinitions/9980e02c-c2be-4d73-94e8-173b1dc7cf3c"
        }
    ]
}

角色

角色由 $.properties.roleName 或 id 组成：

{
    "id": null,
    "properties": {
        "roleName": "Contributor"
    }
}