Должен ли тип microsoft.authorization/roledefinitions быть доступен через Azure Resource Graph?
Доступен ли тип через Azure Resource Graph?
Контекст
Я надеюсь запросить Azure Resource Graph, чтобы получить все роли, имеющие определенные разрешения. Осмотревшись, я нашелmicrosoft.authorization/roledefinitions
что кажется хорошей отправной точкой; это задокументировано здесь и указано в разделеtables
вAzure Resource Graph Explorer
/ двойной щелчок по нему добавляет строку| where type == "microsoft.authorization/roledefinitions"
что кажется многообещающим.
Однако, когда я запускаю приведенный ниже Kusto, этот тип не отображается:
Search-AzGraph -query @'
resources
| where type startswith "Microsoft.Aut"
| distinct type
'@
Ответ прост:
type
----
microsoft.automation/automationaccounts
microsoft.automation/automationaccounts/runbooks
Однако у меня есть доступ к просмотру определений ролей; как работаетGet-AzRoleDefinition
выдает список результатов.
Нужно ли мне сделать что-то еще, чтобы сделать этот тип видимым через Kusto? или его просто еще нет в ARG?