Должен ли тип microsoft.authorization/roledefinitions быть доступен через Azure Resource Graph?

Доступен ли тип через Azure Resource Graph?

Контекст

Я надеюсь запросить Azure Resource Graph, чтобы получить все роли, имеющие определенные разрешения. Осмотревшись, я нашелmicrosoft.authorization/roledefinitionsчто кажется хорошей отправной точкой; это задокументировано здесь и указано в разделеtablesвAzure Resource Graph Explorer/ двойной щелчок по нему добавляет строку| where type == "microsoft.authorization/roledefinitions"что кажется многообещающим.

Однако, когда я запускаю приведенный ниже Kusto, этот тип не отображается:

      Search-AzGraph -query @'
resources 
| where type startswith "Microsoft.Aut" 
| distinct type
'@

Ответ прост:

      type
----
microsoft.automation/automationaccounts
microsoft.automation/automationaccounts/runbooks

Однако у меня есть доступ к просмотру определений ролей; как работаетGet-AzRoleDefinitionвыдает список результатов.

Нужно ли мне сделать что-то еще, чтобы сделать этот тип видимым через Kusto? или его просто еще нет в ARG?

0 ответов

Другие вопросы по тегам