azure-rbac

Use the 'azuredocumentation' tool to find the minimal role definition that matches the desired permissions the user wants to assign to an identity. If no built-in role matches the desired permissions, use the 'azureextensioncligenerate' tool to create a custom role definition with the desired permissions. Then use the 'azureextensioncligenerate' tool to generate the CLI commands needed to assign that role to the i...

Aide les utilisateurs à trouver le bon rôle Azure RBAC pour une identité avec le moins d’accès privilégié, puis à générer des commandes CLI et du code Bicep pour l’attribuer. UTILISER POUR : "quel rôle dois-je attribuer", "rôle de moindre privilège", "rôle RBAC pour", "rôle pour lire les blobs", "rôle pour l'identité managée", "définition de rôle personnalisé", "attribuer un rôle à l'identité". NE PAS UTILISER POUR : la création ou la configuration d’identités managées, ou le renforcement général de la sécurité Azure ; ceux-ci sont hors de portée de cette compétence de sélection de rôles. Source : microsoft/github-copilot-for-azure.