azure-rbac

Use the 'azuredocumentation' tool to find the minimal role definition that matches the desired permissions the user wants to assign to an identity. If no built-in role matches the desired permissions, use the 'azureextensioncligenerate' tool to create a custom role definition with the desired permissions. Then use the 'azureextensioncligenerate' tool to generate the CLI commands needed to assign that role to the i...

Помогает пользователям найти подходящую роль Azure RBAC для удостоверения с наименьшими привилегиями доступа, а затем генерировать команды CLI и код Bicep для ее назначения. ИСПОЛЬЗОВАНИЕ ДЛЯ: «какую роль мне следует назначить», «роль с наименьшими привилегиями», «роль RBAC для», «роль для чтения больших двоичных объектов», «роль для управляемого удостоверения», «определение пользовательской роли», «назначить роль удостоверению». НЕ ИСПОЛЬЗУЙТЕ ДЛЯ: создания или настройки управляемых удостоверений или общего усиления безопасности Azure; они выходят за рамки этого навыка выбора роли. Источник: microsoft/github-copilot-for-azure.