Azure RBAC

Этот скилл помогает найти минимально необходимую роль Azure RBAC для удостоверения с соблюдением принципа наименьших привилегий, а затем сгенерировать CLI-команды и Bicep-код для её назначения.

Рабочий процесс

1. Используйте инструмент azure__documentation для поиска минимального определения роли, соответствующего нужным разрешениям.
2. Если подходящей встроенной роли не существует — используйте azure__extension_cli_generate для создания определения пользовательской роли.
3. Используйте azure__extension_cli_generate для генерации CLI-команд назначения роли удостоверению.
4. Используйте инструменты azure__bicepschema и azure__get_azure_bestpractices для создания Bicep-фрагмента с назначением роли.

Предварительные требования для назначения ролей

Для назначения RBAC-ролей удостоверениям необходима роль, включающая разрешение Microsoft.Authorization/roleAssignments/write. Наиболее распространённые роли с этим разрешением:

• User Access Administrator (наименьшие привилегии — рекомендуется только для назначения ролей)
• Owner (полный доступ, включая назначение ролей)
• Пользовательская роль с Microsoft.Authorization/roleAssignments/write