O tipo está microsoft.authorization/roledefinitions
disponível por meio do Azure Resource Graph?
Contexto
Espero consultar o Azure Resource Graph para buscar todas as funções que têm permissões específicas. Olhando em volta, descobri microsoft.authorization/roledefinitions
que parece ser um bom ponto de partida; está documentado aqui e listado tables
em Azure Resource Graph Explorer
/ clicando duas vezes nele adiciona a linha | where type == "microsoft.authorization/roledefinitions"
que parece promissora.
No entanto, quando executo o Kusto abaixo, esse tipo não aparece:
Search-AzGraph -query @'
resources
| where type startswith "Microsoft.Aut"
| distinct type
'@
A resposta é simplesmente:
type
----
microsoft.automation/automationaccounts
microsoft.automation/automationaccounts/runbooks
Eu tenho acesso para visualizar as definições de função; como execução Get-AzRoleDefinition
produz uma lista de resultados.
Existe algo mais que eu preciso fazer para tornar esse tipo visível via Kusto; ou simplesmente ainda não está disponível através do ARG?
você pode alterar a tabela para authorizationresources e isso deve fornecer as definições: