Benutzerdefinierte RBAC-Rolle auf Management-Group-Ebene zuweisen

Vor Kurzem musste ich unserer Management Group benutzerdefinierte Rollen hinzufügen. Da das in der GUI nicht unterstützt wird, musste ich über PowerShell gehen.

Lege zuerst die .json-Datei an und trage deine Management Group im Abschnitt „AssignableScopes“ ein.

{

  "Name": "Start VM on Connect",

  "Id": null,

  "IsCustom": true,

  "Description": "Allowed starting up VMs",

  "Actions": [

    "Microsoft.Compute/virtualMachines/start/action",

    "Microsoft.Compute/virtualMachines/read"

  ],

  "NotActions": [],

  "AssignableScopes": [

    "/providers/Microsoft.Management/managementGroups/mgmt-wvd"

  ]

}

Danach führst du folgenden Befehl mit der vorbereiteten JSON-Datei aus.

New-AzRoleDefinition -InputFile C:\temp\RBAC.json

Das war’s 🙂