识别 Azure 资源管理器 (ARM) 中的权限来源

Question

我们遇到了一个对我们来说是新的许可，如果 ARM 团队能够帮助我们确定其来源，我们将不胜感激。权限为 Microsoft_Resources/marketplace/purchase/action。

我们正在尝试了解此特定权限的起源和目的。任何可以帮助我们确定此权限来自何处以及如何使用它的见解或文档参考将受到高度赞赏。

谢谢！

我们已审查了可用文档并搜索了各种论坛和资源，以查找有关 Microsoft_Resources/marketplace/purchase/action 权限的信息。 我们还尝试在 Azure 资源管理器 (ARM) 配置和日志中追踪其来源，但无法查明其来源或了解其具体用例。

我们期望找到详细的文档或示例来解释此权限的目的和应用，但迄今为止我们的努力尚未取得任何结论性的结果。

Answer 1

识别 Azure 资源管理器 (ARM) 中的权限来源

您提到的权限是

Microsoft.Resources/marketplace/purchase/action

是Azure基于角色的访问控制系统的一部分，仅与市场相关。

为了访问此内容，我们需要相关权限才能使用市场上的资源。要获得访问的相关权限，请参阅 microsoft 文档。

您可以使用以下命令查看您的角色

Get-AzRoleAssignment -Scope /subscriptions/<subscription-id> | Where-Object {$_.RoleDefinitionName -like "*marketplace*"}

Get-AzRoleDefinition | Where-Object {$_.Actions -contains "Microsoft.Resources/marketplace/purchase/action"}

有关与此相关的更多信息和信息，请联系 Microsoft 支持或咨询 Azure 社区论坛，最好联系他们以配置市场购买的权限。

参考：

https://learn.microsoft.com/en-us/marketplace/azure-marketplace-overview

https://learn.microsoft.com/en-us/cli/azure/role/assignment?view=azure-cli-latest#az-role-assignment-list