无法删除自定义角色定义-现有角色分配

文章/答案/技术大牛

发布

1回答

azure、azure-rbac

我有一个自定义的角色，据我所知没有分配。但我无法删除它。检查下面的屏幕截图。欢迎任何帮助。

浏览 3提问于2020-07-30得票数 1

1回答

使用排除以编程方式分配Azure策略

azure、azure-powershell、azure-cli、azure-policy

我找不到任何编程方法来向Azure策略分配添加排除项。是否可以使用PowerShell、Azure CLI或Rest Api等创建带有排除的Azure策略分配，或者向现有分配添加排除？

浏览 4提问于2021-01-07得票数 0

2回答

“云端点创建失败”的若干问题

azure、authorization

我想在Azure组中添加云端点，我的角色是EA的贡献者。当我在Azure组中添加云端点时，“云端点创建失败”。

浏览 0提问于2019-03-25得票数 0

1回答

创建没有(或最低)权限的自定义角色

google-cloud-iam

我正在处理一个具有多个自定义角色的应用程序，这些角色没有映射到现有的IAM角色或权限。例如，销售部、管理员或审批人。我想在IAM中创建这些自定义角色，并为其分配用户。但是，为了创建自定义角色，我需要从预定义权限列表中至少选择一个权限。有没有一种方法可以创建一个没有权限或具有最小权限且没有副作用的自定义角色？

浏览 20提问于2019-03-21得票数 0

1回答

drupal 7中的角色过期模块

📷 当我将自定义角色分配给这里的任何用户时，impact protection user，然后在其失效日期之后，它会自动将角色分配给经过身份验证的用户。如何删除或禁用该选项以不自动分配给经过身份验证的用户。如果指定的日期过期，那么用户将无法为指定的角色impact perfection user登录？

浏览 0提问于2015-05-07得票数 0

2回答

Azure自定义角色和可能的Scopes

json、powershell、azure-active-directory

我想创建一个Azure Active Directory自定义角色，其周长如下：范围：这将为应用程序管理员提供必要的权限，以便

浏览 2提问于2018-12-03得票数 0

回答已采纳

2回答

获得角色定义的可靠方法

sharepoint、sharepoint-online

获得预定义角色的角色定义id的最佳方法是什么(比如，读取器，管理员)？我正在尝试配置一个文件夹，使成员只具有读取权限。为此，我将删除给成员的现有角色分配，并向它们添加读取器角色。SharePoint REST要求我提供角色定义id，但是我找不到可靠的方法来获得它。我希望它可以通过_api/web/roledefinitions/getbytypekind(2)类型进行

浏览 0提问于2018-08-06得票数 2

回答已采纳

1回答

有机组-如何为新的组成员设置默认角色？

7、organic-groups

我已经创建了一个具有某些自定义权限的自定义组角色，并且在默认情况下，我试图找到一种将该角色分配给组成员的方法。理想情况下，我希望每个组的每个成员都分配这个角色，如果我不再希望特定用户拥有我的自定义权限，我就能够从用户中删除这个角色。我认为OG用户角色具有此功能，并且将用户角色放入核心有机组7中，但我不确定这个默认角色功能是否也实现了？

浏览 0提问于2012-06-25得票数 1

回答已采纳

1回答

允许用户访问Set-邮箱命令以更改Exchange 2010中的-ProhibitSendReceiveQuota -Prohibit SendQuota和-IssueWarning

windows、windows-server-2008-r2、exchange、exchange-2010、powershell

是否可以允许用户访问Set-邮箱命令以更改Exchange 2010上每个邮箱的-ProhibitSendReceiveQuota、-ProhibitSendQuota和-IssueWarning参数，而无需完全访问控制台？这个是可能的吗？附注：我是在安装了Exchange2010的Windows 2008中这样做的

浏览 0提问于2014-09-23得票数 1

1回答

ASP.Net MVC 2自定义成员资格用户角色分配正在缓存

caching、asp.net-membership、roles

我刚开始为ASP.Net MVC2实现自定义成员/角色。我有成员/角色工作，因为用户可以成功登录，并可以检索他们的角色分配。但是，如果我在底层数据库中更改他们的角色分配，这些更改不会传播到应用程序。我删除了该用户的所有角色分配，当他们登录时，他们仍然具有与我在数据库中删除分配之前相同的角色分配。我使用Entity Frame

浏览 1提问于2010-08-12得票数 0

1回答

如何管理GCP权限以创建订阅并只允许删除此服务帐户创建的子subscritpion？

google-cloud-pubsub、google-iam、google-cloud-iam

现在，我已经创建了一个自定义角色，并给出了对角色pubsub.subscriptions.create , pubsub.subscriptions.delete的两个访问权限。虽然这允许创建和清理订阅，但它不仅允许删除当前订阅，还允许删除同一项目中其他用户创建的订阅。相关文档链接：

浏览 3提问于2020-05-06得票数 0

回答已采纳

1回答

在asp.net成员中实现细粒度的运行时权限？

c#、asp.net-mvc-3、asp.net-membership、user-permissions

我想创建常量不可见的子角色，这样就会有一组隐藏的角色，比如"_CanEditContent“和"_CanDeleteOthersContent”。检查将是[Authorize(Roles = SubRoles.CanEditUser)]，它将检查用户是否属于具有_CanEditUser角色的角色。问题是如何将角色分配给其他角色，以便当我们创建像"UserAdmin“这样的新角色时，如何将"_CanEditUser

浏览 3提问于2012-08-09得票数 0

回答已采纳

2回答

如何将权限设置为特定角色？

users

我想创建一个IT角色。Superadmin只应创建此IT角色，并在任何时候启用或禁用此角色的权限(如果此管理员希望此管理员能够为用户分配哪些角色)。IT角色不应被允许编辑任何用户。Superadmin将决定IT人员(IT角色)可以分配给用户哪些角色。具有角色IT角色的用户不能分配以上角色，这是一个简单的基础。例如，这类用户(具有IT角色)<em

浏览 0提问于2016-08-03得票数 1

1回答

如果所有者或贡献者的Azure策略除外

azure、terraform、rbac、azure-policy

寻找一种创建Azure策略的方法，该策略根据策略规则拒绝，但不拒绝，如果您是策略分配范围的所有者，或者分配范围是特定的AAD组(理想情况下是名称的通配符匹配)的愿望：特定角色定义id在角色分配尝试中被拒绝，如果它与白名单不匹配，但是，如果您是作用域的所有者，则不会拒绝角色分配尝试，或者如果不可能，则<e

浏览 3提问于2021-02-23得票数 0

1回答

是否有机会从几个角色中提取特定权限并使用它们创建一个新角色？

azure-rbac、azure-identity

我希望通过从用户管理员和应用程序管理员等几个角色中提取一些属性来创建自定义Azure角色。microsoft.directory/applications/*如何在我的情况下创建自定义目录角色

浏览 13提问于2022-10-31得票数 1

1回答

Firebase存储项目级权限

firebase、google-cloud-firestore、firebase-storage、firebase-security

对于每个项目，他或她都被分配了一个角色，该角色决定了允许哪些操作。用户将这些角色存储在Firestore中，但在Firebase存储安全规则中无法访问它们。此外，为每个用户设置具有所有项目角色的自定义声明将很容易超过自定义声明的1000字节限制。有没有办法在文件访问时查找权限，即更新、删除、读取/下载？

浏览 14提问于2019-11-15得票数 1

1回答

Azure B2C自定义策略中的自定义角色声明

azure、azure-active-directory、azure-ad-b2c

是否有任何方式向B2C自定义策略添加自定义角色属性(用户无法编辑)？我已经找到了和资源，它们展示了如何添加自定义属性，但它们似乎添加了用户可以编辑的属性。我希望有一个定制的角色或管理属性，只有我在Azure中的应用程序的管理员才能在Azure B2C界面中进行编辑。我还想要包含在jwt访问令牌中的属性，该属性在用户登录时被删除。我特别希望定义应用程序角色，这些角色可以通过B2C接口来分配和编辑，而

浏览 1提问于2019-08-13得票数 1

1回答

如何拒绝订阅级别参与者角色对azure中特定资源组的访问

azure、amazon-iam、rbac

我已尝试编写自定义RBAC角色，以拒绝订阅级别上的贡献者角色的用户对特定资源组的访问，但无法成功，我希望仅拒绝订阅中特定资源组的用户，但用户应具有rest所有其他访问权限。

浏览 1提问于2018-07-11得票数 2

1回答

GCP - IAM限制对管理角色的删除访问

google-cloud-platform、google-iam、google-cloud-iam

在Google平台中，对于所有服务来说，是否可以提供管理访问，但不删除对任何资源的访问？因此，用户或服务帐户可以执行读取、创建、更新操作，但仅限删除操作。

浏览 7提问于2022-09-10得票数 0

1回答

当尝试向AAD应用程序注册添加50多个API的权限时，Directory_QuotaExceeded

azure、azure-active-directory

随后的问题:正如错误信息所暗示的(见屏幕截图)，似乎存在一个“全局应用程序对象限制”或在AAD中某个地方定义的配额--但是没有发现关于这个主题的文档--任何了解AAD配额配置的人？

浏览 7提问于2021-11-17得票数 0

回答已采纳

点击加载更多