pac authorization

(Versión preliminar) Administre las definiciones de roles RBAC de Power Platform y las asignaciones de roles con ámbito.

Commands

pac authorization create-environment-group-role-assignment

(Versión preliminar) Crea una nueva asignación de roles para el grupo de entornos especificado. Versión preliminar.

Parámetros necesarios para authorization create-environment-group-role-assignment

--environment-group-id

Identificador único del grupo de entornos.

Parámetros opcionales para authorization create-environment-group-role-assignment

--principal-object-id

Identificador de la entidad de seguridad que se va a asignar

--principal-type

Tipo de la entidad de seguridad

--role-definition-id

Identificador de la definición de roles

--scope

Ámbito de asignación

create-environment-group-role-assignment comentarios

También puede invocar este comando mediante el rol basado en rol de la API rest de Power Platform Access Control: crear asignación de roles de grupo de entornos.

pac authorization create-environment-role-assignment

(Versión preliminar) Crea una nueva asignación de roles para el entorno especificado. Versión preliminar.

Parámetros opcionales para authorization create-environment-role-assignment

--environment -env

Especifica el Dataverse de destino. El valor puede ser una URL de Guid o HTTPS absoluta. Si no se especifica, se utilizará la organización activa seleccionada para el perfil de autenticación actual.

--principal-object-id

Identificador de la entidad de seguridad que se va a asignar

--principal-type

Tipo de la entidad de seguridad

--role-definition-id

Identificador de la definición de roles

--scope

Ámbito de asignación

create-environment-role-assignment comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: crear asignación de roles de entorno.

pac authorization create-role-assignment

(Versión preliminar) Crea una nueva asignación de roles. Versión preliminar.

Parámetros opcionales para authorization create-role-assignment

--principal-object-id

Identificador de la entidad de seguridad que se va a asignar

--principal-type

Tipo de la entidad de seguridad

--role-definition-id

Identificador de la definición de roles

--scope

Ámbito de asignación

create-role-assignment comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: crear asignación de roles.

pac authorization delete-environment-group-role-assignment

(Versión preliminar) Elimina una asignación de roles por identificador para el grupo de entorno especificado. Versión preliminar.

Parámetros necesarios para authorization delete-environment-group-role-assignment

--environment-group-id

Identificador único del grupo de entornos.

--role-assignment-id

Identificador único de la asignación de roles.

delete-environment-group-role-assignment comentarios

También puede invocar este comando mediante el Access Control basado en rol de api REST de Power Platform: eliminación de la asignación de roles del grupo de entornos.

pac authorization delete-environment-role-assignment

(Versión preliminar) Elimina una asignación de roles por identificador para el entorno especificado. Versión preliminar.

Parámetros necesarios para authorization delete-environment-role-assignment

--role-assignment-id

Identificador único de la asignación de roles.

Parámetros opcionales para authorization delete-environment-role-assignment

--environment -env

Especifica el Dataverse de destino. El valor puede ser una URL de Guid o HTTPS absoluta. Si no se especifica, se utilizará la organización activa seleccionada para el perfil de autenticación actual.

delete-environment-role-assignment comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: eliminar asignación de roles de entorno.

pac authorization delete-role-assignment

(Versión preliminar) Elimina una asignación de roles por identificador. Versión preliminar.

Parámetros necesarios para authorization delete-role-assignment

--role-assignment-id

Identificador único de la asignación de roles.

delete-role-assignment comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: eliminar asignación de roles.

pac authorization list-environment-group-role-assignments

(Versión preliminar) Recupera una lista de asignaciones de roles para el grupo de entorno especificado. Versión preliminar.

Parámetros necesarios para authorization list-environment-group-role-assignments

--environment-group-id

Identificador único del grupo de entornos.

Parámetros opcionales para authorization list-environment-group-role-assignments

--columns

Lista separada por comas de propiedades de respuesta que se van a incluir en la salida de la tabla. Use --json para obtener la respuesta completa.

list-environment-group-role-assignments comentarios

También puede invocar este comando mediante las asignaciones de roles de la API REST de Power Platform Access Control: enumerar asignaciones de roles del grupo de entornos.

pac authorization list-environment-role-assignments

(Versión preliminar) Recupera una lista de asignaciones de roles para el entorno especificado. Versión preliminar.

Parámetros opcionales para authorization list-environment-role-assignments

--columns

Lista separada por comas de propiedades de respuesta que se van a incluir en la salida de la tabla. Use --json para obtener la respuesta completa.

--environment -env

Especifica el Dataverse de destino. El valor puede ser una URL de Guid o HTTPS absoluta. Si no se especifica, se utilizará la organización activa seleccionada para el perfil de autenticación actual.

list-environment-role-assignments comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: enumerar asignaciones de roles de entorno.

pac authorization list-role-assignments

(Versión preliminar) Recupera una lista de asignaciones de roles. Versión preliminar.

Parámetros opcionales para authorization list-role-assignments

--columns

Lista separada por comas de propiedades de respuesta que se van a incluir en la salida de la tabla. Use --json para obtener la respuesta completa.

list-role-assignments comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: enumerar asignaciones de roles.

pac authorization list-role-definitions

(Versión preliminar) Recupera una lista de definiciones de roles. Versión preliminar.

Parámetros opcionales para authorization list-role-definitions

--columns

Lista separada por comas de propiedades de respuesta que se van a incluir en la salida de la tabla. Use --json para obtener la respuesta completa.

list-role-definitions comentarios

También puede invocar este comando mediante el Access Control basado en rol de la API REST de Power Platform: definiciones de roles de lista.

pac authorization search-environment-role-assignments

(Versión preliminar) Busca asignaciones de roles para el entorno especificado, con una búsqueda transitiva opcional hasta ámbitos primarios o hacia abajo en ámbitos anidados. Versión preliminar.

Parámetros necesarios para authorization search-environment-role-assignments

--scope

Ámbito para filtrar las asignaciones de roles por

Parámetros opcionales para authorization search-environment-role-assignments

--continuation-token

Token de continuación de una respuesta anterior, que se usa para recuperar la siguiente página de resultados.

--environment -env

Especifica el Dataverse de destino. El valor puede ser una URL de Guid o HTTPS absoluta. Si no se especifica, se utilizará la organización activa seleccionada para el perfil de autenticación actual.

--expand-environment-clusters

Si se deben incluir asignaciones de roles heredadas del clúster de entorno a la que pertenece un entorno

--expand-environment-groups

Si se deben incluir asignaciones de roles heredadas de los grupos de entorno a los que pertenece un entorno

--expand-security-groups

Si se deben incluir asignaciones de roles heredadas de los grupos de seguridad a los que pertenece la entidad de seguridad

--include-nested-scopes

Si se deben incluir asignaciones de roles desde ámbitos anidados en el ámbito proporcionado

--include-parent-scopes

Si se van a incluir asignaciones de roles desde ámbitos primarios hasta el inquilino

--include-virtual-entra-role-assignments

Si se deben incluir asignaciones de roles virtuales concedidas a través de un rol de directorio Entra

--permission

Permiso para filtrar por

--principal-object-id

Identificador de la entidad de seguridad por la que se va a filtrar

--principal-type

Tipo de la entidad de seguridad que se va a filtrar por

search-environment-role-assignments comentarios

También puede invocar este comando mediante las asignaciones de roles de la API REST de Power Platform Access Control - Search Environment.

pac authorization search-role-assignments

(Versión preliminar) Busca asignaciones de roles por ámbito, entidad de seguridad y permiso, con una búsqueda transitiva opcional hasta ámbitos primarios o hacia abajo en ámbitos anidados. Versión preliminar.

Parámetros necesarios para authorization search-role-assignments

--scope

Ámbito para filtrar las asignaciones de roles por

Parámetros opcionales para authorization search-role-assignments

--continuation-token

Token de continuación de una respuesta anterior, que se usa para recuperar la siguiente página de resultados.

--expand-environment-clusters

Si se deben incluir asignaciones de roles heredadas del clúster de entorno a la que pertenece un entorno

--expand-environment-groups

Si se deben incluir asignaciones de roles heredadas de los grupos de entorno a los que pertenece un entorno

--expand-security-groups

Si se deben incluir asignaciones de roles heredadas de los grupos de seguridad a los que pertenece la entidad de seguridad

--include-nested-scopes

Si se deben incluir asignaciones de roles desde ámbitos anidados en el ámbito proporcionado

--include-parent-scopes

Si se van a incluir asignaciones de roles desde ámbitos primarios hasta el inquilino

--include-virtual-entra-role-assignments

Si se deben incluir asignaciones de roles virtuales concedidas a través de un rol de directorio Entra

--permission

Permiso para filtrar por

--principal-object-id

Identificador de la entidad de seguridad por la que se va a filtrar

--principal-type

Tipo de la entidad de seguridad que se va a filtrar por

search-role-assignments comentarios

También puede invocar este comando mediante el Access Control basado en roles de la API rest de Power Platform: búsqueda de asignaciones de roles.

Consulte también

Grupos de comandos de la CLI de Microsoft Power Platform
Visión general del CLI de Microsoft Power Platform