显示 Azure 服务主体权限

Question

我们有一个包含多个订阅的 Azure 设置，现在我们想查看某些服务主体的访问权限。我们想知道是否有办法可视化服务主体的所有访问权限？ （E\通过 Azure 门户、az cli 或 PowerShell）？

我似乎找不到一种简化的方式 - 可能是我忽略了一些东西 :-)

Answer 1

使用Get-AzRoleAssignment 列出服务主体的角色。

例如：Get-AzRoleAssignment -ServicePrincipalName "http://testapp1.com"。

参见参考here。

有关 Azure CLI 参考，请参阅Manage service principal roles。