以编程方式从 Azure 订阅中检索所有所有者

Question

我想以编程方式检索 azure 订阅的所有所有者。 我不想使用 Powershell。

我知道我们可以使用 Azure 管理 REST API 来实现这一点，但找不到确切的 API 参考来从 azure 订阅中检索所有者列表。

有人可以帮我解决这个问题吗？

Answer 1

REST API

您应该能够使用 Microsoft.Authorization/roleAssignments REST API 获取该信息。

GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2015-07-01&$filter={filter}

在您的情况下，由于您要在订阅级别寻找所有者，因此范围为 {scope} 将是订阅/{subscriptionId}

还有，

• 收到响应后，它将包含角色定义 ID，而不是确切的名称。对于所有内置角色，您可以通过访问此Microsoft documentation 事先知道它是哪个角色。例如。 Owner role 的 ID 为“8e3af657-a8ff-443c-a75c-2fe8c4bcb635”

• 要查找所有可能的角色定义的 ID 作为响应的一部分，您可以使用 Role Definitions - List REST API

有用的文档

阅读此 Microsoft 文档，其中详细介绍了如何使用 RBAC 和 REST API 列出、授予访问权限或删除访问权限：Manage Access Using RBAC and REST API

更新（示例和 API 也可用于 Classic Administrators）

我使用试用订阅运行了一些示例。以下是请求和响应。

1. 查找已在订阅级别明确分配“所有者”角色的所有用户

   请求：

   GET https://management.azure.com/subscriptions/{my subscription GUID}/providers/Microsoft.Authorization/roleAssignments?api-version=2018-01-01-preview 
   

   回复：

注意，响应的角色定义 ID 为“8e3af657-a8ff-443c-a75c-2fe8c4bcb635”。这对应于内置的所有者角色。

    {"value":[{"properties":{"roleDefinitionId":"/subscriptions/{my Subscription GUID}/providers/Microsoft.Authorization/roleDefinitions/8e3af657-a8ff-443c-a75c-2fe8c4bcb635","principalId":"{some user GUID}","principalType":"User","scope":"/subscriptions/{my Subscription GUID}","createdOn":"2018-10-03T05:12:52.7213301Z","updatedOn":"2018-10-03T05:12:52.7213301Z","createdBy":"GUID","updatedBy":"GUID"},"id":"/subscriptions/{my Subscription GUID}/providers/Microsoft.Authorization/roleAssignments/83eee76b-4a0d-4f61-8c62-409501e95457","type":"Microsoft.Authorization/roleAssignments","name":"83eee76b-4a0d-4f61-8c62-409501e95457"}]}

1. 查找所有凭借经典管理员身份成为所有者的用户（这与注册订阅但尚未使用 Azure 门户 RBAC 明确分配所有者角色的帐户相关）

   请求：注意 URL 末尾的 classicAdministrators 和 API 版本是旧版本 2015-06-01

   获取https://management.azure.com/subscriptions/6f070baf-bbba-47a5-bbe4-a0450017cdf5/providers/Microsoft.Authorization/classicAdministrators?api-version=2015-06-01

   响应：通知角色是 ServiceAdministrator;AccountAdministrator

   {"value":[{"properties":{"emailAddress":"xxxx@xxxx.com","role":"ServiceAdministrator;AccountAdministrator"},"id":"/subscriptions/{mysubscriptionguid}/providers/Microsoft.Authorization/classicAdministrators/00030000B1F89CF0","type":"Microsoft.Authorization/classicAdministrators","name":"00030000B1F89CF0"}]}