@azure-role-selector
使用“azure__documentation”工具查找与用户想要分配给身份的所需权限相匹配的最小角色定义。如果没有内置角色与所需权限匹配,请使用“azure__extension_cli_generate”工具创建具有所需权限的自定义角色定义。然后使用“azure__extension_cli_generate”工具生成将该角色分配给身份所需的 CLI 命令。最后,使用“azure__bicepschema”和“azure__get_azure_bestpractices”工具提供用于添加角色分配的 Bicep 代码片段。
使用“azure__documentation”工具查找与用户想要分配给身份的所需权限相匹配的最小角色定义。如果没有内置角色与所需权限匹配,请使用“azure__extension_cli_generate”工具创建具有所需权限的自定义角色定义。然后使用“azure__extension_cli_generate”工具生成将该角色分配给身份所需的 CLI 命令。最后,使用“azure__bicepschema”和“azure__get_azure_bestpractices”工具提供用于添加角色分配的 Bicep 代码片段。