以编程方式从 Azure 订阅中检索所有所有者

Question

我想以编程方式检索 azure 订阅的所有所有者。我不想使用 Powershell。

而且我知道我们可以使用 Azure 管理 REST 来实现这一点 API 但找不到确切的 API 参考来从 azure 订阅中检索所有者列表。

有人可以帮我解决这个问题吗？

Answer 1

休息 APIs

您应该能够使用 Microsoft.Authorization/roleAssignments REST API.

获取该信息

GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2015-07-01&$filter={filter}

在您的情况下，由于您正在寻找订阅级别的所有者，因此范围将是 {scope} will be subscriptions/{subscriptionId}

此外，

收到响应后，它将包含角色定义 ID 而不是确切名称。对于所有内置角色，您可以通过访问此 Microsoft documentation. E.g. Id for Owner role is "8e3af657-a8ff-443c-a75c-2fe8c4bcb635"
要查找所有可能的角色定义的 ID 作为响应的一部分，您可以使用 Role Definitions - List REST API

有用的文档

通读此 Microsoft 文档，其中详细介绍了如何使用 RBAC 和 REST API 列出、G运行t 访问或删除访问 API：Manage Access Using RBAC and REST API

更新（样本和 API 也可以访问经典管理员）

我运行使用我的试用订阅的一些示例。以下是请求和响应。

查找在订阅级别"Owner"已明确分配"Owner"角色的所有用户

要求：

GET https://management.azure.com/subscriptions/{my subscription GUID}/providers/Microsoft.Authorization/roleAssignments?api-version=2018-01-01-preview

响应：

注意响应中的角色定义 ID 是“8e3af657-a8ff-443c-a75c-2fe8c4bcb635”。这对应于内置的所有者角色。

    {"value":[{"properties":{"roleDefinitionId":"/subscriptions/{my Subscription GUID}/providers/Microsoft.Authorization/roleDefinitions/8e3af657-a8ff-443c-a75c-2fe8c4bcb635","principalId":"{some user GUID}","principalType":"User","scope":"/subscriptions/{my Subscription GUID}","createdOn":"2018-10-03T05:12:52.7213301Z","updatedOn":"2018-10-03T05:12:52.7213301Z","createdBy":"GUID","updatedBy":"GUID"},"id":"/subscriptions/{my Subscription GUID}/providers/Microsoft.Authorization/roleAssignments/83eee76b-4a0d-4f61-8c62-409501e95457","type":"Microsoft.Authorization/roleAssignments","name":"83eee76b-4a0d-4f61-8c62-409501e95457"}]}

查找所有因成为经典管理员而成为所有者的用户（这与注册订阅但尚未使用 Azure 门户明确分配所有者角色的帐户相关RBAC)

请求：注意URL末尾的classicAdministrators，API版本是旧版本2015-06-01

获取https://management.azure.com/subscriptions/6f070baf-bbba-47a5-bbe4-a0450017cdf5/providers/Microsoft.Authorization/classicAdministrators?api-version=2015-06-01

响应：注意角色是 ServiceAdministrator；AccountAdministrator
```
{"value":[{"properties":{"emailAddress":"xxxx@xxxx.com","role":"ServiceAdministrator;AccountAdministrator"},"id":"/subscriptions/{mysubscriptionguid}/providers/Microsoft.Authorization/classicAdministrators/00030000B1F89CF0","type":"Microsoft.Authorization/classicAdministrators","name":"00030000B1F89CF0"}]}
```

以编程方式从 Azure 订阅中检索所有所有者

Programmatically retrieve all the owners from a Azure subscription

c#

azure

azure-management-api

休息 APIs

更新（样本和 API 也可以访问经典管理员）