Назначение роли пользователю подписки Microsoft Azure Plan

Метод используется для назначения роли пользователю подписки Microsoft Azure Plan для аккаунта, к которому есть доступ у текущего пользователя. Для вызова метода у аккаунта в платформе должны быть сохранены Tenant Name и Tenant ID. В результате вызова метода модуль MicrosoftCSPProductsPlugin отправляет запрос на сторону Microsoft (см. Назначение ролей Azure). Метод возвращает пустой ответ. Код ответа 204 No content.

PATCH {reseller_domain}/plugin_microsoft_csp_products/internal_api/azure_subscriptions/assigned_roles

В этой статье:

Авторизация

Требуется авторизация с помощью access token пользователя.

Аргументы

Название	Тип параметра	Тип данных	Обязательный/ Опциональный	Описание
Content-Type	header	string	Обязательный	Тип данных, передаваемых в запросе. Укажите application/vnd.api+json
Accept	header	string	Обязательный	Поддерживаемые типы данных в ответе. Укажите application/vnd.api+json
X-Api-Locale	header	string	Опциональный	Двухбуквенный код языка данных в ответе
Authorization	header	string	Обязательный	Действующий access token пользователя. Формат: `Bearer <access token>`
reseller_domain	path	string	Обязательный	Доменное имя реселлера
account_id	form	integer	Обязательный	ID аккаунта, тенанту Microsoft которого принадлежит пользователь
azure_subscription_id	form	string	Обязательный	ID подписки Microsoft Azure Plan в Microsoft (см. Получение списка подписок Microsoft Azure Plan )
azure_subscription_role_id	form	string	Обязательный	ID определения роли (см. Получение списка ролей, доступных пользователям подписки Microsoft Azure Plan )
user_id	form	string	Обязательный	ID пользователя на стороне Microsoft (см. Получение списка пользователей тенанта Microsoft )

Пример запроса

Bash

curl --location --request PATCH 'https://test.activeplatform.com/plugin_microsoft_csp_products/internal_api/azure_subscriptions/assigned_roles' \
--header 'Content-Type: application/vnd.api+json' \
--header 'Accept: application/vnd.api+json' \
--header 'X-Api-Locale: en' \
--header 'Authorization: AccessTokenExample' \
--data-raw '{
    "data": {
        "attributes": {
            "account_id": 1938,
            "azure_subscription_id": "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
            "azure_subscription_role_id": "/subscriptions/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX/providers/Microsoft.Authorization/roleDefinitions/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
            "user_id": "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"
        }
    }
}'