找到“未找到的“身份”的角色分配的肯定方法。”与Powershell一起使用Azure？

Question

如果您在Azure中分配角色，然后在删除角色分配之前删除身份，则会以“未找到身份”结束。健康）状况。它是无害的，但是它占据了角色分配插槽并缩小角色分配列表。我想找到并删除这些。

我认为这是这样的：

Get-AzRoleAssignment | Where-object -Property Displayname -eq $null

...将使我无关的身份而掌握这些角色，而且似乎有效，但是Azure Docs并没有真正保证这将涵盖所有案例。

我应该添加其他东西吗？还是有更好的方法可以找到这些角色分配？

Answer 1

事实证明，这种是是间接识别这些孤立角色分配的方法。但是，除非您有许可获得所有这些角色，否则您将无法删除这些孤立的角色分配。

Answer 2

可以对此进行修改以完成所有孤立的角色分配，无论它是哪个角色，但这是我投入一些参数的管道中的大部分工作。

我使用作为起点。我选择不迭代订阅（这是我的管道中的参数）。

在管道YAML中使用PowerShell任务：

- task: AzurePowerShell@5
inputs:
  azureSubscription: ${{ variables.azureServiceConnection }}
  azurePowerShellVersion: LatestVersion
  pwsh: true
  ScriptType: 'InlineScript'
  Inline: |
    
    Write-Output "Checking for orphaned assignments for role '${{ parameters.roleName }}'"
    $orphanedRoleAssignments = Get-AzRoleAssignment | Where-object -Property Displayname -eq $null
    
    if ($orphanedRoleAssignments.Count -eq 0) {
      Write-Output "No orphaned role assignments found. Exiting."
      exit 0
    }
    Write-Output "Total number of orphaned role assignments: $($orphanedRoleAssignments.Count)"
    
    $orphanedRoleAssignments = $orphanedRoleAssignments | Where-Object -Property RoleDefinitionName -eq "${{ parameters.roleName }}"
    
    if ($orphanedRoleAssignments.Count -eq 0) {
      Write-Output "No orphaned role assignments for the role '${{ parameters.roleName }}' found. Exiting."
      exit 0
    }
    Write-Output "Number of orphaned role assignments for role '${{ parameters.roleName }}': $($orphanedRoleAssignments.Count)"
    
    $orphanCounter = 0
    foreach ($assignment in $orphanedRoleAssignments) {
      $orphanCounter++
      Write-Output "Attempting to remove item number $orphanCounter for RoleAssignmentName: $($assignment.RoleAssignmentName) | RoleAssignmentId: $($assignment.RoleAssignmentId) | ObjectId: $($assignment.ObjectId) | RoleDefinitionName: $($assignment.RoleDefinitionName) | Scope: $($assignment.Scope)"
      
      Remove-AzRoleAssignment -ObjectId $assignment.ObjectId -RoleDefinitionName "${{ parameters.roleName }}" -Scope $assignment.Scope
      
      Write-Output "Successfully removed item number $orphanCounter"
    }
displayName: 'Remove orphaned role assignments'

请注意，根据文档，需要objectID（或signInname/serviceprincipalname），roledefinitionName和范围。