Vérifier les délégations Azure Lighthouse en Azure CLI
Pour vérifier des délégations Azure Lighthouse sur une souscription, il est possible d’utiliser les commandes suivantes :
az login --tenant <tenant_uri>
az account set -s "<subscription_name>"
az managedservices assignment list
az managedservices definition show --definition <assigment_name>
Le résultat est peu lisible :
Mais il suffit de récupérer le champ « name » (au format uuid) de chaque délégation pour récupérer un résultat plus lisible.
La correspondance entre les rôles Azure et les roleID peut être retrouvée dans la documentation Microsoft : https://docs.microsoft.com/fr-fr/azure/role-based-access-control/built-in-roles
