English version below
Vérifier les délégations Azure Lighthouse en Azure CLI
Pour vérifier des délégations Azure Lighthouse sur une souscription, il est possible d’utiliser les commandes suivantes :
az login --tenant <tenant_uri>
az account set -s "<subscription_name>"
az managedservices assignment list
az managedservices definition show --definition <assigment_name>
Le résultat est peu lisible :
Mais il suffit de récupérer le champ « name » (au format uuid) de chaque délégation pour récupérer un résultat plus lisible.
La correspondance entre les rôles Azure et les roleID peut être retrouvée dans la documentation Microsoft : https://docs.microsoft.com/fr-fr/azure/role-based-access-control/built-in-roles
Check Lighthouse assignments with Azure CLI
If you want to check Azure Lightouse assignments on a subscription, you can use the following commands:
az login --tenant <tenant_uri>
az account set -s "<subscription_name>"
az managedservices assignment list
az managedservices definition show --definition <assigment_name>
The output can be tricky to read:
But you just have to get the assignment name (uuid format) to get a more friendly output.
Azure role IDs can be found in Microsoft documentation: https://docs.microsoft.com/fr-fr/azure/role-based-access-control/built-in-roles
