New-AzPolicyEnrollment

New-AzPolicyEnrollment
    -Name <String>
    -Scope <String>
    [-AssignmentScopeValidation <String>]
    [-Description <String>]
    [-DisplayName <String>]
    [-Metadata <String>]
    [-PolicyAssignmentId <String>]
    [-PolicyDefinitionReferenceId <String[]>]
    [-ResourceSelector <IResourceSelector[]>]
    [-DefaultProfile <PSObject>]
    [<CommonParameters>]

Este cmdlet New-AzPolicyEnrollment crea una inscripción de directiva con el ámbito y el nombre especificados. Las inscripciones en políticas se aplican a todos los recursos contenidos dentro de su alcance. Por ejemplo, cuando se crea una inscripción de política en el ámbito de grupo de recursos para una asignación de política al mismo nivel o superior, la inscripción se aplica a todos los recursos aplicables en el grupo de recursos.

$Subscription = Get-AzSubscription -SubscriptionName 'Subscription01'
$Assignment = Get-AzPolicyAssignment -Name 'VirtualMachinePolicyAssignment'
New-AzPolicyEnrollment -Name 'VirtualMachinePolicyEnrollment' -PolicyAssignmentId $Assignment.Id -Scope "/subscriptions/$($Subscription.Id)" -DisplayName 'VM Policy Enrollment'

El primer comando obtiene una suscripción denominada Subscription01 mediante el cmdlet Get-AzSubscription y la almacena en la variable $Subscription. El segundo comando obtiene la asignación de directiva denominada VirtualMachinePolicyAssignment mediante el cmdlet Get-AzPolicyAssignment y la almacena en la variable $Assignment. La asignación debe tener EnforcementMode establecido en Inscribir. El comando final crea la inscripción de directiva para la asignación en $Assignment en el nivel de la suscripción identificada por la cadena de ámbito de la suscripción.

$ManagementGroup = Get-AzManagementGroup -GroupName 'AManagementGroup'
$Assignment = Get-AzPolicyAssignment -Name 'VirtualMachinePolicyAssignment'
New-AzPolicyEnrollment -Name 'VirtualMachinePolicyEnrollment' -PolicyAssignmentId $Assignment.Id -Scope $ManagementGroup.Id -Description 'Enrollment for VM policy at MG level'

El primer comando obtiene un grupo de administración denominado AManagementGroup mediante el cmdlet Get-AzManagementGroup y lo almacena en la variable $ManagementGroup. El segundo comando obtiene la asignación de directiva denominada VirtualMachinePolicyAssignment mediante el cmdlet Get-AzPolicyAssignment y la almacena en la variable $Assignment. La asignación debe tener EnforcementMode establecido en Inscribir. El comando final crea la inscripción de directiva para la asignación en $Assignment en el ámbito del grupo de administración identificado por la propiedad Id de $ManagementGroup.

$subscription = (Get-AzContext).Subscription
$Assignment = Get-AzPolicyAssignment -Name 'VirtualMachinePolicyAssignment'
$ResourceSelector = @{Name = "MyLocationSelector"; Selector = @(@{Kind = "resourceLocation"; In = @("eastus", "eastus2")})}
New-AzPolicyEnrollment -Name 'VirtualMachinePolicyEnrollment' -Scope "/subscriptions/$($subscription.Id)" -PolicyAssignmentId $Assignment.Id -ResourceSelector $ResourceSelector

El primer comando obtiene la suscripción en la que se creará la inscripción, la usada actualmente. El segundo comando obtiene la asignación de directiva denominada VirtualMachinePolicyAssignment mediante el cmdlet Get-AzPolicyAssignment y la almacena en la variable $Assignment. El tercer comando crea un objeto selector de recursos que limita la inscripción a los recursos ubicados en Este de EE. UU. o Este de EE. UU. 2 y los almacena en la variable $ResourceSelector. El comando final crea la inscripción de directiva para la asignación en $Assignment con el selector de recursos especificado por $ResourceSelector.

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para obtener más información, vea about_CommonParameters.