New-AzPolicyEnrollment

New-AzPolicyEnrollment
    -Name <String>
    -Scope <String>
    [-AssignmentScopeValidation <String>]
    [-Description <String>]
    [-DisplayName <String>]
    [-Metadata <String>]
    [-PolicyAssignmentId <String>]
    [-PolicyDefinitionReferenceId <String[]>]
    [-ResourceSelector <IResourceSelector[]>]
    [-DefaultProfile <PSObject>]
    [<CommonParameters>]

Den här cmdleten New-AzPolicyEnrollment skapar en principregistrering med angivet omfång och namn. Policyregistreringar gäller för alla resurser inom deras omfattning. Till exempel, när du skapar en policyregistrering på resursgruppens omfattning för en policytilldelning på samma eller högre nivå, gäller registreringen för alla tillämpliga resurser i resursgruppen.

$Subscription = Get-AzSubscription -SubscriptionName 'Subscription01'
$Assignment = Get-AzPolicyAssignment -Name 'VirtualMachinePolicyAssignment'
New-AzPolicyEnrollment -Name 'VirtualMachinePolicyEnrollment' -PolicyAssignmentId $Assignment.Id -Scope "/subscriptions/$($Subscription.Id)" -DisplayName 'VM Policy Enrollment'

Det första kommandot hämtar en prenumeration med namnet Subscription01 med hjälp av cmdleten Get-AzSubscription och lagrar den i variabeln $Subscription. Det andra kommandot hämtar principtilldelningen med namnet VirtualMachinePolicyAssignment med hjälp av cmdleten Get-AzPolicyAssignment och lagrar den i variabeln $Assignment. Tilldelningen måste ha EnforcementMode inställt på Registrera. Det sista kommandot skapar principregistreringen för tilldelningen i $Assignment på den prenumerationsnivå som identifieras av prenumerationsomfångssträngen.

$ManagementGroup = Get-AzManagementGroup -GroupName 'AManagementGroup'
$Assignment = Get-AzPolicyAssignment -Name 'VirtualMachinePolicyAssignment'
New-AzPolicyEnrollment -Name 'VirtualMachinePolicyEnrollment' -PolicyAssignmentId $Assignment.Id -Scope $ManagementGroup.Id -Description 'Enrollment for VM policy at MG level'

Det första kommandot hämtar en hanteringsgrupp med namnet AManagementGroup med hjälp av cmdleten Get-AzManagementGroup och lagrar den i variabeln $ManagementGroup. Det andra kommandot hämtar principtilldelningen med namnet VirtualMachinePolicyAssignment med hjälp av cmdleten Get-AzPolicyAssignment och lagrar den i variabeln $Assignment. Tilldelningen måste ha EnforcementMode inställt på Registrera. Det sista kommandot skapar principregistreringen för tilldelningen i $Assignment i hanteringsgruppens omfång som identifieras av ID-egenskapen för $ManagementGroup.

$subscription = (Get-AzContext).Subscription
$Assignment = Get-AzPolicyAssignment -Name 'VirtualMachinePolicyAssignment'
$ResourceSelector = @{Name = "MyLocationSelector"; Selector = @(@{Kind = "resourceLocation"; In = @("eastus", "eastus2")})}
New-AzPolicyEnrollment -Name 'VirtualMachinePolicyEnrollment' -Scope "/subscriptions/$($subscription.Id)" -PolicyAssignmentId $Assignment.Id -ResourceSelector $ResourceSelector

Det första kommandot hämtar den prenumeration som registreringen ska skapas på, den som används för närvarande. Det andra kommandot hämtar principtilldelningen med namnet VirtualMachinePolicyAssignment med hjälp av cmdleten Get-AzPolicyAssignment och lagrar den i variabeln $Assignment. Det tredje kommandot skapar ett resursväljareobjekt som begränsar registreringen till resurser i USA, östra eller USA, östra 2 och lagrar det i variabeln $ResourceSelector. Det sista kommandot skapar principregistreringen för tilldelningen i $Assignment med resursväljaren som anges av $ResourceSelector.

Den här cmdleten stöder vanliga parametrar: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction och -WarningVariable. Mer information finns i about_CommonParameters.