使用“未找到身份”查找角色分配的可靠方法是什么？ 在 Azure 和 Powershell 上？

Question

如果您在 Azure 中分配了一个角色，然后在删除角色分配之前删除了该身份，您将以“找不到身份”结束。 健康）状况。 它是无害的，但它会占用角色分配槽并使角色分配列表混乱。 我想找到并删除这些。

我在想这个：

Get-AzRoleAssignment | Where-object -Property Displayname -eq $null

...将使我获得那些没有关联身份的角色，而且它似乎有效，但 Azure 文档并不能真正保证这将涵盖所有情况。

我应该为此添加其他内容吗？ 或者是否有更好的方法来查找这些角色分配？

Answer 1

事实证明，这是识别这些孤立角色分配的方法，尽管是间接的。 但是，您将无法删除这些孤立的角色分配，除非您有权访问所有这些角色分配。