使用“未找到身份”查找角色分配的可靠方法是什么？ 在 Azure 和 Powershell 上？

Question

如果您在 Azure 中分配了一個角色，然后在刪除角色分配之前刪除了該身份，您將以“找不到身份”結束。 健康）狀況。 它是無害的，但它會占用角色分配槽並使角色分配列表混亂。 我想找到並刪除這些。

我在想這個：

Get-AzRoleAssignment | Where-object -Property Displayname -eq $null

...將使我獲得那些沒有關聯身份的角色，而且它似乎有效，但 Azure 文檔並不能真正保證這將涵蓋所有情況。

我應該為此添加其他內容嗎？ 或者是否有更好的方法來查找這些角色分配？

Answer 1

事實證明，這是識別這些孤立角色分配的方法，盡管是間接的。 但是，您將無法刪除這些孤立的角色分配，除非您有權訪問所有這些角色分配。