Дублирующая политика, созданная с использованием того же идентификатора определения. Как их избежать или перечислить

Question

Поскольку более чем одно назначение политики Azure может использовать один и тот же идентификатор определения политики Azure, как можно избежать дублирования или вывести список дублирующихся политик с одним и тем же идентификатором определения.

Answer 1

API Azure предоставляют способы получить все назначения политик для данного определения политики.

С PowerShell:

Get-AzPolicyAssignment
   -Id <String>
   [-PolicyDefinitionId <String>]
   [-ApiVersion <String>]

ОТДЫХ:

GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments?$filter=policyDefinitionId eq '{policyDefinitionId}'&api-version=2018-05-01