Azure门户访问控制(IAM)显示已过滤列表的原因及查看全量分配方法

提示出现的原因 #

Azure门户为了优化页面加载速度，避免一次性加载全量角色分配数据导致页面卡顿、响应超时，会在你进入访问控制（IAM）页面时默认启用预设过滤规则，仅展示高频访问的角色分配内容，此时就会触发“已过滤列表”的提示。

当前默认应用的过滤规则 #

• 仅展示当前选中资源层级的直接角色分配，默认隐藏从父层级（管理组、订阅、资源组）继承到当前资源的角色分配记录
• 默认过滤掉拒绝分配类型的角色记录，仅展示允许生效的角色分配
• 部分区域的Azure门户会默认隐藏服务主体、托管标识的角色分配，仅展示用户、用户组的角色分配记录
• 若你此前在IAM页面设置过自定义过滤条件且未清除，门户会自动复用上次生效的过滤规则

查看全量角色分配记录的方法 #

• 页面端调整过滤规则：点击IAM页面顶部的过滤栏，选择重置筛选器清除自定义规则，再勾选包括继承的分配选项，同时在过滤条件的类型分类中勾选拒绝分配、服务主体、托管标识等所有需要展示的主体类型，即可在页面上查看全量角色分配记录
• 导出全量数据：点击IAM页面顶部的下载角色分配按钮，选择CSV或JSON格式导出数据，导出的内容不受页面展示过滤规则限制，包含当前资源层级下的所有角色分配记录
• 命令行查询：如果需要更灵活的查询，可以使用Azure CLI执行命令az role assignment list --scope <目标资源的资源ID> --all获取全量角色分配数据

内容的提问来源于stack exchange，提问作者2d1b