使用ARM模板启用自动配置的Azure安全中心不起作用

Question

我正在尝试使用ARM模板启用Azure安全中心的自动配置。我的模板将此作为资源：

    {
        "type": "Microsoft.Security/autoProvisioningSettings",
        "name": "default",
        "apiVersion": "2017-08-01-preview",
        "properties":{
            "autoProvision": "On"
        }
    }

但是，这似乎不起作用。我可以使用powershell来设置它，但我想在ARM中拥有所有内容。我做错了什么，或者我怎样才能将自动配置设置为开启状态？

Answer 1

模板应该是正确的，我想它可能与部署模板的方式有关，我通过PowerShell部署它，它在我身边工作正常。

我的完整模板auto.json：

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {},
    "resources": [
        {
            "type": "Microsoft.Security/autoProvisioningSettings",
            "name": "default",
            "apiVersion": "2017-08-01-preview",
            "properties": {
                "autoProvision": "On"
            }
        }
    ]
}

我的powershell部署模板：

New-AzDeployment -Location "central us" -TemplateFile "C:\Users\joyw\Desktop\auto.json"

测试结果（注意autoProvision的变化）：

Answer 2

我尝试使用最新版本的az cli相同的模板，即Mac上的2.0.60 command: az deployment create --location WestUS --template-file deploy.json

它起作用了。通过以下命令验证：az security auto-provisioning-setting show -n "default"

我认为主机中的Powershell模块版本可能不支持autoProvision属性。通过以下命令升级Powershell模块：

Update-Module -Name Az

并且，通过此powershell命令重新尝试部署：

New-AzDeployment -Location "central us" -TemplateFile "C:\Users\joyw\Desktop\auto.json"