Funções internas do Azure para Armazenamento

Este artigo lista as funções internas do Azure na categoria Armazenamento.

Colaborador do Avere

Pode criar e gerenciar um cluster do Avere vFXT.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	Obter a definição de rede virtual
Microsoft.Network/virtualNetworks/subnets/read	Obter uma definição de sub-rede da rede virtual
Microsoft.Network/virtualNetworks/subnets/join/action	Ingressar em uma rede virtual. Não é possível alertá-lo.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Adicionar recursos como conta de armazenamento ou banco de dados SQL a uma sub-rede. Não é possível alertá-lo.
Microsoft.Network/networkSecurityGroups/join/action	Ingressar em um grupo de segurança de rede. Não é possível alertá-lo.
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/*	Criar e gerenciar contas de armazenamento
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Obter os recursos do grupo de recursos.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Retorna o resultado da exclusão de um blob
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Retorna um blob ou uma lista de blobs
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Retorna o resultado da gravação de um blob
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operador do Avere

Usado pelo cluster do Avere vFXT para gerenciar o cluster

Saiba mais

Ações	Descrição
Microsoft.Compute/virtualMachines/read	Obter as propriedades de uma máquina virtual
Microsoft.Network/networkInterfaces/read	Obter uma definição de adaptador de rede.
Microsoft.Network/networkInterfaces/write	Criar uma interface de rede ou atualizar uma interface de rede existente.
Microsoft.Network/virtualNetworks/read	Obter a definição de rede virtual
Microsoft.Network/virtualNetworks/subnets/read	Obter uma definição de sub-rede da rede virtual
Microsoft.Network/virtualNetworks/subnets/join/action	Ingressar em uma rede virtual. Não é possível alertá-lo.
Microsoft.Network/networkSecurityGroups/join/action	Ingressar em um grupo de segurança de rede. Não é possível alertá-lo.
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Retornar o resultado da exclusão de um contêiner
Microsoft.Storage/storageAccounts/blobServices/containers/read	Retorna a lista de contêineres
Microsoft.Storage/storageAccounts/blobServices/containers/write	Retorna o resultado do contêiner de put blob
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Retorna o resultado da exclusão de um blob
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Retorna um blob ou uma lista de blobs
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Retorna o resultado da gravação de um blob
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de Backup

Permite que você gerencie o serviço de backup, mas não pode criar cofres e fornecer acesso a outras pessoas

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Network/virtualNetworks/read	Obter a definição de rede virtual
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	Gerenciar os resultados da operação no gerenciamento de backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Criar e gerenciar contêineres de backup em malhas de backup do cofre de Serviços de Recuperação
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Atualizar a lista de contêineres
Microsoft.RecoveryServices/Vaults/backupJobs/*	Criar e gerenciar trabalhos de backup
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Exportar trabalhos
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Criar e gerenciar os Resultados das operações de gerenciamento de backup
Microsoft.RecoveryServices/Vaults/backupPolicies/*	Criar e gerenciar políticas de backup
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Criar e gerenciar itens para backup
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	Criar e gerenciar itens submetidos a backup
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	Criar e gerenciar contêineres que armazenam itens de backup
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Retornar resumos de itens protegidos e servidores protegidos para os Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/certificates/*	Criar e gerenciar certificados relacionados a backup em um cofre de Serviços de Recuperação
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Criar e gerenciar informações estendidas relacionadas ao cofre
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Obter os alertas para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	A operação Obter cofre obtém um objeto que representa o recurso do Azure do tipo 'cofre'
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Criar e gerenciar identidades registradas
Microsoft.RecoveryServices/Vaults/usages/*	Criar e gerenciar o uso do cofre dos Serviços de Recuperação
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Storage/storageAccounts/read	Retornar a lista de contas de armazenamento ou obter as propriedades da conta de armazenamento especificada.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Validar operação no Item protegido
Microsoft.RecoveryServices/Vaults/write	A operação Criar cofre cria um recurso do Azure do tipo 'cofre'
Microsoft.RecoveryServices/Vaults/backupOperations/read	Retornar o status da operação de backup para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Retornar todos os servidores de gerenciamento de backup registrados com cofre.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Obter todos os contêineres protegidos
Microsoft.RecoveryServices/vaults/operationStatus/read	Obtém o Status da operação para uma determinada operação
Microsoft.RecoveryServices/vaults/operationResults/read	A operação Obter resultados da operação pode ser usada para obter o status da operação e o resultado da operação enviada de forma assíncrona
Microsoft.RecoveryServices/locations/backupStatus/action	Verificar o status de backup para os Cofres dos Serviços de Recuperação
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Validar recursos
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Resolver o alerta.
Microsoft.RecoveryServices/operations/read	Operação retorna a lista de operações para um provedor de recursos
Microsoft.RecoveryServices/locations/operationStatus/read	Obtém o Status da operação para uma determinada operação
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listar todas as Intenções de Proteção de backup
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
Microsoft.DataProtection/locations/getBackupStatus/action	Verificar o status de backup para os Cofres dos Serviços de Recuperação
Microsoft.DataProtection/backupVaults/backupInstances/write	Cria uma instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/delete	Exclui a instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Retorna todas as instâncias de backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Retorna todas as instâncias de backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listar as Instâncias de Backup com exclusão reversível em um Cofre de Backup.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	Execute a opção Cancelar exclusão da Instância de Backup com exclusão reversível. A Instância de Backup passa do estado SoftDeleted para o estado ProtectionStopped.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Executa o backup na instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Valida para a restauração da instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Dispara a restauração na instância de backup
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Aciona a operação de restauração entre regiões em determinada instância de backup.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Executa validações para operação de restauração entre regiões.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Listar trabalhos de restauração entre regiões da instância de backup da região secundária.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Obtenha detalhes do trabalho de restauração entre regiões da região secundária.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Retorna pontos de recuperação da região secundária para backups habilitados para restauração entre regiões.
Microsoft.DataProtection/backupVaults/backupPolicies/write	Cria uma política de backup
Microsoft.DataProtection/backupVaults/backupPolicies/delete	Exclui a política de backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Retorna todas as políticas de backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Retorna todas as políticas de backup
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Retorna todos os pontos de recuperação
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Retorna todos os pontos de recuperação
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Localiza intervalos de tempo restauráveis
Microsoft.DataProtection/backupVaults/write	A operação Atualizar o BackupVault atualiza um recurso do Azure do tipo 'Backup Vault'
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/backupVaults/operationResults/read	Obtém o resultado de uma operação de patch de um cofre de backup
Microsoft.DataProtection/backupVaults/operationStatus/read	Retorna o status da operação de backup do cofre de backup.
Microsoft.DataProtection/locations/checkNameAvailability/action	Verifica se o nome do BackupVault solicitado está disponível
Microsoft.DataProtection/locations/checkFeatureSupport/action	Valida se um recurso é compatível
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/locations/operationStatus/read	Retorna o status da operação de backup do cofre de backup.
Microsoft.DataProtection/locations/operationResults/read	Retorna o resultado da operação de backup do cofre de backup.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Valida para o backup da instância de backup
Microsoft.DataProtection/operations/read	Operação retorna a lista de operações para um provedor de recursos
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operador de Backup

Permite que você gerencie serviços de backup, exceto a remoção de backup, a criação de cofres e o fornecimento de acesso a outras pessoas

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Network/virtualNetworks/read	Obter a definição de rede virtual
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Retornar o status da operação
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Obter o resultado da operação executada no contêiner de proteção.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	Executar um backup para um item protegido.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Obter o resultado da operação executada em itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Retornar o status da operação executada em itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Retornar detalhes do objeto do item protegido
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	Provisionar recuperação de item instantânea para item protegido
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	Obter o AccessToken da restauração entre regiões.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Obter pontos de recuperação para itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Restaurar pontos de recuperação para itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	Revogar a recuperação de item instantânea para item protegido
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Criar um item protegido de backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Retornar todos os contêineres registrados
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Atualizar a lista de contêineres
Microsoft.RecoveryServices/Vaults/backupJobs/*	Criar e gerenciar trabalhos de backup
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Exportar trabalhos
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Criar e gerenciar os Resultados das operações de gerenciamento de backup
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Obter os resultados da operação de política.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Retornar todas as políticas de proteção
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Criar e gerenciar itens para backup
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Retornar a lista de todos os itens protegidos.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Retornar todos os contêineres pertencentes à assinatura
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Retornar resumos de itens protegidos e servidores protegidos para os Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/certificates/write	A operação Atualizar certificado do recurso atualiza o certificado de credencial de cofre/recurso.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	A operação Obter Informações Estendidas obtém informações estendidas de um objeto que representa o recurso do Azure do tipo ?vault?
Microsoft.RecoveryServices/Vaults/extendedInformation/write	A operação Obter Informações Estendidas obtém informações estendidas de um objeto que representa o recurso do Azure do tipo ?vault?
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Obter os alertas para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	A operação Obter cofre obtém um objeto que representa o recurso do Azure do tipo 'cofre'
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	A operação Obter resultados da operação pode ser usada para obter o status da operação e o resultado da operação enviada de forma assíncrona
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	A operação Obter contêineres pode ser usada para obter os contêineres registrados para um recurso.
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	A operação Registrar o contêiner de serviço pode ser usada para registrar um contêiner com o Serviço de Recuperação.
Microsoft.RecoveryServices/Vaults/usages/read	Retornar os detalhes de uso para um cofre dos Serviços de Recuperação.
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Storage/storageAccounts/read	Retornar a lista de contas de armazenamento ou obter as propriedades da conta de armazenamento especificada.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Validar operação no Item protegido
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	Validar operação no Item protegido
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	Validar operação no Item protegido
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	Validar operação no Item protegido
Microsoft.RecoveryServices/Vaults/backupOperations/read	Retornar o status da operação de backup para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Obter o status da operação de política.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	Criar um contêiner registrado
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	Consultar cargas de trabalho em um contêiner
Microsoft.RecoveryServices/Vaults/backupEngines/read	Retornar todos os servidores de gerenciamento de backup registrados com cofre.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Criar uma Intenção de Proteção de backup
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Obter uma Intenção de Proteção de backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Obter todos os contêineres protegidos
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Obter todos os itens em um contêiner
Microsoft.RecoveryServices/locations/backupStatus/action	Verificar o status de backup para os Cofres dos Serviços de Recuperação
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Validar recursos
Microsoft.RecoveryServices/locations/backupAadProperties/read	Obter as propriedades do AAD para autenticação na terceira região da restauração entre regiões.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Listar os trabalhos de restauração entre regiões na região secundária do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Obter os detalhes do trabalho de restauração entre regiões na região secundária do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	Disparar a restauração entre regiões.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Retorna o resultado da operação de CRR do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Retorna o Status da Operação de CRR do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Resolver o alerta.
Microsoft.RecoveryServices/operations/read	Operação retorna a lista de operações para um provedor de recursos
Microsoft.RecoveryServices/locations/operationStatus/read	Obtém o Status da operação para uma determinada operação
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listar todas as Intenções de Proteção de backup
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
Microsoft.DataProtection/backupVaults/backupInstances/read	Retorna todas as instâncias de backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Retorna todas as instâncias de backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listar as Instâncias de Backup com exclusão reversível em um Cofre de Backup.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Retorna todas as políticas de backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Retorna todas as políticas de backup
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Retorna todos os pontos de recuperação
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Retorna todos os pontos de recuperação
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Localiza intervalos de tempo restauráveis
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/backupVaults/operationResults/read	Obtém o resultado de uma operação de patch de um cofre de backup
Microsoft.DataProtection/backupVaults/operationStatus/read	Retorna o status da operação de backup do cofre de backup.
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/locations/operationStatus/read	Retorna o status da operação de backup do cofre de backup.
Microsoft.DataProtection/locations/operationResults/read	Retorna o resultado da operação de backup do cofre de backup.
Microsoft.DataProtection/operations/read	Operação retorna a lista de operações para um provedor de recursos
Microsoft.DataProtection/backupVaults/validateForBackup/action	Valida para o backup da instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Executa o backup na instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Valida para a restauração da instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Dispara a restauração na instância de backup
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Aciona a operação de restauração entre regiões em determinada instância de backup.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Executa validações para operação de restauração entre regiões.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Listar trabalhos de restauração entre regiões da instância de backup da região secundária.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Obtenha detalhes do trabalho de restauração entre regiões da região secundária.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Retorna pontos de recuperação da região secundária para backups habilitados para restauração entre regiões.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Valida se um recurso é compatível
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de Backup

Pode exibir serviços de backup, mas não pode fazer alterações

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp é uma operação interna usada pelo serviço
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Retornar o status da operação
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Obter o resultado da operação executada no contêiner de proteção.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Obter o resultado da operação executada em itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Retornar o status da operação executada em itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Retornar detalhes do objeto do item protegido
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Obter pontos de recuperação para itens protegidos.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Retornar todos os contêineres registrados
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	Retornar o resultado da operação do trabalho.
Microsoft.RecoveryServices/Vaults/backupJobs/read	Retornar todos os objetos de trabalho
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Exportar trabalhos
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Retornar o resultado da operação de backup para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Obter os resultados da operação de política.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Retornar todas as políticas de proteção
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Retornar a lista de todos os itens protegidos.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Retornar todos os contêineres pertencentes à assinatura
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Retornar resumos de itens protegidos e servidores protegidos para os Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	A operação Obter Informações Estendidas obtém informações estendidas de um objeto que representa o recurso do Azure do tipo ?vault?
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Obter os alertas para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/read	A operação Obter cofre obtém um objeto que representa o recurso do Azure do tipo 'cofre'
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	A operação Obter resultados da operação pode ser usada para obter o status da operação e o resultado da operação enviada de forma assíncrona
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	A operação Obter contêineres pode ser usada para obter os contêineres registrados para um recurso.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Retornar cofre de armazenamento para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/backupconfig/read	Retornar a configuração para cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Retornar o status da operação de backup para o cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Obter o status da operação de política.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Retornar todos os servidores de gerenciamento de backup registrados com cofre.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Obter uma Intenção de Proteção de backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Obter todos os itens em um contêiner
Microsoft.RecoveryServices/locations/backupStatus/action	Verificar o status de backup para os Cofres dos Serviços de Recuperação
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Resolver o alerta.
Microsoft.RecoveryServices/operations/read	Operação retorna a lista de operações para um provedor de recursos
Microsoft.RecoveryServices/locations/operationStatus/read	Obtém o Status da operação para uma determinada operação
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listar todas as Intenções de Proteção de backup
Microsoft.RecoveryServices/Vaults/usages/read	Retornar os detalhes de uso para um cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Validar recursos
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Listar os trabalhos de restauração entre regiões na região secundária do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Obter os detalhes do trabalho de restauração entre regiões na região secundária do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Retorna o resultado da operação de CRR do cofre dos Serviços de Recuperação.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Retorna o Status da Operação de CRR do cofre dos Serviços de Recuperação.
Microsoft.DataProtection/locations/getBackupStatus/action	Verificar o status de backup para os Cofres dos Serviços de Recuperação
Microsoft.DataProtection/backupVaults/backupInstances/write	Cria uma instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Retorna todas as instâncias de backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listar as Instâncias de Backup com exclusão reversível em um Cofre de Backup.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Executa o backup na instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Valida para a restauração da instância de backup
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Dispara a restauração na instância de backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Retorna todas as políticas de backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Retorna todas as políticas de backup
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Retorna todos os pontos de recuperação
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Retorna todos os pontos de recuperação
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Localiza intervalos de tempo restauráveis
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/backupVaults/operationResults/read	Obtém o resultado de uma operação de patch de um cofre de backup
Microsoft.DataProtection/backupVaults/operationStatus/read	Retorna o status da operação de backup do cofre de backup.
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/backupVaults/read	Obtém a lista de cofres de backup em um grupo de recursos
Microsoft.DataProtection/locations/operationStatus/read	Retorna o status da operação de backup do cofre de backup.
Microsoft.DataProtection/locations/operationResults/read	Retorna o resultado da operação de backup do cofre de backup.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Valida para o backup da instância de backup
Microsoft.DataProtection/operations/read	Operação retorna a lista de operações para um provedor de recursos
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Listar trabalhos de restauração entre regiões da instância de backup da região secundária.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Obtenha detalhes do trabalho de restauração entre regiões da região secundária.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Retorna pontos de recuperação da região secundária para backups habilitados para restauração entre regiões.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Valida se um recurso é compatível
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador da conta de armazenamento clássica

Permite que você gerencie contas de armazenamento clássico, mas não acessá-las.

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.ClassicStorage/storageAccounts/*	Criar e gerenciar contas de armazenamento
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Função do Serviço de Operador da Chave da Conta de Armazenamento Clássica

Os Operadores da Chave da Conta de Armazenamento Clássica têm permissão para listar e regenerar chaves nas Contas de Armazenamento Clássicas

Saiba mais

Ações	Descrição
Microsoft.ClassicStorage/storageAccounts/listkeys/action	Listar as chaves de acesso das contas de armazenamento.
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action	Regenera as chaves de acesso existentes da conta de armazenamento.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Data Box

Permite que você gerencie tudo sob o serviço Data Box exceto fornecer acesso a outras pessoas.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
Microsoft.Databox/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor do Data Box

Permite que você gerencie o serviço do Azure Data Box, exceto a ordem de criação ou edição de detalhes do pedido e fornecer acesso a outras pessoas.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	Lista as credenciais não criptografadas relacionadas ao pedido.
Microsoft.Databox/locations/availableSkus/action	Este método retorna a lista de SKUs disponíveis.
Microsoft.Databox/locations/validateInputs/action	Este método faz todos os tipos de validações.
Microsoft.Databox/locations/regionConfiguration/action	Este método retorna as configurações da região.
Microsoft.Databox/locations/validateAddress/action	Validará o endereço de entrega e fornecerá endereços alternativos, se houver algum.
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Desenvolvedor do Data Lake Analytics

Permite enviar, monitorar e gerenciar seus próprios trabalhos, mas não criar nem excluir contas do Data Lake Analytics.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	Excluir uma conta DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	Conceder permissões para cancelar trabalhos enviados por outros usuários.
Microsoft.DataLakeAnalytics/accounts/Write	Criar ou atualizar uma conta DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	Criar ou atualizar uma conta DataLakeStore vinculada de uma conta DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	Desvincular uma conta do Data Lake Store de uma conta do Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	Criar ou atualizar uma conta de armazenamento vinculada de uma conta DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	Desvincular uma conta de armazenamento de uma conta DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	Criar ou atualizar uma regra de firewall.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	Excluir uma regra de firewall.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	Criar ou atualizar uma política de computação.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	Excluir uma política de computação.
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Scanner de dados do Defender for Storage

Concede acesso a blobs de leitura e marcas de índice de atualização. Essa função é usada pelo scanner de dados do Defender for Storage.

Ações	Descrição
Microsoft.Storage/storageAccounts/blobServices/containers/read	Retorna a lista de contêineres
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Retorna um blob ou uma lista de blobs
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write	Retorna o resultado da gravação de um blob
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read	Retorna o resultado da leitura de marcas de blob
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietário do Elastic SAN

Permite acesso completo a todos os recursos no Azure Elastic SAN, incluindo a alteração das políticas de segurança de rede para desbloquear o acesso ao caminho de dados

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor do Elastic SAN

Permite o acesso de leitura ao caminho de controle ao Azure Elastic SAN

Ações	Descrição
Microsoft.Authorization/roleAssignments/read	Obter informações sobre uma atribuição de função.
Microsoft.Authorization/roleDefinitions/read	Obter informações sobre uma definição de função.
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.ElasticSan/elasticSans/*/read
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietário do Grupo de Volumes do Elastic SAN

Permite acesso completo a um grupo de volumes no Azure Elastic SAN, incluindo a alteração das políticas de segurança de rede para desbloquear o acesso ao caminho de dados

Ações	Descrição
Microsoft.Authorization/roleAssignments/read	Obter informações sobre uma atribuição de função.
Microsoft.Authorization/roleDefinitions/read	Obter informações sobre uma definição de função.
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	Monitorar o status de uma operação assíncrona.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Acesso a Dados e Leitor

Permite que você exiba tudo, mas não permitirá que exclua ou crie uma conta de armazenamento ou um recurso contido. Ele também permitirá o acesso de leitura/gravação a todos os dados contidos em uma conta de armazenamento por meio de acesso às chaves de conta de armazenamento.

Ações	Descrição
Microsoft.Storage/storageAccounts/listKeys/action	Retornar as chaves de acesso da conta de armazenamento especificada.
Microsoft.Storage/storageAccounts/ListAccountSas/action	Retornar o token SAS da conta para a conta de armazenamento especificada.
Microsoft.Storage/storageAccounts/read	Retornar a lista de contas de armazenamento ou obter as propriedades da conta de armazenamento especificada.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de Backup da Conta de Armazenamento

Permite executar operações de backup e restauração usando o Backup do Azure na conta de armazenamento.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Authorization/locks/read	Obter bloqueios no escopo especificado.
Microsoft.Authorization/locks/write	Adicionar bloqueios no escopo especificado.
Microsoft.Authorization/locks/delete	Excluir bloqueios no escopo especificado.
Microsoft.Features/features/read	Obter os recursos de uma assinatura.
Microsoft.Features/providers/features/read	Obter o recurso de uma assinatura em determinado provedor de recursos.
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Storage/operations/read	Monitorar o status de uma operação assíncrona.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete	Excluir a política de replicação de objeto
Microsoft.Storage/storageAccounts/objectReplicationPolicies/read	Listar as políticas de replicação de objeto
Microsoft.Storage/storageAccounts/objectReplicationPolicies/write	Criar ou atualizar a política de replicação de objeto
Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	Criar o marcador do ponto de restauração de replicação de objetos
Microsoft.Storage/storageAccounts/blobServices/containers/read	Retorna a lista de contêineres
Microsoft.Storage/storageAccounts/blobServices/containers/write	Retorna o resultado do contêiner de put blob
Microsoft.Storage/storageAccounts/blobServices/read	Retornar propriedades ou estatísticas do serviço blob
Microsoft.Storage/storageAccounts/blobServices/write	Retornar o resultado da inserção de propriedades do serviço blob
Microsoft.Storage/storageAccounts/read	Retornar a lista de contas de armazenamento ou obter as propriedades da conta de armazenamento especificada.
Microsoft.Storage/storageAccounts/restoreBlobRanges/action	Restaurar os intervalos de blob para o estado do tempo especificado
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador da Conta de Armazenamento

Permite o gerenciamento de contas de armazenamento. Fornece acesso à chave de conta, que pode ser usada para acessar dados por meio de autorização de chave compartilhada.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.Insights/diagnosticSettings/*	Criar, atualizar ou ler a configuração de diagnóstico do Analysis Server
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Adicionar recursos como conta de armazenamento ou banco de dados SQL a uma sub-rede. Não é possível alertá-lo.
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Storage/storageAccounts/*	Criar e gerenciar contas de armazenamento
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Função do Serviço de Operador da Chave da Conta de Armazenamento

Permite listar e regenerar chaves de acesso da conta de armazenamento.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/listkeys/action	Retornar as chaves de acesso da conta de armazenamento especificada.
Microsoft.Storage/storageAccounts/regeneratekey/action	Regenerar as chaves de acesso da conta de armazenamento especificada.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de dados de blob de armazenamento

Ler, gravar e excluir contêineres e blobs de Armazenamento do Azure. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Excluir um contêiner.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Retornar um contêiner ou uma lista de contêineres.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Modificar os metadados ou as propriedades de um contêiner.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Retorna uma chave de delegação de usuário para o serviço Blob.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Excluir um blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Retornar um blob ou uma lista de blobs.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Gravar em um blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action	Move o blob de um caminho para outro
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	Retorna o resultado da adição de conteúdo do blob
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietário de Dados do Blob de Armazenamento

Fornece acesso completo aos dados e contêineres de blob do Armazenamento do Azure, incluindo a atribuição de controle de acesso POSIX. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/blobServices/containers/*	Permissões completas em contêineres.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Retorna uma chave de delegação de usuário para o serviço Blob.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*	Permissões completas em blobs.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de Dados do Blob de Armazenamento

Leia e liste contêineres e blobs do Armazenamento do Azure. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/blobServices/containers/read	Retornar um contêiner ou uma lista de contêineres.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Retorna uma chave de delegação de usuário para o serviço Blob.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Retornar um blob ou uma lista de blobs.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Delegador do Blob de Armazenamento

Obtenha uma chave de delegação de usuário, que pode ser usada para criar uma assinatura de acesso compartilhado para um contêiner ou blob que é assinado com as credenciais do Azure AD. Para obter mais informações, consulte Criar uma SAS de delegação de usuário.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Retorna uma chave de delegação de usuário para o serviço Blob.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador Privilegiado de Dados de Arquivo de Armazenamento

Permite ler, gravar, excluir e modificar ACLs em arquivos/diretórios em compartilhamentos de arquivos do Azure substituindo as permissões ACLs/NTFS existentes. Essa função não tem equivalente interno nos servidores de arquivos do Windows.

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Retorna um arquivo, uma pasta ou uma lista de arquivos/pastas
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Retorna o resultado da gravação em um arquivo ou da criação de uma pasta
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Retorna o resultado da exclusão de um arquivo ou uma pasta
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Retorna o resultado da modificação da permissão em um arquivo ou uma pasta
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Privilégio Ler a semântica de backup de arquivo
Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action	Privilégio Gravar semântica de backup de arquivo
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor Privilegiado de Dados de Arquivo de Armazenamento

Permite acesso de leitura em arquivos/diretórios em compartilhamentos de arquivos do Azure substituindo as permissões ACLs/NTFS existentes. Essa função não tem equivalente interno nos servidores de arquivos do Windows.

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Retorna um arquivo, uma pasta ou uma lista de arquivos/pastas
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Privilégio Ler a semântica de backup de arquivo
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de compartilhamento SMB de dados de arquivo de armazenamento

Permite o acesso de leitura, gravação e exclusão em arquivos/diretórios nos compartilhamentos de arquivos do Azure. Essa função não tem equivalente interno nos servidores de arquivos do Windows.

Saiba mais

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Retorna um arquivo, uma pasta ou uma lista de arquivos/pastas.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Retorna o resultado da gravação em um arquivo ou da criação de uma pasta.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Retorna o resultado da exclusão de um arquivo ou uma pasta.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador elevado de compartilhamento SMB de dados de arquivo de armazenamento

Permite ler, gravar, excluir e modificar ACLs em arquivos/diretórios nos compartilhamentos de arquivos do Azure. Essa função é equivalente a uma ACL de compartilhamento de arquivos de alteração em servidores de arquivos do Windows.

Saiba mais

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Retorna um arquivo, uma pasta ou uma lista de arquivos/pastas.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Retorna o resultado da gravação em um arquivo ou da criação de uma pasta.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Retorna o resultado da exclusão de um arquivo ou uma pasta.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Retorna o resultado da modificação da permissão em um arquivo ou uma pasta.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de compartilhamento SMB de dados de arquivo de armazenamento

Permite acesso de leitura em arquivos/diretórios nos compartilhamentos de arquivos do Azure. Essa função equivale a uma ACL de compartilhamento de arquivos de leitura nos servidores de arquivo do Windows.

Saiba mais

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Retorna um arquivo, uma pasta ou uma lista de arquivos/pastas.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de dados da fila de armazenamento

Lê, grava e exclui filas do Armazenamento do Azure e mensagens da fila. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/queueServices/queues/delete	Excluir uma fila.
Microsoft.Storage/storageAccounts/queueServices/queues/read	Retornar uma fila ou uma lista de filas.
Microsoft.Storage/storageAccounts/queueServices/queues/write	Modificar metadados ou propriedades da fila.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete	Excluir uma ou mais mensagens de uma fila.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Espiar ou recuperar uma ou mais mensagens de uma fila.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write	Adicionar uma mensagem a uma fila.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Retorna o resultado do processamento de uma mensagem
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Processador de mensagens de dados da fila de armazenamento

Espia, recupera e exclui uma mensagem de uma fila de armazenamento do Azure. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Espiar uma mensagem.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Recuperar e excluir uma mensagem.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Remetente da mensagem de dados da fila de armazenamento

Adiciona mensagens a uma fila de Armazenamento do Azure. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
none
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action	Adicionar uma mensagem a uma fila.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de dados da fila de armazenamento

Lê e lista as filas do armazenamento do Azure e as mensagens da fila. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar operações de dados.

Saiba mais

Ações	Descrição
Microsoft.Storage/storageAccounts/queueServices/queues/read	Retornar uma fila ou uma lista de filas.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Espiar ou recuperar uma ou mais mensagens de uma fila.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de dados da tabela de armazenamento

Permite o acesso de leitura, gravação e exclusão às tabelas e entidades do Armazenamento do Azure

Ações	Descrição
Microsoft.Storage/storageAccounts/tableServices/tables/read	Consultar tabelas
Microsoft.Storage/storageAccounts/tableServices/tables/write	Criar tabelas
Microsoft.Storage/storageAccounts/tableServices/tables/delete	Excluir as tabelas
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Entidades da tabela de consulta
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write	Inserir, mesclar ou substituir as entidades da tabela
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete	Excluir entidades de tabela
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action	Inserir as entidades da tabela
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action	Mesclar ou atualizar as entidades da tabela
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de dados de tabela de armazenamento

Permite o acesso de leitura às tabelas e entidades do Armazenamento do Azure

Ações	Descrição
Microsoft.Storage/storageAccounts/tableServices/tables/read	Consultar tabelas
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Entidades da tabela de consulta
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Próximas etapas

• Atribuir funções do Azure usando o portal do Azure