أدوار Azure المضمنة الذكاء الاصطناعي + التعلم الآلي
تسرد هذه المقالة الأدوار المضمنة في Azure في فئة الذكاء الاصطناعي + التعلم الآلي.
مطور Azure الذكاء الاصطناعي
يمكن تنفيذ جميع الإجراءات داخل مورد Azure الذكاء الاصطناعي إلى جانب إدارة المورد نفسه.
الإجراءات | الوصف |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
Microsoft.MachineLearningServices/locations/*/read | |
Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
NotActions | |
Microsoft.MachineLearningServices/workspaces/delete | حذف مساحة (مساحات) عمل خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/write | إنشاء أو تحديث مساحة عمل خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/listKeys/action | سرد البيانات السرية لمساحة عمل التعلم الآلي Services |
Microsoft.MachineLearningServices/workspaces/hubs/write | إنشاء أو تحديث مساحة عمل مركز خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/hubs/delete | حذف مساحة عمل مركز خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/featurestores/write | إنشاء أو تحديث التعلم الآلي Services FeatureStore(s) |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | حذف التعلم الآلي Services FeatureStore(s) |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
Microsoft.CognitiveServices/accounts/SpeechServices/* | |
Microsoft.CognitiveServices/accounts/ContentSafety/* | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
"name": "64702f94-c441-49e6-a78b-ef80e0188fee",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write",
"Microsoft.MachineLearningServices/locations/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*",
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/ContentSafety/*"
],
"notDataActions": []
}
],
"roleName": "Azure AI Developer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Azure الذكاء الاصطناعي Enterprise Network Connection Approver
يمكن الموافقة على اتصالات نقطة النهاية الخاصة ب Azure الذكاء الاصطناعي موارد التبعية الشائعة
الإجراءات | الوصف |
---|---|
Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action | الموافقة التلقائية على اتصال نقطة النهاية الخاصة |
Microsoft.ContainerRegistry/registries/privateEndpointConnections/read | الحصول على خصائص اتصال نقطة النهاية الخاصة أو سرد جميع اتصالات نقطة النهاية الخاصة لسجل الحاوية المحدد |
Microsoft.ContainerRegistry/registries/privateEndpointConnections/write | الموافقة على/رفض اتصال نقطة النهاية الخاصة |
Microsoft.Cache/redis/read | عرض إعدادات ذاكرة التخزين المؤقت Redis وتكوينها في مدخل الإدارة |
Microsoft.Cache/redis/privateEndpointConnections/read | قراءة اتصال نقطة نهاية خاصة |
Microsoft.Cache/redis/privateEndpointConnections/write | كتابة اتصال نقطة نهاية خاصة |
Microsoft.Cache/redis/privateLinkResources/read | قراءة "groupId" لمورد redis الفرعي الذي يمكن توصيل ارتباط خاص به |
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action | الموافقة على اتصالات نقطة النهاية الخاصة |
Microsoft.Cache/redisEnterprise/read | عرض إعدادات ذاكرة التخزين المؤقت ل Redis Enterprise وتكوينها في مدخل الإدارة |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read | قراءة اتصال نقطة نهاية خاصة |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write | كتابة اتصال نقطة نهاية خاصة |
Microsoft.Cache/redisEnterprise/privateLinkResources/read | قراءة "groupId" لمورد redis الفرعي الذي يمكن توصيل ارتباط خاص به |
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action | الموافقة على اتصالات نقطة النهاية الخاصة |
Microsoft.CognitiveServices/accounts/read | قراءة حسابات واجهة برمجة التطبيقات. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read | يقرأ اتصالات نقطة النهاية الخاصة. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write | كتابة اتصالات نقطة نهاية خاصة. |
Microsoft.CognitiveServices/accounts/privateLinkResources/read | قراءة موارد الارتباط الخاص لحساب. |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action | إدارة اتصال نقطة نهاية خاصة لحساب قاعدة البيانات |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read | قراءة اتصال نقطة نهاية خاصة أو سرد جميع اتصالات نقطة النهاية الخاصة لحساب قاعدة البيانات |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write | إنشاء اتصال نقطة نهاية خاصة لحساب قاعدة بيانات أو تحديثه |
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read | قراءة مورد ارتباط خاص أو سرد كافة موارد الارتباط الخاصة لحساب قاعدة البيانات |
Microsoft.DocumentDB/databaseAccounts/read | قراءة حساب قاعدة بيانات. |
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action | الموافقة على اتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network أو رفضه |
Microsoft.KeyVault/vaults/privateEndpointConnections/read | عرض حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/write | تغيير حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
Microsoft.KeyVault/vaults/privateLinkResources/read | الحصول على موارد الارتباط الخاص المتوفرة للمثيل المحدد من Key Vault |
Microsoft.KeyVault/vaults/read | عرض خصائص خزنة المفاتيح |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action | الموافقة على اتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network أو رفضه |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read | عرض حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write | تغيير حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read | الحصول على موارد الارتباط الخاص المتوفرة للمثيل المحدد لمساحة (مساحات) عمل خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/read | الحصول على مساحة (مساحات) عمل خدمات التعلم الآلي |
Microsoft.Storage/storageAccounts/privateEndpointConnections/read | الحصول على اتصال نقطة النهاية الخاصة |
Microsoft.Storage/storageAccounts/privateEndpointConnections/write | وضع اتصال نقطة النهاية الخاصة |
Microsoft.Storage/storageAccounts/privateLinkResources/read | الحصول على معرفات مجموعات StorageAccount |
Microsoft.Storage/storageAccounts/read | إرجاع قائمة حسابات التخزين أو الحصول على خصائص حساب التخزين المحدد. |
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action | تحديد ما إذا كان يسمح للمستخدم بالموافقة على اتصال نقطة نهاية خاصة |
Microsoft.Sql/servers/privateEndpointConnections/read | إرجاع قائمة اتصالات نقطة النهاية الخاصة أو الحصول على خصائص اتصال نقطة النهاية الخاصة المحددة. |
Microsoft.Sql/servers/privateEndpointConnections/write | الموافقة على اتصال نقطة نهاية خاصة موجود أو رفضه |
Microsoft.Sql/servers/privateLinkResources/read | الحصول على موارد الارتباط الخاص لخادم sql المقابل |
Microsoft.Sql/servers/read | إرجاع قائمة الخوادم أو الحصول على خصائص الخادم المحدد. |
NotActions | |
لا شيء | |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can approve private endpoint connections to Azure AI common dependency resources",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"permissions": [
{
"actions": [
"Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
"Microsoft.Cache/redis/read",
"Microsoft.Cache/redis/privateEndpointConnections/read",
"Microsoft.Cache/redis/privateEndpointConnections/write",
"Microsoft.Cache/redis/privateLinkResources/read",
"Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
"Microsoft.Cache/redisEnterprise/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
"Microsoft.Cache/redisEnterprise/privateLinkResources/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
"Microsoft.CognitiveServices/accounts/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
"Microsoft.CognitiveServices/accounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
"Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/read",
"Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
"Microsoft.KeyVault/vaults/privateEndpointConnections/read",
"Microsoft.KeyVault/vaults/privateEndpointConnections/write",
"Microsoft.KeyVault/vaults/privateLinkResources/read",
"Microsoft.KeyVault/vaults/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
"Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
"Microsoft.MachineLearningServices/workspaces/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
"Microsoft.Storage/storageAccounts/privateLinkResources/read",
"Microsoft.Storage/storageAccounts/read",
"Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
"Microsoft.Sql/servers/privateEndpointConnections/read",
"Microsoft.Sql/servers/privateEndpointConnections/write",
"Microsoft.Sql/servers/privateLinkResources/read",
"Microsoft.Sql/servers/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Enterprise Network Connection Approver",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
عامل تشغيل Azure الذكاء الاصطناعي Inference Deployment
يمكنه تنفيذ كافة الإجراءات المطلوبة لإنشاء نشر مورد داخل مجموعة موارد.
الإجراءات | الوصف |
---|---|
Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
Microsoft.Insights/AutoscaleSettings/write | إنشاء إعداد مقياس تلقائي أو تحديثه |
NotActions | |
لا شيء | |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions required to create a resource deployment within a resource group.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
"name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Insights/AutoscaleSettings/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Inference Deployment Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
عامل تشغيل حساب AzureML
يمكنه الوصول إلى عمليات CRUD وتنفيذها على موارد الحوسبة المدارة التعلم الآلي Services (بما في ذلك أجهزة دفتر الملاحظات الظاهرية).
الإجراءات | الوصف |
---|---|
Microsoft.MachineLearningServices/workspaces/computes/* | |
Microsoft.MachineLearningServices/workspaces/notebooks/vm/* | |
NotActions | |
لا شيء | |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/computes/*",
"Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Compute Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
عالم بيانات AzureML
يمكن تنفيذ جميع الإجراءات داخل مساحة عمل التعلم الآلي من Azure، باستثناء إنشاء موارد الحساب أو حذفها وتعديل مساحة العمل نفسها.
الإجراءات | الوصف |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
NotActions | |
Microsoft.MachineLearningServices/workspaces/delete | حذف مساحة (مساحات) عمل خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/write | إنشاء أو تحديث مساحة عمل خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/computes/*/write | |
Microsoft.MachineLearningServices/workspaces/computes/*/delete | |
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action | سرد البيانات السرية لموارد الحوسبة في مساحة عمل التعلم الآلي Services |
Microsoft.MachineLearningServices/workspaces/listKeys/action | سرد البيانات السرية لمساحة عمل التعلم الآلي Services |
Microsoft.MachineLearningServices/workspaces/hubs/write | إنشاء أو تحديث مساحة عمل مركز خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/hubs/delete | حذف مساحة عمل مركز خدمات التعلم الآلي |
Microsoft.MachineLearningServices/workspaces/featurestores/write | إنشاء أو تحديث التعلم الآلي Services FeatureStore(s) |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | حذف التعلم الآلي Services FeatureStore(s) |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
"name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/delete",
"Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Data Scientist",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
المساهم في الخدمات المعرفية
يتيح لك إنشاء مفاتيح الخدمات المعرفية وقراءتها وتحديثها وحذفها وإدارتها.
الإجراءات | الوصف |
---|---|
Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
Microsoft.CognitiveServices/* | |
Microsoft.Features/features/read | الحصول على ميزات الاشتراك. |
Microsoft.Features/providers/features/read | الحصول على ميزة الاشتراك في موفر موارد معين. |
Microsoft.Features/providers/features/register/action | تسجيل الميزة للاشتراك في موفر موارد معين. |
Microsoft.Insights/alertRules/* | إنشاء تنبيه قياسي كلاسيكي وإدارته |
Microsoft.Insights/diagnosticSettings/* | إنشاء إعداد التشخيص لخادم التحليل أو تحديثه أو قراءته |
Microsoft.Insights/logDefinitions/read | قراءة تعريفات السجل |
Microsoft.Insights/metricdefinitions/read | قراءة تعريفات القياس |
Microsoft.Insights/metrics/read | قراءة المقاييس |
Microsoft.ResourceHealth/availabilityStatuses/read | الحصول على حالات التوفر لكافة الموارد في النطاق المحدد |
Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
Microsoft.Resources/deployments/operations/read | الحصول على عمليات النشر أو سردها. |
Microsoft.Resources/subscriptions/operationresults/read | الحصول على نتائج عملية الاشتراك. |
Microsoft.Resources/subscriptions/read | الحصول على قائمة الاشتراكات. |
Microsoft.Resources/subscriptions/resourcegroups/deployments/* | |
Microsoft.Resources/subscriptions/resourceGroups/read | الحصول على مجموعات الموارد أو سردها. |
دعم Microsoft/* | إنشاء بطاقة دعم وتحديثها |
NotActions | |
لا شيء | |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.CognitiveServices/*",
"Microsoft.Features/features/read",
"Microsoft.Features/providers/features/read",
"Microsoft.Features/providers/features/register/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
المساهم في الرؤية المخصصة للخدمات المعرفية
الوصول الكامل إلى المشروع، بما في ذلك القدرة على عرض المشاريع أو إنشائها أو تحريرها أو حذفها.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Custom Vision Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
توزيع الرؤية المخصصة للخدمات المعرفية
نشر النماذج أو إلغاء نشرها أو تصديرها. يمكن للنشر عرض المشروع ولكن لا يمكن تحديثه.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/التكرارات/التصدير/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/* | |
Microsoft.CognitiveServices/accounts/CustomVision/classify/* | |
Microsoft.CognitiveServices/accounts/CustomVision/detect/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
"Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
"Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Deployment",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
تسمية الرؤية المخصصة للخدمات المعرفية
عرض صور التدريب أو تحريرها وإنشاء علامات الصور أو إضافتها أو إزالتها أو حذفها. يمكن للملصقات عرض المشروع ولكن لا يمكنها تحديث أي شيء آخر غير الصور والعلامات التدريبية.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | احصل على الصور التي تم إرسالها إلى نقطة نهاية التنبؤ. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action | ستحصل واجهة برمجة التطبيقات هذه على علامات ومناطق مقترحة لصفيف/دفعة من الصور غير المعلمة جنبا إلى جنب مع الثقة للعلامات. يقوم بإرجاع صفيف فارغ إذا لم يتم العثور على علامات. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
"name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Labeler",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ الرؤية المخصصة للخدمات المعرفية
إجراءات للقراءة فقط في المشروع. لا يمكن للقراء إنشاء المشروع أو تحديثه.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | احصل على الصور التي تم إرسالها إلى نقطة نهاية التنبؤ. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "Read-only actions in the project. Readers can't create or update the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
"name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مدرب الرؤية المخصصة للخدمات المعرفية
عرض المشاريع وتحريرها وتدريب النماذج، بما في ذلك القدرة على نشر النماذج وإلغاء نشرها وتصديرها. لا يمكن للمدربين إنشاء المشروع أو حذفه.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/action | إنشاء مشروع . |
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete | حذف مشروع معين. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action | استيراد مشروع. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Trainer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ بيانات الخدمات المعرفية (معاينة)
يتيح لك قراءة بيانات الخدمات المعرفية.
الإجراءات | الوصف |
---|---|
لا شيء | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/*/read | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you read Cognitive Services data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
"name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Data Reader (Preview)",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services Face Recognizer
يتيح لك إجراء الكشف والتحقق وتحديد وتجميع والعثور على عمليات مماثلة على واجهة برمجة تطبيقات Face. لا يسمح هذا الدور بإنشاء أو حذف العمليات، ما يجعله مناسبا تماما لنقاط النهاية التي تحتاج فقط إلى قدرات الاستدلال، باتباع أفضل الممارسات "الأقل امتيازا".
الإجراءات | الوصف |
---|---|
لا شيء | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/Face/detect/action | اكتشاف الوجوه البشرية في صورة، وإرجاع مستطيلات الوجه، واختياريا باستخدام faceIds والمعالم والسمات. |
Microsoft.CognitiveServices/accounts/Face/verify/action | تحقق مما إذا كان وجهان ينتميان إلى نفس الشخص أو ما إذا كان وجه واحد ينتمي إلى شخص. |
Microsoft.CognitiveServices/accounts/Face/identify/action | تعريف واحد إلى متعدد للعثور على أقرب تطابقات لوجه شخص الاستعلام المحدد من مجموعة أشخاص أو مجموعة أشخاص كبيرة. |
Microsoft.CognitiveServices/accounts/Face/group/action | تقسيم وجوه المرشحين إلى مجموعات بناء على تشابه الوجه. |
Microsoft.CognitiveServices/accounts/Face/findsimilars/action | بالنظر إلى faceId الخاص بوجه الاستعلام، للبحث في الوجوه المشابهة من صفيف faceId أو قائمة الوجه أو قائمة الوجوه الكبيرة. faceId |
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action | يقوم بالكشف عن الحياة على الوجه الهدف في سلسلة من صور الأشعة تحت الحمراء و/أو الألوان و/أو العمق، ويعيد تصنيف حيوية الوجه الهدف إما على أنه "وجه حقيقي" أو "تزييف الوجه" أو "غير مؤكد" إذا لم يكن من الممكن إجراء التصنيف مع المدخلات المحددة. |
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action | يقوم بالكشف عن الحياة على الوجه الهدف في سلسلة من الصور بنفس الطريقة (مثل اللون أو الأشعة تحت الحمراء)، ويعيد تصنيف حيوية الوجه المستهدف إما على أنه "وجه حقيقي" أو "تزييف الوجه" أو "غير مؤكد" إذا لم يكن من الممكن إجراء تصنيف مع المدخلات المحددة. |
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action | يكتشف حيوية الوجه الهدف في سلسلة من الصور من نفس نوع الدفق (على سبيل المثال اللون) ثم يقارن مع VerifyImage لإرجاع درجة الثقة لسيناريوهات الهوية. |
Microsoft.CognitiveServices/accounts/Face/*/sessions/action | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/read | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/Face/detect/action",
"Microsoft.CognitiveServices/accounts/Face/verify/action",
"Microsoft.CognitiveServices/accounts/Face/identify/action",
"Microsoft.CognitiveServices/accounts/Face/group/action",
"Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Face Recognizer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مسؤول Cognitive Services Metrics Advisor
الوصول الكامل إلى المشروع، بما في ذلك تكوين مستوى النظام.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the system level configuration.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
"name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Metrics Advisor Administrator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم OpenAI للخدمات المعرفية
الوصول الكامل بما في ذلك القدرة على ضبط النص ونشره وإنشاءه
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/deployments/write | يكتب عمليات النشر. |
Microsoft.CognitiveServices/accounts/deployments/delete | حذف عمليات النشر. |
Microsoft.CognitiveServices/accounts/raiPolicies/read | يحصل على جميع النهج القابلة للتطبيق ضمن الحساب بما في ذلك النهج الافتراضية. |
Microsoft.CognitiveServices/accounts/raiPolicies/write | إنشاء نهج الذكاء الاصطناعي مسؤول مخصص أو تحديثه. |
Microsoft.CognitiveServices/accounts/raiPolicies/delete | حذف نهج الذكاء الاصطناعي مسؤول مخصص لا يشير إليه توزيع موجود. |
Microsoft.CognitiveServices/accounts/commitmentplans/read | يقرأ خطط الالتزام. |
Microsoft.CognitiveServices/accounts/commitmentplans/write | يكتب خطط الالتزام. |
Microsoft.CognitiveServices/accounts/commitmentplans/delete | حذف خطط الالتزام. |
Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access including the ability to fine-tune, deploy and generate text",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
"name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/deployments/write",
"Microsoft.CognitiveServices/accounts/deployments/delete",
"Microsoft.CognitiveServices/accounts/raiPolicies/read",
"Microsoft.CognitiveServices/accounts/raiPolicies/write",
"Microsoft.CognitiveServices/accounts/raiPolicies/delete",
"Microsoft.CognitiveServices/accounts/commitmentplans/read",
"Microsoft.CognitiveServices/accounts/commitmentplans/write",
"Microsoft.CognitiveServices/accounts/commitmentplans/delete",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم OpenAI للخدمات المعرفية
قراءة الوصول لعرض الملفات والنماذج والنشرات. القدرة على إنشاء استدعاءات الإكمال والتضمين.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/OpenAI/*/read | |
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action | إنشاء إكمال من نموذج مختار |
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action | ابحث عن المستندات الأكثر صلة باستخدام المحرك الحالي. |
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action | (مخصص للمستعرضات فقط.) دفق النص الذي تم إنشاؤه من النموذج عبر طلب GET. يتم توفير هذا الأسلوب لأن أسلوب EventSource الأصلي للمستعرض يمكنه إرسال طلبات GET فقط. وهو يدعم مجموعة محدودة من خيارات التكوين أكثر من متغير POST. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action | إرجاع النسخة المكتوبة أو الترجمة لملف صوتي معين. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action | ابحث عن المستندات الأكثر صلة باستخدام المحرك الحالي. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action | إنشاء إكمال من نموذج مختار. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action | إنشاء إكمال لرسالة الدردشة |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action | إنشاء إكمال لرسالة الدردشة مع الملحقات |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action | إرجاع التضمينات لمطالبة معينة. |
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action | إنشاء أجيال الصور. |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*/read",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
"Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
الخدمات المعرفية محرر QnA Maker Editor
لنقم بإنشاء قاعدة المعارف وتحريرها واستيرادها وتصديرها. لا يمكنك نشر قاعدة المعارف أو حذفها.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write | عملية غير متزامنة لإنشاء قاعدة معارف جديدة. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write | عملية غير متزامنة لتعديل قاعدة معارف أو استبدال محتويات قاعدة المعارف. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action | تدريب الدعوة لإضافة اقتراحات إلى قاعدة المعارف. |
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write | استبدال بيانات التعديلات. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action | إعادة إنشاء مفتاح نقطة نهاية. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write | تحديث إعدادات رؤية نقطة النهاية لنقطة نهاية. |
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read | الحصول على تفاصيل عملية معينة طويلة الأمد. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write | عملية غير متزامنة لإنشاء قاعدة معارف جديدة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write | عملية غير متزامنة لتعديل قاعدة معارف أو استبدال محتويات قاعدة المعارف. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action | تدريب الدعوة لإضافة اقتراحات إلى قاعدة المعارف. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | تنزيل التعديلات من وقت التشغيل. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write | استبدال بيانات التعديلات. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action | إعادة إنشاء مفتاح نقطة نهاية. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write | تحديث إعدادات رؤية نقطة النهاية لنقطة نهاية. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read | الحصول على تفاصيل عملية معينة طويلة الأمد. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write | عملية غير متزامنة لإنشاء قاعدة معارف جديدة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write | عملية غير متزامنة لتعديل قاعدة معارف أو استبدال محتويات قاعدة المعارف. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action | تدريب الدعوة لإضافة اقتراحات إلى قاعدة المعارف. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write | استبدال بيانات التعديلات. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action | إعادة إنشاء مفتاح نقطة نهاية. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write | تحديث إعدادات رؤية نقطة النهاية لنقطة نهاية. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read | الحصول على تفاصيل عملية معينة طويلة الأمد. |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
الخدمات المعرفية QnA Maker Reader
دعونا نقرأ ونختبر KB فقط.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | تنزيل التعديلات من وقت التشغيل. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Let's you read and test a KB only.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
"name": "466ccd10-b268-4a11-b098-b4849f024126",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ استخدامات الخدمات المعرفية
الحد الأدنى من الإذن لعرض استخدامات الخدمات المعرفية.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/locations/usages/read | قراءة جميع بيانات الاستخدام |
NotActions | |
لا شيء | |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Minimal permission to view Cognitive Services usages.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
"name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/locations/usages/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Usages Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم الخدمات المعرفية
يتيح لك قراءة وسرد مفاتيح الخدمات المعرفية.
الإجراءات | الوصف |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | سرد المفاتيح |
Microsoft.Insights/alertRules/read | قراءة تنبيه قياسي كلاسيكي |
Microsoft.Insights/diagnosticSettings/read | قراءة إعداد تشخيص الموارد |
Microsoft.Insights/logDefinitions/read | قراءة تعريفات السجل |
Microsoft.Insights/metricdefinitions/read | قراءة تعريفات القياس |
Microsoft.Insights/metrics/read | قراءة المقاييس |
Microsoft.ResourceHealth/availabilityStatuses/read | الحصول على حالات التوفر لكافة الموارد في النطاق المحدد |
Microsoft.Resources/deployments/operations/read | الحصول على عمليات النشر أو سردها. |
Microsoft.Resources/subscriptions/operationresults/read | الحصول على نتائج عملية الاشتراك. |
Microsoft.Resources/subscriptions/read | الحصول على قائمة الاشتراكات. |
Microsoft.Resources/subscriptions/resourceGroups/read | الحصول على مجموعات الموارد أو سردها. |
دعم Microsoft/* | إنشاء بطاقة دعم وتحديثها |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.CognitiveServices/* | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you read and list keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
"name": "a97b65f3-24c7-4388-baec-2e87135dc908",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Insights/alertRules/read",
"Microsoft.Insights/diagnosticSettings/read",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم بيانات فهرس البحث
يمنح الوصول الكامل إلى بيانات فهرس Azure Cognitive Search.
الإجراءات | الوصف |
---|---|
لا شيء | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.Search/searchServices/indexes/documents/* | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Grants full access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/*"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ بيانات فهرس البحث
منح حق الوصول للقراءة إلى بيانات فهرس Azure Cognitive Search.
الإجراءات | الوصف |
---|---|
لا شيء | |
NotActions | |
لا شيء | |
عمليات البيانات | |
Microsoft.Search/searchServices/indexes/documents/read | قراءة المستندات أو مصطلحات الاستعلام المقترحة من فهرس. |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Grants read access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
"name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/read"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم خدمة البحث
يتيح لك إدارة خدمة البحث، ولكن ليس الوصول إليها.
الإجراءات | الوصف |
---|---|
Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
Microsoft.Insights/alertRules/* | إنشاء تنبيه قياسي كلاسيكي وإدارته |
Microsoft.ResourceHealth/availabilityStatuses/read | الحصول على حالات التوفر لكافة الموارد في النطاق المحدد |
Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
Microsoft.Resources/subscriptions/resourceGroups/read | الحصول على مجموعات الموارد أو سردها. |
Microsoft.Search/searchServices/* | إنشاء خدمات البحث وإدارتها |
دعم Microsoft/* | إنشاء بطاقة دعم وتحديثها |
NotActions | |
لا شيء | |
عمليات البيانات | |
لا شيء | |
NotDataActions | |
لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you manage Search services, but not access to them.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Search/searchServices/*",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Search Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
الخطوات التالية
الملاحظات
https://aka.ms/ContentUserFeedback.
قريبًا: خلال عام 2024، سنتخلص تدريجيًا من GitHub Issues بوصفها آلية إرسال ملاحظات للمحتوى ونستبدلها بنظام ملاحظات جديد. لمزيد من المعلومات، راجعإرسال الملاحظات وعرضها المتعلقة بـ