أدوار Azure المضمنة الذكاء الاصطناعي + التعلم الآلي
تسرد هذه المقالة الأدوار المضمنة في Azure في فئة الذكاء الاصطناعي + التعلم الآلي.
مساهم شريك مستشعر النظام الأساسي AgFood
يوفر إمكانية الوصول المساهمة لإدارة الكيانات ذات الصلة بأجهزة الاستشعار في خدمة النظام الأساسي AgFood
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/* | |
| NotDataActions | |
| Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete | حذف مورد مستشعرات AgFoodPlatform موجود يقتصر على نطاق شريك المستشعر الخاص بالمتصل. |
{
"assignableScopes": [
"/"
],
"description": "Provides contribute access to manage sensor related entities in AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/6b77f0a0-0d89-41cc-acd1-579c22c17a67",
"name": "6b77f0a0-0d89-41cc-acd1-579c22c17a67",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*"
],
"notDataActions": [
"Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete"
]
}
],
"roleName": "AgFood Platform Sensor Partner Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مسؤول خدمة النظام الأساسي AgFood
توفير وصول المسؤول إلى خدمة النظام الأساسي AgFood
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.AgFoodPlatform/* | إنشاء وتحديث وقراءة وحذف أي موارد لمنصة AgFood. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Provides admin access to AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f8da80de-1ff9-4747-ad80-a19b7f6079e3",
"name": "f8da80de-1ff9-4747-ad80-a19b7f6079e3",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/*"
],
"notDataActions": []
}
],
"roleName": "AgFood Platform Service Admin",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم خدمة النظام الأساسي AgFood
يوفر إمكانية الوصول المساهمة إلى خدمة النظام الأساسي AgFood
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.AgFoodPlatform/*/action | |
| Microsoft.AgFoodPlatform/*/read | اقرأ أي موارد لمنصة AgFood. |
| Microsoft.AgFoodPlatform/*/write | إنشاء وتحديث أي موارد لمنصة AgFood. |
| NotDataActions | |
| Microsoft.AgFoodPlatform/farmBeats/farmers/write | إنشاء أو تحديث مزارعي AgFoodPlatform. |
| Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write | |
| Microsoft.AgFoodPlatform/farmBeats/parties/write | إنشاء أو تحديث أطراف AgFoodPlatform. |
| Microsoft.AgFoodPlatform/farmBeats/datasets/write | إنشاء مجموعات بيانات AgFoodPlatform أو تحديثها. |
| Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write | إنشاء سجلات مجموعة بيانات AgFoodPlatform أو تحديثها. |
| Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action |
{
"assignableScopes": [
"/"
],
"description": "Provides contribute access to AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8508508a-4469-4e45-963b-2518ee0bb728",
"name": "8508508a-4469-4e45-963b-2518ee0bb728",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/*/action",
"Microsoft.AgFoodPlatform/*/read",
"Microsoft.AgFoodPlatform/*/write"
],
"notDataActions": [
"Microsoft.AgFoodPlatform/farmBeats/farmers/write",
"Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write",
"Microsoft.AgFoodPlatform/farmBeats/parties/write",
"Microsoft.AgFoodPlatform/farmBeats/datasets/write",
"Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write",
"Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action"
]
}
],
"roleName": "AgFood Platform Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ خدمة النظام الأساسي AgFood
يوفر الوصول للقراءة إلى خدمة النظام الأساسي AgFood
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.AgFoodPlatform/*/list/action | |
| Microsoft.AgFoodPlatform/*/read | اقرأ أي موارد لمنصة AgFood. |
| Microsoft.AgFoodPlatform/*/search/action | |
| Microsoft.AgFoodPlatform/*/download/action | |
| Microsoft.AgFoodPlatform/*/overlap/action | |
| Microsoft.AgFoodPlatform/*/checkConsent/action | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Provides read access to AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
"name": "7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/*/list/action",
"Microsoft.AgFoodPlatform/*/read",
"Microsoft.AgFoodPlatform/*/search/action",
"Microsoft.AgFoodPlatform/*/download/action",
"Microsoft.AgFoodPlatform/*/overlap/action",
"Microsoft.AgFoodPlatform/*/checkConsent/action"
],
"notDataActions": []
}
],
"roleName": "AgFood Platform Service Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مطور الذكاء الاصطناعي في Azure
يمكن تنفيذ جميع الإجراءات داخل مورد Azure الذكاء الاصطناعي إلى جانب إدارة المورد نفسه.
| الإجراءات | الوصف |
|---|---|
| Microsoft.MachineLearningServices/workspaces/*/read | |
| Microsoft.MachineLearningServices/workspaces/*/action | |
| Microsoft.MachineLearningServices/workspaces/*/delete | |
| Microsoft.MachineLearningServices/workspaces/*/write | |
| Microsoft.MachineLearningServices/locations/*/read | |
| Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
| Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
| NotActions | |
| Microsoft.MachineLearningServices/workspaces/delete | حذف مساحة (مساحات) عمل خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/write | إنشاء أو تحديث مساحة عمل خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/listKeys/action | سرد البيانات السرية لمساحة عمل التعلم الآلي Services |
| Microsoft.MachineLearningServices/workspaces/hubs/write | إنشاء أو تحديث مساحة عمل مركز خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/hubs/delete | حذف مساحة عمل مركز خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/featurestores/write | إنشاء أو تحديث التعلم الآلي Services FeatureStore(s) |
| Microsoft.MachineLearningServices/workspaces/featurestores/delete | حذف التعلم الآلي Services FeatureStore(s) |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/OpenAI/* | |
| Microsoft.CognitiveServices/accounts/SpeechServices/* | |
| Microsoft.CognitiveServices/accounts/ContentSafety/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
"name": "64702f94-c441-49e6-a78b-ef80e0188fee",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write",
"Microsoft.MachineLearningServices/locations/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*",
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/ContentSafety/*"
],
"notDataActions": []
}
],
"roleName": "Azure AI Developer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Azure الذكاء الاصطناعي Enterprise Network Connection Approver
يمكن الموافقة على اتصالات نقطة النهاية الخاصة ب Azure الذكاء الاصطناعي موارد التبعية الشائعة
| الإجراءات | الوصف |
|---|---|
| Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action | الموافقة التلقائية على اتصال نقطة النهاية الخاصة |
| Microsoft.ContainerRegistry/registries/privateEndpointConnections/read | الحصول على خصائص اتصال نقطة النهاية الخاصة أو سرد جميع اتصالات نقطة النهاية الخاصة لسجل الحاوية المحدد |
| Microsoft.ContainerRegistry/registries/privateEndpointConnections/write | الموافقة على/رفض اتصال نقطة النهاية الخاصة |
| Microsoft.Cache/redis/read | عرض إعدادات ذاكرة التخزين المؤقت Redis وتكوينها في مدخل الإدارة |
| Microsoft.Cache/redis/privateEndpointConnections/read | قراءة اتصال نقطة نهاية خاصة |
| Microsoft.Cache/redis/privateEndpointConnections/write | كتابة اتصال نقطة نهاية خاصة |
| Microsoft.Cache/redis/privateLinkResources/read | قراءة "groupId" لمورد redis الفرعي الذي يمكن توصيل ارتباط خاص به |
| Microsoft.Cache/redis/privateEndpointConnectionsApproval/action | الموافقة على اتصالات نقطة النهاية الخاصة |
| Microsoft.Cache/redisEnterprise/read | عرض إعدادات ذاكرة التخزين المؤقت ل Redis Enterprise وتكوينها في مدخل الإدارة |
| Microsoft.Cache/redisEnterprise/privateEndpointConnections/read | قراءة اتصال نقطة نهاية خاصة |
| Microsoft.Cache/redisEnterprise/privateEndpointConnections/write | كتابة اتصال نقطة نهاية خاصة |
| Microsoft.Cache/redisEnterprise/privateLinkResources/read | قراءة "groupId" لمورد redis الفرعي الذي يمكن توصيل ارتباط خاص به |
| Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action | الموافقة على اتصالات نقطة النهاية الخاصة |
| Microsoft.CognitiveServices/accounts/read | قراءة حسابات واجهة برمجة التطبيقات. |
| Microsoft.CognitiveServices/accounts/privateEndpointConnections/read | يقرأ اتصالات نقطة النهاية الخاصة. |
| Microsoft.CognitiveServices/accounts/privateEndpointConnections/write | كتابة اتصالات نقطة نهاية خاصة. |
| Microsoft.CognitiveServices/accounts/privateLinkResources/read | قراءة موارد الارتباط الخاص لحساب. |
| Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action | إدارة اتصال نقطة نهاية خاصة لحساب قاعدة البيانات |
| Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read | قراءة اتصال نقطة نهاية خاصة أو سرد جميع اتصالات نقطة النهاية الخاصة لحساب قاعدة البيانات |
| Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write | إنشاء اتصال نقطة نهاية خاصة لحساب قاعدة بيانات أو تحديثه |
| Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read | قراءة مورد ارتباط خاص أو سرد كافة موارد الارتباط الخاصة لحساب قاعدة البيانات |
| Microsoft.DocumentDB/databaseAccounts/read | قراءة حساب قاعدة بيانات. |
| Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action | الموافقة على اتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network أو رفضه |
| Microsoft.KeyVault/vaults/privateEndpointConnections/read | عرض حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
| Microsoft.KeyVault/vaults/privateEndpointConnections/write | تغيير حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
| Microsoft.KeyVault/vaults/privateLinkResources/read | الحصول على موارد الارتباط الخاص المتوفرة للمثيل المحدد من Key Vault |
| Microsoft.KeyVault/vaults/read | عرض خصائص خزنة المفاتيح |
| Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action | الموافقة على اتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network أو رفضه |
| Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read | عرض حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
| Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write | تغيير حالة الاتصال بمورد نقطة نهاية خاصة لموفر Microsoft.Network |
| Microsoft.MachineLearningServices/workspaces/privateLinkResources/read | الحصول على موارد الارتباط الخاص المتوفرة للمثيل المحدد لمساحة (مساحات) عمل خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/read | الحصول على مساحة (مساحات) عمل خدمات التعلم الآلي |
| Microsoft.Storage/storageAccounts/privateEndpointConnections/read | الحصول على اتصال نقطة النهاية الخاصة |
| Microsoft.Storage/storageAccounts/privateEndpointConnections/write | وضع اتصال نقطة النهاية الخاصة |
| Microsoft.Storage/storageAccounts/privateLinkResources/read | الحصول على معرفات مجموعات StorageAccount |
| Microsoft.Storage/storageAccounts/read | إرجاع قائمة حسابات التخزين أو الحصول على خصائص حساب التخزين المحدد. |
| Microsoft.Sql/servers/privateEndpointConnectionsApproval/action | تحديد ما إذا كان يسمح للمستخدم بالموافقة على اتصال نقطة نهاية خاصة |
| Microsoft.Sql/servers/privateEndpointConnections/read | إرجاع قائمة اتصالات نقطة النهاية الخاصة أو الحصول على خصائص اتصال نقطة النهاية الخاصة المحددة. |
| Microsoft.Sql/servers/privateEndpointConnections/write | الموافقة على اتصال نقطة نهاية خاصة موجود أو رفضه |
| Microsoft.Sql/servers/privateLinkResources/read | الحصول على موارد الارتباط الخاص لخادم sql المقابل |
| Microsoft.Sql/servers/read | إرجاع قائمة الخوادم أو الحصول على خصائص الخادم المحدد. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can approve private endpoint connections to Azure AI common dependency resources",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"permissions": [
{
"actions": [
"Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
"Microsoft.Cache/redis/read",
"Microsoft.Cache/redis/privateEndpointConnections/read",
"Microsoft.Cache/redis/privateEndpointConnections/write",
"Microsoft.Cache/redis/privateLinkResources/read",
"Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
"Microsoft.Cache/redisEnterprise/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
"Microsoft.Cache/redisEnterprise/privateLinkResources/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
"Microsoft.CognitiveServices/accounts/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
"Microsoft.CognitiveServices/accounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
"Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/read",
"Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
"Microsoft.KeyVault/vaults/privateEndpointConnections/read",
"Microsoft.KeyVault/vaults/privateEndpointConnections/write",
"Microsoft.KeyVault/vaults/privateLinkResources/read",
"Microsoft.KeyVault/vaults/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
"Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
"Microsoft.MachineLearningServices/workspaces/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
"Microsoft.Storage/storageAccounts/privateLinkResources/read",
"Microsoft.Storage/storageAccounts/read",
"Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
"Microsoft.Sql/servers/privateEndpointConnections/read",
"Microsoft.Sql/servers/privateEndpointConnections/write",
"Microsoft.Sql/servers/privateLinkResources/read",
"Microsoft.Sql/servers/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Enterprise Network Connection Approver",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
عامل توزيع استنتاج الذكاء الاصطناعي في Azure
يمكنه تنفيذ كافة الإجراءات المطلوبة لإنشاء نشر مورد داخل مجموعة موارد.
| الإجراءات | الوصف |
|---|---|
| Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
| Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
| Microsoft.Insights/AutoscaleSettings/write | إنشاء إعداد مقياس تلقائي أو تحديثه |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions required to create a resource deployment within a resource group.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
"name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Insights/AutoscaleSettings/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Inference Deployment Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
عامل تشغيل حساب AzureML
يمكنه الوصول إلى عمليات CRUD وتنفيذها على موارد الحوسبة المدارة التعلم الآلي Services (بما في ذلك أجهزة دفتر الملاحظات الظاهرية).
| الإجراءات | الوصف |
|---|---|
| Microsoft.MachineLearningServices/workspaces/computes/* | |
| Microsoft.MachineLearningServices/workspaces/notebooks/vm/* | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/computes/*",
"Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Compute Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
عالم بيانات AzureML
يمكن تنفيذ جميع الإجراءات داخل مساحة عمل التعلم الآلي من Azure، باستثناء إنشاء موارد الحساب أو حذفها وتعديل مساحة العمل نفسها.
| الإجراءات | الوصف |
|---|---|
| Microsoft.MachineLearningServices/workspaces/*/read | |
| Microsoft.MachineLearningServices/workspaces/*/action | |
| Microsoft.MachineLearningServices/workspaces/*/delete | |
| Microsoft.MachineLearningServices/workspaces/*/write | |
| NotActions | |
| Microsoft.MachineLearningServices/workspaces/delete | حذف مساحة (مساحات) عمل خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/write | إنشاء أو تحديث مساحة عمل خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/computes/*/write | |
| Microsoft.MachineLearningServices/workspaces/computes/*/delete | |
| Microsoft.MachineLearningServices/workspaces/computes/listKeys/action | سرد البيانات السرية لموارد الحوسبة في مساحة عمل التعلم الآلي Services |
| Microsoft.MachineLearningServices/workspaces/listKeys/action | سرد البيانات السرية لمساحة عمل التعلم الآلي Services |
| Microsoft.MachineLearningServices/workspaces/hubs/write | إنشاء أو تحديث مساحة عمل مركز خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/hubs/delete | حذف مساحة عمل مركز خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/workspaces/featurestores/write | إنشاء أو تحديث التعلم الآلي Services FeatureStore(s) |
| Microsoft.MachineLearningServices/workspaces/featurestores/delete | حذف التعلم الآلي Services FeatureStore(s) |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
"name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/delete",
"Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Data Scientist",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
كاتب مقاييس AzureML (معاينة)
يتيح لك كتابة المقاييس إلى مساحة عمل AzureML
| الإجراءات | الوصف |
|---|---|
| Microsoft.MachineLearningServices/workspaces/metrics/*/write | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you write metrics to AzureML workspace",
"id": "/providers/Microsoft.Authorization/roleDefinitions/635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
"name": "635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/metrics/*/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Metrics Writer (preview)",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم سجل AzureML
يمكن تنفيذ جميع الإجراءات على أصول سجل خدمات التعلم الآلي بالإضافة إلى الحصول على موارد السجل.
| الإجراءات | الوصف |
|---|---|
| Microsoft.MachineLearningServices/registries/read | الحصول على سجل (ies) خدمات التعلم الآلي |
| Microsoft.MachineLearningServices/registries/assets/* | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions on Machine Learning Services Registry assets as well as get Registry resources.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
"name": "1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/registries/read",
"Microsoft.MachineLearningServices/registries/assets/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Registry User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
المساهم في الخدمات المعرفية
يتيح لك إنشاء مفاتيح الخدمات المعرفية وقراءتها وتحديثها وحذفها وإدارتها.
| الإجراءات | الوصف |
|---|---|
| Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
| Microsoft.CognitiveServices/* | |
| Microsoft.Features/features/read | الحصول على ميزات الاشتراك. |
| Microsoft.Features/providers/features/read | الحصول على ميزة الاشتراك في موفر موارد معين. |
| Microsoft.Features/providers/features/register/action | تسجيل الميزة للاشتراك في موفر موارد معين. |
| Microsoft.Insights/alertRules/* | إنشاء تنبيه قياسي كلاسيكي وإدارته |
| Microsoft.Insights/diagnosticSettings/* | إنشاء إعداد التشخيص لخادم التحليل أو تحديثه أو قراءته |
| Microsoft.Insights/logDefinitions/read | قراءة تعريفات السجل |
| Microsoft.Insights/metricdefinitions/read | قراءة تعريفات القياس |
| Microsoft.Insights/metrics/read | قراءة المقاييس |
| Microsoft.ResourceHealth/availabilityStatuses/read | الحصول على حالات التوفر لكافة الموارد في النطاق المحدد |
| Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
| Microsoft.Resources/deployments/operations/read | الحصول على عمليات النشر أو سردها. |
| Microsoft.Resources/subscriptions/operationresults/read | الحصول على نتائج عملية الاشتراك. |
| Microsoft.Resources/subscriptions/read | الحصول على قائمة الاشتراكات. |
| Microsoft.Resources/subscriptions/resourcegroups/deployments/* | |
| Microsoft.Resources/subscriptions/resourceGroups/read | الحصول على مجموعات الموارد أو سردها. |
| دعم Microsoft/* | إنشاء بطاقة دعم وتحديثها |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.CognitiveServices/*",
"Microsoft.Features/features/read",
"Microsoft.Features/providers/features/read",
"Microsoft.Features/providers/features/register/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
المساهم في الرؤية المخصصة للخدمات المعرفية
الوصول الكامل إلى المشروع، بما في ذلك القدرة على عرض المشاريع أو إنشائها أو تحريرها أو حذفها.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/CustomVision/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Custom Vision Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
توزيع الرؤية المخصصة للخدمات المعرفية
نشر النماذج أو إلغاء نشرها أو تصديرها. يمكن للنشر عرض المشروع ولكن لا يمكن تحديثه.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/التكرارات/التصدير/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/classify/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/detect/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
"Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
"Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Deployment",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
تسمية الرؤية المخصصة للخدمات المعرفية
عرض صور التدريب أو تحريرها وإنشاء علامات الصور أو إضافتها أو إزالتها أو حذفها. يمكن للملصقات عرض المشروع ولكن لا يمكنها تحديث أي شيء آخر غير الصور والعلامات التدريبية.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | احصل على الصور التي تم إرسالها إلى نقطة نهاية التنبؤ. |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/images/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/* | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action | ستحصل واجهة برمجة التطبيقات هذه على علامات ومناطق مقترحة لصفيف/دفعة من الصور غير المعلمة جنبا إلى جنب مع الثقة للعلامات. يقوم بإرجاع صفيف فارغ إذا لم يتم العثور على علامات. |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
"name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Labeler",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ الرؤية المخصصة للخدمات المعرفية
إجراءات للقراءة فقط في المشروع. لا يمكن للقراء إنشاء المشروع أو تحديثه.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | احصل على الصور التي تم إرسالها إلى نقطة نهاية التنبؤ. |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "Read-only actions in the project. Readers can't create or update the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
"name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مدرب الرؤية المخصصة للخدمات المعرفية
عرض المشاريع وتحريرها وتدريب النماذج، بما في ذلك القدرة على نشر النماذج وإلغاء نشرها وتصديرها. لا يمكن للمدربين إنشاء المشروع أو حذفه.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/CustomVision/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/action | إنشاء مشروع . |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/delete | حذف مشروع معين. |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action | استيراد مشروع. |
| Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | تصدير مشروع. |
{
"assignableScopes": [
"/"
],
"description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Trainer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ بيانات الخدمات المعرفية
يتيح لك قراءة بيانات الخدمات المعرفية.
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/*/read | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you read Cognitive Services data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
"name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services Face Recognizer
يتيح لك إجراء الكشف والتحقق وتحديد وتجميع والعثور على عمليات مماثلة على واجهة برمجة تطبيقات Face. لا يسمح هذا الدور بإنشاء أو حذف العمليات، ما يجعله مناسبا تماما لنقاط النهاية التي تحتاج فقط إلى قدرات الاستدلال، باتباع أفضل الممارسات "الأقل امتيازا".
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/Face/detect/action | اكتشاف الوجوه البشرية في صورة، وإرجاع مستطيلات الوجه، واختياريا باستخدام faceIds والمعالم والسمات. |
| Microsoft.CognitiveServices/accounts/Face/verify/action | تحقق مما إذا كان وجهان ينتميان إلى نفس الشخص أو ما إذا كان وجه واحد ينتمي إلى شخص. |
| Microsoft.CognitiveServices/accounts/Face/identify/action | تعريف واحد إلى متعدد للعثور على أقرب تطابقات لوجه شخص الاستعلام المحدد من مجموعة أشخاص أو مجموعة أشخاص كبيرة. |
| Microsoft.CognitiveServices/accounts/Face/group/action | تقسيم وجوه المرشحين إلى مجموعات بناء على تشابه الوجه. |
| Microsoft.CognitiveServices/accounts/Face/findsimilars/action | بالنظر إلى faceId الخاص بوجه الاستعلام، للبحث في الوجوه المشابهة من صفيف faceId أو قائمة الوجه أو قائمة الوجوه الكبيرة. faceId |
| Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action | يقوم بالكشف عن الحياة على الوجه الهدف في سلسلة من صور الأشعة تحت الحمراء و/أو الألوان و/أو العمق، ويعيد تصنيف حيوية الوجه الهدف إما على أنه "وجه حقيقي" أو "تزييف الوجه" أو "غير مؤكد" إذا لم يكن من الممكن إجراء التصنيف مع المدخلات المحددة. |
| Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action | يقوم بالكشف عن الحياة على الوجه الهدف في سلسلة من الصور بنفس الطريقة (مثل اللون أو الأشعة تحت الحمراء)، ويعيد تصنيف حيوية الوجه المستهدف إما على أنه "وجه حقيقي" أو "تزييف الوجه" أو "غير مؤكد" إذا لم يكن من الممكن إجراء تصنيف مع المدخلات المحددة. |
| Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action | يكتشف حيوية الوجه الهدف في سلسلة من الصور من نفس نوع الدفق (على سبيل المثال اللون) ثم يقارن مع VerifyImage لإرجاع درجة الثقة لسيناريوهات الهوية. |
| Microsoft.CognitiveServices/accounts/Face/*/sessions/action | |
| Microsoft.CognitiveServices/accounts/Face/*/sessions/delete | |
| Microsoft.CognitiveServices/accounts/Face/*/sessions/read | |
| Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/Face/detect/action",
"Microsoft.CognitiveServices/accounts/Face/verify/action",
"Microsoft.CognitiveServices/accounts/Face/identify/action",
"Microsoft.CognitiveServices/accounts/Face/group/action",
"Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Face Recognizer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
المستخدم القارئ الشامل الخدمات المعرفية
يوفر الوصول لإنشاء جلسات عمل القارئ الشامل واستدعاء واجهات برمجة التطبيقات
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action | إنشاء جلسة عمل القارئ الشامل |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Provides access to create Immersive Reader sessions and call APIs",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b2de6794-95db-4659-8781-7e080d3f2b9d",
"name": "b2de6794-95db-4659-8781-7e080d3f2b9d",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Immersive Reader User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مالك لغة الخدمات المعرفية
لديه حق الوصول إلى جميع وظائف القراءة والاختبار والكتابة والنشر والحذف ضمن مدخل اللغة
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.CognitiveServices/accounts/listkeys/action | سرد المفاتيح |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/LanguageAuthoring/* | |
| Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/* | |
| Microsoft.CognitiveServices/accounts/Language/* | |
| Microsoft.CognitiveServices/accounts/TextAnalytics/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/* |
{
"assignableScopes": [
"/"
],
"description": "Has access to all Read, Test, Write, Deploy and Delete functions under Language portal",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f07febfe-79bc-46b1-8b37-790e26e6e498",
"name": "f07febfe-79bc-46b1-8b37-790e26e6e498",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
"Microsoft.CognitiveServices/accounts/Language/*",
"Microsoft.CognitiveServices/accounts/TextAnalytics/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
]
}
],
"roleName": "Cognitive Services Language Owner",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ لغة الخدمات المعرفية
لديه حق الوصول إلى وظائف القراءة والاختبار ضمن مدخل اللغة
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read | |
| Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read | |
| Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action | تشغيل مهمة لتصدير بيانات المشروع بتنسيق JSON. |
| Microsoft.CognitiveServices/accounts/Language/*/read | |
| Microsoft.CognitiveServices/accounts/Language/*/projects/export/action | |
| Microsoft.CognitiveServices/accounts/Language/query-text/action | الرد على النص. |
| Microsoft.CognitiveServices/accounts/Language/query-dataverse/action | استعلام Dataverse. |
| Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action | إرسال مجموعة من المستندات النصية للتحليل. حدد مهمة فريدة واحدة أو أكثر لتنفيذها. |
| Microsoft.CognitiveServices/accounts/Language/analyze-text/action | إرسال مجموعة من المستندات النصية للتحليل. حدد مهمة فريدة واحدة ليتم تنفيذها على الفور. |
| Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action | إلغاء مهمة تحليل نص طويلة الأمد. |
| Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action | يحلل محادثة الإدخال. |
| Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action | إلغاء مهمة تحليل طويلة الأمد في المحادثة. |
| Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action | إرسال محادثة طويلة للتحليل. حدد مهمة فريدة واحدة أو أكثر ليتم تنفيذها كلعملية طويلة الأمد. |
| Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action | Answer Knowledgebase. |
| Microsoft.CognitiveServices/accounts/Language/generate/action | إنشاء اللغة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/* |
{
"assignableScopes": [
"/"
],
"description": "Has access to Read and Test functions under Language portal",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
"name": "7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action",
"Microsoft.CognitiveServices/accounts/Language/*/read",
"Microsoft.CognitiveServices/accounts/Language/*/projects/export/action",
"Microsoft.CognitiveServices/accounts/Language/query-text/action",
"Microsoft.CognitiveServices/accounts/Language/query-dataverse/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-text/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action",
"Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action",
"Microsoft.CognitiveServices/accounts/Language/generate/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
]
}
],
"roleName": "Cognitive Services Language Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services Language Writer
لديه حق الوصول إلى جميع وظائف القراءة والاختبار والكتابة ضمن مدخل اللغة
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/LanguageAuthoring/* | |
| Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/* | |
| Microsoft.CognitiveServices/accounts/Language/* | |
| Microsoft.CognitiveServices/accounts/TextAnalytics/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action | تشغيل مهمة النشر. |
| Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write | تشغيل مهمة لإنشاء نشر جديد أو استبدال توزيع موجود. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/* | |
| Microsoft.CognitiveServices/accounts/Language/*/projects/delete | |
| Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write | |
| Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete | |
| Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action |
{
"assignableScopes": [
"/"
],
"description": " Has access to all Read, Test, and Write functions under Language Portal",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
"name": "f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
"Microsoft.CognitiveServices/accounts/Language/*",
"Microsoft.CognitiveServices/accounts/TextAnalytics/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*",
"Microsoft.CognitiveServices/accounts/Language/*/projects/delete",
"Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write",
"Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete",
"Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action"
]
}
],
"roleName": "Cognitive Services Language Writer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مالك COGNITIVE Services LUIS
لديه حق الوصول إلى جميع وظائف القراءة والاختبار والكتابة والنشر والحذف ضمن LUIS
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.CognitiveServices/accounts/listkeys/action | سرد المفاتيح |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/LUIS/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": " Has access to all Read, Test, Write, Deploy and Delete functions under LUIS",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f72c8140-2111-481c-87ff-72b910f6e3f8",
"name": "f72c8140-2111-481c-87ff-72b910f6e3f8",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services LUIS Owner",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ LUIS للخدمات المعرفية
لديه حق الوصول إلى دالات القراءة والاختبار ضمن LUIS.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/LUIS/*/read | |
| Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write | يحدث نتائج الاختبار الأخيرة لمجموعة بيانات اختبار دفعة exisiting لتطبيق معين. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Has access to Read and Test functions under LUIS.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/18e81cdc-4e98-4e29-a639-e7d10c5a6226",
"name": "18e81cdc-4e98-4e29-a639-e7d10c5a6226",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/*/read",
"Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services LUIS Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services LUIS Writer
لديه حق الوصول إلى جميع وظائف القراءة والاختبار والكتابة ضمن LUIS
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/LUIS/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/LUIS/apps/delete | حذف تطبيق. |
| Microsoft.CognitiveServices/accounts/LUIS/apps/move/action | نقل التطبيق إلى مورد Azure مختلف لتأليف LUIS. |
| Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action | نشر إصدار معين من التطبيق. |
| Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write | تحديث إعدادات التطبيق |
| Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action | تعيين حساب Azure للتطبيق. |
| Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete | يحصل على حسابات LUIS Azure للمستخدم باستخدام رمز Azure Resource Manager المميز الخاص به. |
{
"assignableScopes": [
"/"
],
"description": "Has access to all Read, Test, and Write functions under LUIS",
"id": "/providers/Microsoft.Authorization/roleDefinitions/6322a993-d5c9-4bed-b113-e49bbea25b27",
"name": "6322a993-d5c9-4bed-b113-e49bbea25b27",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/apps/delete",
"Microsoft.CognitiveServices/accounts/LUIS/apps/move/action",
"Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action",
"Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write",
"Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action",
"Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete"
]
}
],
"roleName": "Cognitive Services LUIS Writer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مسؤول Cognitive Services Metrics Advisor
الوصول الكامل إلى المشروع، بما في ذلك تكوين مستوى النظام.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the system level configuration.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
"name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Metrics Advisor Administrator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم Cognitive Services Metrics Advisor
الوصول إلى المشروع.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/* |
{
"assignableScopes": [
"/"
],
"description": "Access to the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3b20f47b-3825-43cb-8114-4bd2201156a8",
"name": "3b20f47b-3825-43cb-8114-4bd2201156a8",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*"
]
}
],
"roleName": "Cognitive Services Metrics Advisor User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم OpenAI للخدمات المعرفية
الوصول الكامل بما في ذلك القدرة على ضبط النص ونشره وإنشاءه
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.CognitiveServices/accounts/deployments/write | يكتب عمليات النشر. |
| Microsoft.CognitiveServices/accounts/deployments/delete | حذف عمليات النشر. |
| Microsoft.CognitiveServices/accounts/raiPolicies/read | يحصل على جميع النهج القابلة للتطبيق ضمن الحساب بما في ذلك النهج الافتراضية. |
| Microsoft.CognitiveServices/accounts/raiPolicies/write | إنشاء نهج الذكاء الاصطناعي مسؤول مخصص أو تحديثه. |
| Microsoft.CognitiveServices/accounts/raiPolicies/delete | حذف نهج الذكاء الاصطناعي مسؤول مخصص لا يشير إليه توزيع موجود. |
| Microsoft.CognitiveServices/accounts/commitmentplans/read | يقرأ خطط الالتزام. |
| Microsoft.CognitiveServices/accounts/commitmentplans/write | يكتب خطط الالتزام. |
| Microsoft.CognitiveServices/accounts/commitmentplans/delete | حذف خطط الالتزام. |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/OpenAI/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access including the ability to fine-tune, deploy and generate text",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
"name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/deployments/write",
"Microsoft.CognitiveServices/accounts/deployments/delete",
"Microsoft.CognitiveServices/accounts/raiPolicies/read",
"Microsoft.CognitiveServices/accounts/raiPolicies/write",
"Microsoft.CognitiveServices/accounts/raiPolicies/delete",
"Microsoft.CognitiveServices/accounts/commitmentplans/read",
"Microsoft.CognitiveServices/accounts/commitmentplans/write",
"Microsoft.CognitiveServices/accounts/commitmentplans/delete",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم OpenAI للخدمات المعرفية
قراءة الوصول لعرض الملفات والنماذج والنشرات. القدرة على إنشاء استدعاءات الإكمال والتضمين.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/OpenAI/*/read | |
| Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action | إنشاء إكمال من نموذج مختار |
| Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action | ابحث عن المستندات الأكثر صلة باستخدام المحرك الحالي. |
| Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action | (مخصص للمستعرضات فقط.) دفق النص الذي تم إنشاؤه من النموذج عبر طلب GET. يتم توفير هذا الأسلوب لأن أسلوب EventSource الأصلي للمستعرض يمكنه إرسال طلبات GET فقط. وهو يدعم مجموعة محدودة من خيارات التكوين أكثر من متغير POST. |
| Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action | إرجاع النسخة المكتوبة أو الترجمة لملف صوتي معين. |
| Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action | ابحث عن المستندات الأكثر صلة باستخدام المحرك الحالي. |
| Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action | إنشاء إكمال من نموذج مختار. |
| Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action | إنشاء إكمال لرسالة الدردشة |
| Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action | إنشاء إكمال لرسالة الدردشة مع الملحقات |
| Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action | إرجاع التضمينات لمطالبة معينة. |
| Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action | إنشاء أجيال الصور. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*/read",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
"Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
الخدمات المعرفية محرر QnA Maker Editor
لنقم بإنشاء قاعدة المعارف وتحريرها واستيرادها وتصديرها. لا يمكنك نشر قاعدة المعارف أو حذفها.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write | عملية غير متزامنة لإنشاء قاعدة معارف جديدة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write | عملية غير متزامنة لتعديل قاعدة معارف أو استبدال محتويات قاعدة المعارف. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action | تدريب الدعوة لإضافة اقتراحات إلى قاعدة المعارف. |
| Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
| Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write | استبدال بيانات التعديلات. |
| Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action | إعادة إنشاء مفتاح نقطة نهاية. |
| Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write | تحديث إعدادات رؤية نقطة النهاية لنقطة نهاية. |
| Microsoft.CognitiveServices/accounts/QnAMaker/operations/read | الحصول على تفاصيل عملية معينة طويلة الأمد. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write | عملية غير متزامنة لإنشاء قاعدة معارف جديدة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write | عملية غير متزامنة لتعديل قاعدة معارف أو استبدال محتويات قاعدة المعارف. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action | تدريب الدعوة لإضافة اقتراحات إلى قاعدة المعارف. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | تنزيل التعديلات من وقت التشغيل. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write | استبدال بيانات التعديلات. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action | إعادة إنشاء مفتاح نقطة نهاية. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write | تحديث إعدادات رؤية نقطة النهاية لنقطة نهاية. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read | الحصول على تفاصيل عملية معينة طويلة الأمد. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write | عملية غير متزامنة لإنشاء قاعدة معارف جديدة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write | عملية غير متزامنة لتعديل قاعدة معارف أو استبدال محتويات قاعدة المعارف. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action | تدريب الدعوة لإضافة اقتراحات إلى قاعدة المعارف. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write | استبدال بيانات التعديلات. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action | إعادة إنشاء مفتاح نقطة نهاية. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write | تحديث إعدادات رؤية نقطة النهاية لنقطة نهاية. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read | الحصول على تفاصيل عملية معينة طويلة الأمد. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
الخدمات المعرفية QnA Maker Reader
دعونا نقرأ ونختبر KB فقط.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
| Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | تنزيل التعديلات من وقت التشغيل. |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | الحصول على قائمة قاعدة المعارف أو تفاصيل قاعدة معارف محددة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | قم بتنزيل قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | استدعاء GenerateAnswer للاستعلام عن قاعدة المعرفة. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read | تنزيل التعديلات من وقت التشغيل. |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | الحصول على مفاتيح نقطة النهاية لنقطة نهاية |
| Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | الحصول على إعدادات نقطة النهاية لنقطة نهاية |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Let's you read and test a KB only.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
"name": "466ccd10-b268-4a11-b098-b4849f024126",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
المساهم في الكلام للخدمات المعرفية
الوصول الكامل إلى مشاريع الكلام، بما في ذلك قراءة جميع الكيانات وكتابتها وحذفها، للتعرف على الكلام في الوقت الحقيقي ومهام النسخ الدفعي، وتركيب الكلام في الوقت الحقيقي، والمهام الصوتية الطويلة، والكلام المخصص والصوت المخصص.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/SpeechServices/* | |
| Microsoft.CognitiveServices/accounts/CustomVoice/* | |
| Microsoft.CognitiveServices/accounts/AudioContentCreation/* | |
| Microsoft.CognitiveServices/accounts/VideoTranslation/* | |
| Microsoft.CognitiveServices/accounts/CustomAvatar/* | |
| Microsoft.CognitiveServices/accounts/BatchAvatar/* | |
| Microsoft.CognitiveServices/accounts/BatchTextToSpeech/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Full access to Speech projects, including read, write and delete all entities, for real-time speech recognition and batch transcription tasks, real-time speech synthesis and long audio tasks, custom speech and custom voice.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0e75ca1e-0464-4b4d-8b93-68208a576181",
"name": "0e75ca1e-0464-4b4d-8b93-68208a576181",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/CustomVoice/*",
"Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
"Microsoft.CognitiveServices/accounts/VideoTranslation/*",
"Microsoft.CognitiveServices/accounts/CustomAvatar/*",
"Microsoft.CognitiveServices/accounts/BatchAvatar/*",
"Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Speech Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم الكلام للخدمات المعرفية
الوصول إلى التعرف على الكلام في الوقت الحقيقي وواجهات برمجة تطبيقات النسخ الدفعي وتركيب الكلام في الوقت الحقيقي وواجهات برمجة التطبيقات الصوتية الطويلة، بالإضافة إلى قراءة البيانات/الاختبار/النموذج/نقطة النهاية للنماذج المخصصة، ولكن لا يمكن إنشاء البيانات/الاختبار/النموذج/نقطة النهاية للنماذج المخصصة أو حذفها أو تعديلها.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.Authorization/roleAssignments/read | الحصول على معلومات حول تعيين دور. |
| Microsoft.Authorization/roleDefinitions/read | الحصول على معلومات حول تعريف الدور. |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/accounts/SpeechServices/*/read | |
| Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read | |
| Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write | |
| Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete | |
| Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action | |
| Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action | |
| Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action | |
| Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action | |
| Microsoft.CognitiveServices/accounts/CustomVoice/*/read | |
| Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/* | |
| Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/* | |
| Microsoft.CognitiveServices/accounts/AudioContentCreation/* | |
| Microsoft.CognitiveServices/accounts/VideoTranslation/* | |
| Microsoft.CognitiveServices/accounts/CustomAvatar/*/read | |
| Microsoft.CognitiveServices/accounts/BatchAvatar/* | |
| Microsoft.CognitiveServices/accounts/BatchTextToSpeech/* | |
| NotDataActions | |
| Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read | يحصل على ملفات مجموعة البيانات المحددة بواسطة المعرف المحدد. |
| Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read | يحصل على تعبيرات مجموعة التدريب المحددة. |
{
"assignableScopes": [
"/"
],
"description": "Access to the real-time speech recognition and batch transcription APIs, real-time speech synthesis and long audio APIs, as well as to read the data/test/model/endpoint for custom models, but can't create, delete or modify the data/test/model/endpoint for custom models.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f2dc8367-1007-4938-bd23-fe263f013447",
"name": "f2dc8367-1007-4938-bd23-fe263f013447",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/SpeechServices/*/read",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action",
"Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action",
"Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action",
"Microsoft.CognitiveServices/accounts/CustomVoice/*/read",
"Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*",
"Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*",
"Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
"Microsoft.CognitiveServices/accounts/VideoTranslation/*",
"Microsoft.CognitiveServices/accounts/CustomAvatar/*/read",
"Microsoft.CognitiveServices/accounts/BatchAvatar/*",
"Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read",
"Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read"
]
}
],
"roleName": "Cognitive Services Speech User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ استخدامات الخدمات المعرفية
الحد الأدنى من الإذن لعرض استخدامات الخدمات المعرفية.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/locations/usages/read | قراءة جميع بيانات الاستخدام |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Minimal permission to view Cognitive Services usages.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
"name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/locations/usages/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Usages Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مستخدم الخدمات المعرفية
يتيح لك قراءة وسرد مفاتيح الخدمات المعرفية.
| الإجراءات | الوصف |
|---|---|
| Microsoft.CognitiveServices/*/read | |
| Microsoft.CognitiveServices/accounts/listkeys/action | سرد المفاتيح |
| Microsoft.Insights/alertRules/read | قراءة تنبيه قياسي كلاسيكي |
| Microsoft.Insights/diagnosticSettings/read | قراءة إعداد تشخيص الموارد |
| Microsoft.Insights/logDefinitions/read | قراءة تعريفات السجل |
| Microsoft.Insights/metricdefinitions/read | قراءة تعريفات القياس |
| Microsoft.Insights/metrics/read | قراءة المقاييس |
| Microsoft.ResourceHealth/availabilityStatuses/read | الحصول على حالات التوفر لكافة الموارد في النطاق المحدد |
| Microsoft.Resources/deployments/operations/read | الحصول على عمليات النشر أو سردها. |
| Microsoft.Resources/subscriptions/operationresults/read | الحصول على نتائج عملية الاشتراك. |
| Microsoft.Resources/subscriptions/read | الحصول على قائمة الاشتراكات. |
| Microsoft.Resources/subscriptions/resourceGroups/read | الحصول على مجموعات الموارد أو سردها. |
| دعم Microsoft/* | إنشاء بطاقة دعم وتحديثها |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.CognitiveServices/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you read and list keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
"name": "a97b65f3-24c7-4388-baec-2e87135dc908",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Insights/alertRules/read",
"Microsoft.Insights/diagnosticSettings/read",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مسؤول Health Bot
يمكن للمستخدمين الذين لديهم وصول المسؤول تسجيل الدخول وعرض وتحرير جميع موارد الروبوت والسيناريوهات وإعداد التكوين بما في ذلك مفاتيح مثيل الروبوت والأسرار.
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.HealthBot/healthBots/Admin/Action | سجل الدخول إلى مدخل الإدارة، واعرض جميع موارد الروبوت والسيناريوهات وإعدادات التكوين ومفاتيح المثيل والأسرار وقم بتحريرها. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Users with admin access can sign in, view and edit all of the bot resources, scenarios and configuration setting including the bot instance keys & secrets.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f1082fec-a70f-419f-9230-885d2550fb38",
"name": "f1082fec-a70f-419f-9230-885d2550fb38",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.HealthBot/healthBots/Admin/Action"
],
"notDataActions": []
}
],
"roleName": "Health Bot Admin",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
محرر Health Bot
يمكن للمستخدمين الذين لديهم حق الوصول إلى المحرر تسجيل الدخول وعرض وتحرير جميع موارد الروبوت والسيناريوهات وإعدادات التكوين باستثناء مفاتيح مثيل الروبوت والأسرار ومدخلات المستخدم النهائي (بما في ذلك الملاحظات والتصريحات غير المتعارف عليها وسجلات المحادثات). وصول للقراءة فقط إلى مهارات الروبوت وقنواته.
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.HealthBot/healthBots/Editor/Action | قم بتسجيل الدخول إلى مدخل الإدارة، وعرض وتحرير جميع موارد الروبوت والسيناريوهات وإعدادات التكوين باستثناء مفاتيح مثيل الروبوت والأسرار ومدخلات المستخدم النهائي. الوصول للقراءة فقط إلى مهارات الروبوت وقنواته. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Users with editor access can sign in, view and edit all the bot resources, scenarios and configuration setting except for the bot instance keys & secrets and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs). A read-only access to the bot skills and channels.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/af854a69-80ce-4ff7-8447-f1118a2e0ca8",
"name": "af854a69-80ce-4ff7-8447-f1118a2e0ca8",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.HealthBot/healthBots/Editor/Action"
],
"notDataActions": []
}
],
"roleName": "Health Bot Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Health Bot Reader
يمكن للمستخدمين الذين لديهم حق الوصول إلى القارئ تسجيل الدخول، والوصول للقراءة فقط إلى موارد الروبوت والسيناريوهات وإعداد التكوين باستثناء مفاتيح مثيل الروبوت والأسرار (بما في ذلك مفاتيح المصادقة واتصال البيانات والقنوات) ومدخلات المستخدم النهائي (بما في ذلك الملاحظات والتصريحات غير المعترف بها وسجلات المحادثة).
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.HealthBot/healthBots/Reader/Action | سجل الدخول إلى مدخل الإدارة، مع الوصول للقراءة فقط إلى الموارد والسيناريوهات وإعدادات التكوين باستثناء مفاتيح مثيل الروبوت والأسرار ومدخلات المستخدم النهائي. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Users with reader access can sign in, have read-only access to the bot resources, scenarios and configuration setting except for the bot instance keys & secrets (including Authentication, Data Connection and Channels keys) and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
"name": "eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.HealthBot/healthBots/Reader/Action"
],
"notDataActions": []
}
],
"roleName": "Health Bot Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم بيانات فهرس البحث
يمنح الوصول الكامل إلى بيانات فهرس Azure Cognitive Search.
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.Search/searchServices/indexes/documents/* | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Grants full access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/*"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
قارئ بيانات فهرس البحث
منح حق الوصول للقراءة إلى بيانات فهرس Azure Cognitive Search.
| الإجراءات | الوصف |
|---|---|
| لا شيء | |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| Microsoft.Search/searchServices/indexes/documents/read | قراءة المستندات أو مصطلحات الاستعلام المقترحة من فهرس. |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Grants read access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
"name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/read"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
مساهم خدمة البحث
يتيح لك إدارة خدمة البحث، ولكن ليس الوصول إليها.
| الإجراءات | الوصف |
|---|---|
| Microsoft.Authorization/*/read | قراءة الأدوار وتعيينات الأدوار |
| Microsoft.Insights/alertRules/* | إنشاء تنبيه قياسي كلاسيكي وإدارته |
| Microsoft.ResourceHealth/availabilityStatuses/read | الحصول على حالات التوفر لكافة الموارد في النطاق المحدد |
| Microsoft.Resources/deployments/* | إنشاء وإدارة النشر |
| Microsoft.Resources/subscriptions/resourceGroups/read | الحصول على مجموعات الموارد أو سردها. |
| Microsoft.Search/searchServices/* | إنشاء خدمات البحث وإدارتها |
| دعم Microsoft/* | إنشاء بطاقة دعم وتحديثها |
| NotActions | |
| لا شيء | |
| عمليات البيانات | |
| لا شيء | |
| NotDataActions | |
| لا شيء |
{
"assignableScopes": [
"/"
],
"description": "Lets you manage Search services, but not access to them.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Search/searchServices/*",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Search Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}