أدوار Azure المضمنة ل DevOps

تسرد هذه المقالة الأدوار المضمنة في Azure في فئة DevOps.

مساهم في تجربة استوديو الفوضى

يمكنه إنشاء تفاصيل التجارب، والأهداف المضمنة، وإدارة القدرات وتشغيلها والاطلاع عليها.

Learn more

Actions	Description
Microsoft.Chaos/*
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create, run, and see details for experiments, onboard targets, and manage capabilities.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7c2e40b7-25eb-482a-82cb-78ba06cb46d5",
  "name": "7c2e40b7-25eb-482a-82cb-78ba06cb46d5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Experiment Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مشغل Chaos Studio

يمكنه تشغيل ورؤية تفاصيل التجارب ولكن لا يمكنه إنشاء تجارب أو إدارة الأهداف والقدرات.

Learn more

Actions	Description
Microsoft.Chaos/*/read
Microsoft.Chaos/experiments/start/action	يبدأ تجربة Chaos لإدخال الأخطاء.
Microsoft.Chaos/experiments/cancel/action	إلغاء تجربة Chaos قيد التشغيل لإيقاف حقن الخطأ.
Microsoft.Chaos/experiments/executions/getExecutionDetails/action	يحصل على تفاصيل تنفيذ تجربة الفوضى لتجربة فوضى معينة.
Microsoft.Chaos/locations/operationResults/read	الحصول على نتيجة العملية.
Microsoft.Chaos/locations/operationStatuses/read	الحصول على حالة العملية.
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can run and see details for experiments but cannot create experiments or manage targets and capabilities.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1a40e87e-6645-48e0-b27a-0b115d849a20",
  "name": "1a40e87e-6645-48e0-b27a-0b115d849a20",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/*/read",
        "Microsoft.Chaos/experiments/start/action",
        "Microsoft.Chaos/experiments/cancel/action",
        "Microsoft.Chaos/experiments/executions/getExecutionDetails/action",
        "Microsoft.Chaos/locations/operationResults/read",
        "Microsoft.Chaos/locations/operationStatuses/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

قارئ استوديو الفوضى

يمكنه عرض الأهداف والقدرات والتجارب وتفاصيل التجربة.

Learn more

Actions	Description
Microsoft.Chaos/*/read
Microsoft.Chaos/experiments/executions/getExecutionDetails/action	يحصل على تفاصيل تنفيذ تجربة الفوضى لتجربة فوضى معينة.
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view targets, capabilities, experiments, and experiment details.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/29e2da8a-229c-4157-8ae8-cc72fc506b74",
  "name": "29e2da8a-229c-4157-8ae8-cc72fc506b74",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/*/read",
        "Microsoft.Chaos/experiments/executions/getExecutionDetails/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مساهم مستهدف في استوديو الفوضى

يمكنه إلحاق الأهداف وإدارة القدرات ولكن لا يمكنه إنشاء تفاصيل التجارب أو تشغيلها أو رؤيتها

Learn more

Actions	Description
Microsoft.Chaos/targets/write	إنشاء أو تحديث مورد الهدف الذي يوسع موردا متعقبا.
Microsoft.Chaos/targets/delete	حذف مورد الهدف الذي يوسع موردا متعقبا.
Microsoft.Chaos/targets/read	يحصل على كافة الأهداف التي توسع موردا متعقبا.
Microsoft.Chaos/targets/capabilities/write	إنشاء مورد القدرة الذي يوسع مورد الهدف أو تحديثه.
Microsoft.Chaos/targets/capabilities/delete	حذف مورد القدرة الذي يوسع مورد الهدف.
Microsoft.Chaos/targets/capabilities/read	الحصول على كافة الإمكانات التي توسع مورد الهدف.
Microsoft.Chaos/locations/targetTypes/read	يحصل على كافة TargetTypes.
Microsoft.Chaos/locations/targetTypes/capabilityTypes/read	يحصل على كافة أنواع الإمكانية.
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can onboard targets and manage capabilities but cannot create, run, or see details for experiments",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/59a618e3-3c9a-406e-9f03-1a20dd1c55f1",
  "name": "59a618e3-3c9a-406e-9f03-1a20dd1c55f1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/targets/write",
        "Microsoft.Chaos/targets/delete",
        "Microsoft.Chaos/targets/read",
        "Microsoft.Chaos/targets/capabilities/write",
        "Microsoft.Chaos/targets/capabilities/delete",
        "Microsoft.Chaos/targets/capabilities/read",
        "Microsoft.Chaos/locations/targetTypes/read",
        "Microsoft.Chaos/locations/targetTypes/capabilityTypes/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Target Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

قارئ بيئات النشر

يوفر الوصول للقراءة إلى موارد البيئة.

Learn more

Actions	Description
Microsoft.DevCenter/projects/read	الحصول على مشروع معين.
Microsoft.DevCenter/projects/*/read
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
Microsoft.DevCenter/projects/pools/read	الحصول على تجمع جهاز
Microsoft.DevCenter/projects/pools/schedules/read	الحصول على مورد جدول زمني.
DataActions
Microsoft.DevCenter/projects/users/environments/adminRead/action	يسمح لمسؤول المشروع بقراءة جميع البيئات في مشروع.
Microsoft.DevCenter/projects/users/environments/adminActionRead/action	يسمح للمسؤول بقراءة إجراءات البيئة.
Microsoft.DevCenter/projects/users/environments/adminOutputsRead/action	يسمح للمسؤول بقراءة قيم الإخراج من نشر البيئة.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides read access to environment resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eb960402-bf75-4cc3-8d68-35b34f960f72",
  "name": "eb960402-bf75-4cc3-8d68-35b34f960f72",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/read",
        "Microsoft.DevCenter/projects/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.DevCenter/projects/pools/read",
        "Microsoft.DevCenter/projects/pools/schedules/read"
      ],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/environments/adminRead/action",
        "Microsoft.DevCenter/projects/users/environments/adminActionRead/action",
        "Microsoft.DevCenter/projects/users/environments/adminOutputsRead/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Deployment Environments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مستخدم بيئات النشر

يوفر الوصول لإدارة موارد البيئة.

Learn more

Actions	Description
Microsoft.DevCenter/projects/read	الحصول على مشروع معين.
Microsoft.DevCenter/projects/*/read
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
NotActions
Microsoft.DevCenter/projects/pools/read	الحصول على تجمع جهاز
Microsoft.DevCenter/projects/pools/schedules/read	الحصول على مورد جدول زمني.
DataActions
Microsoft.DevCenter/projects/users/environments/userRead/action	يسمح للمستخدم بقراءة البيئات التي لديه حق الوصول إليها في مشروع.
Microsoft.DevCenter/projects/users/environments/userWrite/action	يسمح للمستخدم بكتابة البيئات التي لديه حق الوصول إليها في مشروع.
Microsoft.DevCenter/projects/users/environments/userDelete/action	يسمح للمستخدم بحذف البيئات التي لديه حق الوصول إليها في مشروع.
Microsoft.DevCenter/projects/users/environments/userActionManage/action	يسمح للمستخدم بتخطي إجراءات البيئة وتأخيرها وما إلى ذلك.
Microsoft.DevCenter/projects/users/environments/userOutputsRead/action	يسمح للمستخدم بقراءة قيم الإخراج من نشر البيئة.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage environment resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18e40d4e-8d2e-438d-97e1-9528336e149c",
  "name": "18e40d4e-8d2e-438d-97e1-9528336e149c",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/read",
        "Microsoft.DevCenter/projects/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [
        "Microsoft.DevCenter/projects/pools/read",
        "Microsoft.DevCenter/projects/pools/schedules/read"
      ],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/environments/userRead/action",
        "Microsoft.DevCenter/projects/users/environments/userWrite/action",
        "Microsoft.DevCenter/projects/users/environments/userDelete/action",
        "Microsoft.DevCenter/projects/users/environments/userActionManage/action",
        "Microsoft.DevCenter/projects/users/environments/userOutputsRead/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Deployment Environments User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مستخدم DevCenter Dev Box

يوفر الوصول لإنشاء مربعات التطوير وإدارتها.

Learn more

Actions	Description
Microsoft.DevCenter/projects/read	الحصول على مشروع معين.
Microsoft.DevCenter/projects/*/read
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
Microsoft.DevCenter/projects/users/devboxes/userStop/action	يسمح للمستخدم بإيقاف موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userStart/action	يسمح للمستخدم ببدء تشغيل موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userGetRemoteConnection/action	يسمح للمستخدم بالحصول على معلومات اتصال RDP لموارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userRead/action	يسمح للمستخدم بقراءة موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userWrite/action	يسمح للمستخدم بإنشاء وتحديث موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userDelete/action	يسمح للمستخدم بحذف موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userUpcomingActionRead/action	يسمح للمستخدم بقراءة الإجراءات القادمة.
Microsoft.DevCenter/projects/users/devboxes/userUpcomingActionManage/action	يسمح للمستخدم بتخطي الإجراءات القادمة أو تأخيرها.
Microsoft.DevCenter/projects/users/devboxes/userActionRead/action	يسمح للمستخدم بقراءة إجراءات مربع التطوير.
Microsoft.DevCenter/projects/users/devboxes/userActionManage/action	يسمح للمستخدم بتخطي إجراءات مربع التطوير أو تأخيرها.
Microsoft.DevCenter/projects/users/devboxes/userCustomize/action	يسمح للمستخدم بتخصيص موارد Dev Box الخاصة به.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to create and manage dev boxes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/45d50f46-0b78-4001-a660-4198cbe8cd05",
  "name": "45d50f46-0b78-4001-a660-4198cbe8cd05",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/read",
        "Microsoft.DevCenter/projects/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/devboxes/userStop/action",
        "Microsoft.DevCenter/projects/users/devboxes/userStart/action",
        "Microsoft.DevCenter/projects/users/devboxes/userGetRemoteConnection/action",
        "Microsoft.DevCenter/projects/users/devboxes/userRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userWrite/action",
        "Microsoft.DevCenter/projects/users/devboxes/userDelete/action",
        "Microsoft.DevCenter/projects/users/devboxes/userUpcomingActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userUpcomingActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userCustomize/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "DevCenter Dev Box User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مسؤول مشروع DevCenter

يوفر الوصول لإدارة موارد المشروع.

Learn more

Actions	Description
Microsoft.DevCenter/projects/*
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
Microsoft.DevCenter/projects/write	يقوم بتحديث مشروع جزئيا.
Microsoft.DevCenter/projects/delete	حذف مورد مشروع.
DataActions
Microsoft.DevCenter/projects/users/devboxes/adminStart/action	يسمح للمستخدم ببدء أي مورد Dev Box.
Microsoft.DevCenter/projects/users/devboxes/adminStop/action	يسمح للمستخدم بإيقاف أي مورد Dev Box.
Microsoft.DevCenter/projects/users/devboxes/adminRead/action	يسمح للمستخدم بالوصول للقراءة إلى أي مورد Dev Box.
Microsoft.DevCenter/projects/users/devboxes/adminWrite/action	يسمح للمستخدم بالوصول للكتابة إلى أي مورد Dev Box.
Microsoft.DevCenter/projects/users/devboxes/adminDelete/action	يسمح للمستخدم بحذف أي مورد Dev Box.
Microsoft.DevCenter/projects/users/devboxes/userStop/action	يسمح للمستخدم بإيقاف موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userStart/action	يسمح للمستخدم ببدء تشغيل موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userGetRemoteConnection/action	يسمح للمستخدم بالحصول على معلومات اتصال RDP لموارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userRead/action	يسمح للمستخدم بقراءة موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userWrite/action	يسمح للمستخدم بإنشاء وتحديث موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userDelete/action	يسمح للمستخدم بحذف موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/devboxes/userActionRead/action	يسمح للمستخدم بقراءة إجراءات مربع التطوير.
Microsoft.DevCenter/projects/users/devboxes/userActionManage/action	يسمح للمستخدم بتخطي إجراءات مربع التطوير أو تأخيرها.
Microsoft.DevCenter/projects/users/devboxes/userCustomize/action	يسمح للمستخدم بتخصيص موارد Dev Box الخاصة به.
Microsoft.DevCenter/projects/users/environments/adminRead/action	يسمح لمسؤول المشروع بقراءة جميع البيئات في مشروع.
Microsoft.DevCenter/projects/users/environments/userWrite/action	يسمح للمستخدم بكتابة البيئات التي لديه حق الوصول إليها في مشروع.
Microsoft.DevCenter/projects/users/environments/adminWrite/action	يسمح لمسؤول المشروع بكتابة جميع البيئات في مشروع.
Microsoft.DevCenter/projects/users/environments/userDelete/action	يسمح للمستخدم بحذف البيئات التي لديه حق الوصول إليها في مشروع.
Microsoft.DevCenter/projects/users/environments/adminDelete/action	يسمح لمسؤول المشروع بحذف كافة البيئات في مشروع.
Microsoft.DevCenter/projects/users/environments/adminAction/action	يسمح لمسؤول المشروع بتنفيذ إجراء على جميع البيئات في مشروع.
Microsoft.DevCenter/projects/users/environments/adminActionRead/action	يسمح للمسؤول بقراءة إجراءات البيئة.
Microsoft.DevCenter/projects/users/environments/adminActionManage/action	يسمح للمسؤول بتخطي إجراءات البيئة وتأخيرها وما إلى ذلك.
Microsoft.DevCenter/projects/users/environments/adminOutputsRead/action	يسمح للمسؤول بقراءة قيم الإخراج من نشر البيئة.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage project resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/331c37c6-af14-46d9-b9f4-e1909e1b95a0",
  "name": "331c37c6-af14-46d9-b9f4-e1909e1b95a0",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.DevCenter/projects/write",
        "Microsoft.DevCenter/projects/delete"
      ],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/devboxes/adminStart/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminStop/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminWrite/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminDelete/action",
        "Microsoft.DevCenter/projects/users/devboxes/userStop/action",
        "Microsoft.DevCenter/projects/users/devboxes/userStart/action",
        "Microsoft.DevCenter/projects/users/devboxes/userGetRemoteConnection/action",
        "Microsoft.DevCenter/projects/users/devboxes/userRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userWrite/action",
        "Microsoft.DevCenter/projects/users/devboxes/userDelete/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userCustomize/action",
        "Microsoft.DevCenter/projects/users/environments/adminRead/action",
        "Microsoft.DevCenter/projects/users/environments/userWrite/action",
        "Microsoft.DevCenter/projects/users/environments/adminWrite/action",
        "Microsoft.DevCenter/projects/users/environments/userDelete/action",
        "Microsoft.DevCenter/projects/users/environments/adminDelete/action",
        "Microsoft.DevCenter/projects/users/environments/adminAction/action",
        "Microsoft.DevCenter/projects/users/environments/adminActionRead/action",
        "Microsoft.DevCenter/projects/users/environments/adminActionManage/action",
        "Microsoft.DevCenter/projects/users/environments/adminOutputsRead/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "DevCenter Project Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مساهم البنية الأساسية ل DevOps

قراءة الإجراءات وكتابتها وحذفها وتنفيذها على تجمعات DevOps المدارة

Actions	Description
Microsoft.DevOpsInfrastructure/register/action	تسجيل الاشتراك في Microsoft.DevOpsInfrastructure
Microsoft.DevOpsInfrastructure/unregister/action	إلغاء تسجيل الاشتراك في Microsoft.DevOpsInfrastructure
Microsoft.DevOpsInfrastructure/*/read
Microsoft.DevOpsInfrastructure/Locations/OperationStatuses/write	Write OperationStatuses
Microsoft.DevOpsInfrastructure/pools/write	تحديث تجمع
Microsoft.DevOpsInfrastructure/pools/delete	حذف تجمع
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, delete and perform actions on Managed DevOps Pools",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76153a9e-0edb-49bc-8e01-93c47e6b5180",
  "name": "76153a9e-0edb-49bc-8e01-93c47e6b5180",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevOpsInfrastructure/register/action",
        "Microsoft.DevOpsInfrastructure/unregister/action",
        "Microsoft.DevOpsInfrastructure/*/read",
        "Microsoft.DevOpsInfrastructure/Locations/OperationStatuses/write",
        "Microsoft.DevOpsInfrastructure/pools/write",
        "Microsoft.DevOpsInfrastructure/pools/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DevOps Infrastructure Contributor Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مستخدم DevTest Labs

يتيح لك الاتصال بلأجهزة الظاهرية وبدء تشغيلها وإعادة تشغيلها وإيقاف تشغيلها في Azure DevTest Labs.

Learn more

Actions	Description
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Compute/availabilitySets/read	الحصول على خصائص مجموعة التوفر
Microsoft.Compute/virtualMachines/*/read	قراءة خصائص الجهاز الظاهري (أحجام الجهاز الظاهري وحالة وقت التشغيل وملحقات الجهاز الظاهري وما إلى ذلك)
Microsoft.Compute/virtualMachines/deallocate/action	إيقاف تشغيل الجهاز الظاهري وإصدار موارد الحوسبة
Microsoft.Compute/virtualMachines/read	الحصول على خصائص جهاز ظاهري
Microsoft.Compute/virtualMachines/restart/action	إعادة تشغيل الجهاز الظاهري
Microsoft.Compute/virtualMachines/start/action	بدء تشغيل الجهاز الظاهري
Microsoft.DevTestLab/*/read	قراءة خصائص المختبر
Microsoft.DevTestLab/labs/claimAnyVm/action	المطالبة بجهاز ظاهري عشوائي قابل للمطالبة به في المختبر.
Microsoft.DevTestLab/labs/createEnvironment/action	إنشاء أجهزة ظاهرية في مختبر.
Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action	تأكد من أن المستخدم الحالي لديه ملف تعريف صالح في المختبر.
Microsoft.DevTestLab/labs/formulas/delete	Delete formulas.
Microsoft.DevTestLab/labs/formulas/read	Read formulas.
Microsoft.DevTestLab/labs/formulas/write	إضافة صيغ أو تعديلها.
Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action	تقييم نهج المختبر.
Microsoft.DevTestLab/labs/virtualMachines/claim/action	ملكية جهاز ظاهري موجود
Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action	يسرد جداول البدء/الإيقاف القابلة للتطبيق، إن وجدت.
Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action	الحصول على سلسلة تمثل محتويات ملف RDP للجهاز الظاهري
Microsoft.Network/loadBalancers/backendAddressPools/join/action	الانضمام إلى تجمع عناوين الواجهة الخلفية لموازن التحميل. Not Alertable.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	ينضم إلى قاعدة ناتجة لموازن التحميل للداخل. Not Alertable.
Microsoft.Network/networkInterfaces/*/read	قراءة خصائص واجهة الشبكة (على سبيل المثال، جميع موازنات التحميل التي تعد واجهة الشبكة جزءا منها)
Microsoft.Network/networkInterfaces/join/action	ربط جهاز ظاهري بواجهة شبكة اتصال. Not Alertable.
Microsoft.Network/networkInterfaces/read	الحصول على تعريف واجهة الشبكة.
Microsoft.Network/networkInterfaces/write	إنشاء واجهة شبكة اتصال أو تحديث واجهة شبكة موجودة.
Microsoft.Network/publicIPAddresses/*/read	قراءة خصائص عنوان IP عام
Microsoft.Network/publicIPAddresses/join/action	ينضم إلى عنوان IP عام. Not Alertable.
Microsoft.Network/publicIPAddresses/read	الحصول على تعريف عنوان IP عام.
Microsoft.Network/virtualNetworks/subnets/join/action	ينضم إلى شبكة ظاهرية. Not Alertable.
Microsoft.Resources/deployments/operations/read	الحصول على عمليات النشر أو سردها.
Microsoft.Resources/deployments/read	الحصول على عمليات النشر أو سردها.
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Storage/storageAccounts/listKeys/action	إرجاع مفاتيح الوصول لحساب التخزين المحدد.
NotActions
Microsoft.Compute/virtualMachines/vmSizes/read	يسرد الأحجام المتوفرة التي يمكن تحديث الجهاز الظاهري إليها
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you connect, start, restart, and shutdown your virtual machines in your Azure DevTest Labs.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76283e04-6283-4c54-8f91-bcf1374a3c64",
  "name": "76283e04-6283-4c54-8f91-bcf1374a3c64",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.Compute/virtualMachines/deallocate/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/restart/action",
        "Microsoft.Compute/virtualMachines/start/action",
        "Microsoft.DevTestLab/*/read",
        "Microsoft.DevTestLab/labs/claimAnyVm/action",
        "Microsoft.DevTestLab/labs/createEnvironment/action",
        "Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action",
        "Microsoft.DevTestLab/labs/formulas/delete",
        "Microsoft.DevTestLab/labs/formulas/read",
        "Microsoft.DevTestLab/labs/formulas/write",
        "Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action",
        "Microsoft.DevTestLab/labs/virtualMachines/claim/action",
        "Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action",
        "Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/networkInterfaces/*/read",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/publicIPAddresses/*/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/listKeys/action"
      ],
      "notActions": [
        "Microsoft.Compute/virtualMachines/vmSizes/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DevTest Labs User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lab Assistant

يمكنك من عرض معمل موجود، وتنفيذ إجراءات على الأجهزة الظاهرية للمختبر وإرسال دعوات إلى المختبر.

Learn more

Actions	Description
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.LabServices/labPlans/images/read	الحصول على خصائص صورة.
Microsoft.LabServices/labPlans/read	الحصول على خصائص خطة المختبر.
Microsoft.LabServices/labs/read	الحصول على خصائص المختبر.
Microsoft.LabServices/labs/schedules/read	الحصول على خصائص جدول زمني.
Microsoft.LabServices/labs/users/read	الحصول على خصائص المستخدم.
Microsoft.LabServices/labs/users/invite/action	إرسال دعوة بالبريد الإلكتروني إلى مستخدم للانضمام إلى المختبر.
Microsoft.LabServices/labs/virtualMachines/read	الحصول على خصائص جهاز ظاهري.
Microsoft.LabServices/labs/virtualMachines/start/action	بدء تشغيل جهاز ظاهري.
Microsoft.LabServices/labs/virtualMachines/stop/action	إيقاف جهاز ظاهري وإلغاء تخصيصه.
Microsoft.LabServices/labs/virtualMachines/reimage/action	إعادة تعيين جهاز ظاهري إلى آخر صورة منشورة.
Microsoft.LabServices/labs/virtualMachines/redeploy/action	إعادة توزيع جهاز ظاهري إلى عقدة حساب مختلفة.
Microsoft.LabServices/locations/usages/read	الحصول على الاستخدام في موقع
Microsoft.LabServices/skus/read	احصل على خصائص Lab Services SKU.
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab assistant role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ce40b423-cede-4313-a93f-9b28290b72e1",
  "name": "ce40b423-cede-4313-a93f-9b28290b72e1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Assistant",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lab Contributor

تطبيقها على مستوى المختبر، تمكنك من إدارة المختبر. يتم تطبيقها في مجموعة موارد، تمكنك من إنشاء وإدارة المختبرات.

Learn more

Actions	Description
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.LabServices/labPlans/images/read	الحصول على خصائص صورة.
Microsoft.LabServices/labPlans/read	الحصول على خصائص خطة المختبر.
Microsoft.LabServices/labPlans/saveImage/action	إنشاء صورة من جهاز ظاهري في المعرض المرفق بخطة المختبر.
Microsoft.LabServices/labs/read	الحصول على خصائص المختبر.
Microsoft.LabServices/labs/write	إنشاء معمل جديد أو تحديثه.
Microsoft.LabServices/labs/delete	حذف المختبر وجميع مستخدميه والجدول الزمني والأجهزة الظاهرية.
Microsoft.LabServices/labs/publish/action	نشر معمل عن طريق نشر صورة الجهاز الظاهري للقالب إلى جميع الأجهزة الظاهرية في المختبر.
Microsoft.LabServices/labs/syncGroup/action	تحديث قائمة المستخدمين من مجموعة Active Directory المعينة للمختبر.
Microsoft.LabServices/labs/schedules/read	الحصول على خصائص جدول زمني.
Microsoft.LabServices/labs/schedules/write	إنشاء جدول جديد أو تحديث جدول موجود.
Microsoft.LabServices/labs/schedules/delete	حذف الجدول الزمني.
Microsoft.LabServices/labs/users/read	الحصول على خصائص المستخدم.
Microsoft.LabServices/labs/users/write	إنشاء مستخدم جديد أو تحديث مستخدم موجود.
Microsoft.LabServices/labs/users/delete	حذف المستخدم.
Microsoft.LabServices/labs/users/invite/action	إرسال دعوة بالبريد الإلكتروني إلى مستخدم للانضمام إلى المختبر.
Microsoft.LabServices/labs/virtualMachines/read	الحصول على خصائص جهاز ظاهري.
Microsoft.LabServices/labs/virtualMachines/start/action	بدء تشغيل جهاز ظاهري.
Microsoft.LabServices/labs/virtualMachines/stop/action	إيقاف جهاز ظاهري وإلغاء تخصيصه.
Microsoft.LabServices/labs/virtualMachines/reimage/action	إعادة تعيين جهاز ظاهري إلى آخر صورة منشورة.
Microsoft.LabServices/labs/virtualMachines/redeploy/action	إعادة توزيع جهاز ظاهري إلى عقدة حساب مختلفة.
Microsoft.LabServices/labs/virtualMachines/resetPassword/action	إعادة تعيين كلمة مرور المستخدم المحلي على جهاز ظاهري.
Microsoft.LabServices/locations/usages/read	الحصول على الاستخدام في موقع
Microsoft.LabServices/skus/read	احصل على خصائص Lab Services SKU.
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
Microsoft.LabServices/labPlans/createLab/action	إنشاء معمل جديد من خطة مختبر.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab contributor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5daaa2af-1fe8-407c-9122-bba179798270",
  "name": "5daaa2af-1fe8-407c-9122-bba179798270",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/write",
        "Microsoft.LabServices/labs/delete",
        "Microsoft.LabServices/labs/publish/action",
        "Microsoft.LabServices/labs/syncGroup/action",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/schedules/write",
        "Microsoft.LabServices/labs/schedules/delete",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/write",
        "Microsoft.LabServices/labs/users/delete",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lab Creator

يتيح لك إنشاء مختبرات جديدة ضمن حسابات Azure Lab.

Learn more

Actions	Description
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.LabServices/labAccounts/*/read
Microsoft.LabServices/labAccounts/createLab/action	إنشاء مختبر في حساب معمل.
Microsoft.LabServices/labAccounts/getPricingAndAvailability/action	احصل على أسعار وتوافر مجموعات من الأحجام والمناطق الجغرافية وأنظمة التشغيل لحساب المختبر.
Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action	الحصول على القيود الأساسية والاستخدام لهذا الاشتراك
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.LabServices/labPlans/images/read	الحصول على خصائص صورة.
Microsoft.LabServices/labPlans/read	الحصول على خصائص خطة المختبر.
Microsoft.LabServices/labPlans/saveImage/action	إنشاء صورة من جهاز ظاهري في المعرض المرفق بخطة المختبر.
Microsoft.LabServices/labs/read	الحصول على خصائص المختبر.
Microsoft.LabServices/labs/schedules/read	الحصول على خصائص جدول زمني.
Microsoft.LabServices/labs/users/read	الحصول على خصائص المستخدم.
Microsoft.LabServices/labs/virtualMachines/read	الحصول على خصائص جهاز ظاهري.
Microsoft.LabServices/locations/usages/read	الحصول على الاستخدام في موقع
Microsoft.LabServices/skus/read	احصل على خصائص Lab Services SKU.
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Support/*	إنشاء بطاقة دعم وتحديثها
NotActions
none
DataActions
Microsoft.LabServices/labPlans/createLab/action	إنشاء معمل جديد من خطة مختبر.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create new labs under your Azure Lab Accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
  "name": "b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.LabServices/labAccounts/*/read",
        "Microsoft.LabServices/labAccounts/createLab/action",
        "Microsoft.LabServices/labAccounts/getPricingAndAvailability/action",
        "Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Creator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lab Operator

يمنحك قدرة محدودة على إدارة المختبرات الحالية.

Learn more

Actions	Description
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.LabServices/labPlans/images/read	الحصول على خصائص صورة.
Microsoft.LabServices/labPlans/read	الحصول على خصائص خطة المختبر.
Microsoft.LabServices/labPlans/saveImage/action	إنشاء صورة من جهاز ظاهري في المعرض المرفق بخطة المختبر.
Microsoft.LabServices/labs/publish/action	نشر معمل عن طريق نشر صورة الجهاز الظاهري للقالب إلى جميع الأجهزة الظاهرية في المختبر.
Microsoft.LabServices/labs/read	الحصول على خصائص المختبر.
Microsoft.LabServices/labs/schedules/read	الحصول على خصائص جدول زمني.
Microsoft.LabServices/labs/schedules/write	إنشاء جدول جديد أو تحديث جدول موجود.
Microsoft.LabServices/labs/schedules/delete	حذف الجدول الزمني.
Microsoft.LabServices/labs/users/read	الحصول على خصائص المستخدم.
Microsoft.LabServices/labs/users/write	إنشاء مستخدم جديد أو تحديث مستخدم موجود.
Microsoft.LabServices/labs/users/delete	حذف المستخدم.
Microsoft.LabServices/labs/users/invite/action	إرسال دعوة بالبريد الإلكتروني إلى مستخدم للانضمام إلى المختبر.
Microsoft.LabServices/labs/virtualMachines/read	الحصول على خصائص جهاز ظاهري.
Microsoft.LabServices/labs/virtualMachines/start/action	بدء تشغيل جهاز ظاهري.
Microsoft.LabServices/labs/virtualMachines/stop/action	إيقاف جهاز ظاهري وإلغاء تخصيصه.
Microsoft.LabServices/labs/virtualMachines/reimage/action	إعادة تعيين جهاز ظاهري إلى آخر صورة منشورة.
Microsoft.LabServices/labs/virtualMachines/redeploy/action	إعادة توزيع جهاز ظاهري إلى عقدة حساب مختلفة.
Microsoft.LabServices/labs/virtualMachines/resetPassword/action	إعادة تعيين كلمة مرور المستخدم المحلي على جهاز ظاهري.
Microsoft.LabServices/locations/usages/read	الحصول على الاستخدام في موقع
Microsoft.LabServices/skus/read	احصل على خصائص Lab Services SKU.
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab operator role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a36e6959-b6be-4b12-8e9f-ef4b474d304d",
  "name": "a36e6959-b6be-4b12-8e9f-ef4b474d304d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/publish/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/schedules/write",
        "Microsoft.LabServices/labs/schedules/delete",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/write",
        "Microsoft.LabServices/labs/users/delete",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مساهم خدمات المختبر

يمكنك من التحكم الكامل في جميع سيناريوهات Lab Services في مجموعة الموارد.

Learn more

Actions	Description
Microsoft.LabServices/*	إنشاء مكونات خدمات المختبر وإدارتها
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
Microsoft.LabServices/labPlans/createLab/action	إنشاء معمل جديد من خطة مختبر.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab services contributor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
  "name": "f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
  "permissions": [
    {
      "actions": [
        "Microsoft.LabServices/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

قارئ خدمات المختبر

يمكنك من عرض جميع خطط المختبر وموارد المختبر ولكن ليس تغييرها.

Learn more

Actions	Description
Microsoft.LabServices/*/read	قراءة خصائص خدمات المختبر
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab services reader role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
  "name": "2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
  "permissions": [
    {
      "actions": [
        "Microsoft.LabServices/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

تحميل المساهم في الاختبار

عرض اختبارات التحميل وإنشاءها وتحديثها وحذفها وتنفيذها. عرض موارد اختبار التحميل وإدراجها ولكن لا يمكن إجراء أي تغييرات.

Learn more

Actions	Description
Microsoft.LoadTestService/*/read	قراءة موارد اختبار التحميل
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
NotActions
none
DataActions
Microsoft.LoadTestService/loadtests/*	إنشاء اختبارات التحميل وإدارتها
Microsoft.LoadTestService/testProfiles/*
Microsoft.LoadTestService/testProfileRuns/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, create, update, delete and execute load tests. View and list load test resources but can not make any changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749a398d-560b-491b-bb21-08924219302e",
  "name": "749a398d-560b-491b-bb21-08924219302e",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LoadTestService/loadtests/*",
        "Microsoft.LoadTestService/testProfiles/*",
        "Microsoft.LoadTestService/testProfileRuns/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مالك اختبار التحميل

تنفيذ جميع العمليات على موارد اختبار التحميل واختبارات التحميل

Learn more

Actions	Description
Microsoft.LoadTestService/*	إنشاء موارد اختبار التحميل وإدارتها
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
NotActions
none
DataActions
Microsoft.LoadTestService/*	إنشاء موارد اختبار التحميل وإدارتها
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Execute all operations on load test resources and load tests",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/45bb0b16-2f0c-4e78-afaa-a07599b003f6",
  "name": "45bb0b16-2f0c-4e78-afaa-a07599b003f6",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LoadTestService/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

تحميل قارئ الاختبار

عرض جميع اختبارات التحميل وموارد اختبار التحميل وإدراجها ولكن لا يمكن إجراء أي تغييرات

Learn more

Actions	Description
Microsoft.LoadTestService/*/read	قراءة موارد اختبار التحميل
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
NotActions
none
DataActions
Microsoft.LoadTestService/loadtests/readTest/action	قراءة اختبارات التحميل
Microsoft.LoadTestService/testProfiles/read	قراءة ملفات تعريف الاختبار
Microsoft.LoadTestService/testProfileRuns/read	قراءة عمليات تشغيل ملف تعريف الاختبار
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View and list all load tests and load test resources but can not make any changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3ae3fb29-0000-4ccd-bf80-542e7b26e081",
  "name": "3ae3fb29-0000-4ccd-bf80-542e7b26e081",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LoadTestService/loadtests/readTest/action",
        "Microsoft.LoadTestService/testProfiles/read",
        "Microsoft.LoadTestService/testProfileRuns/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Next steps

• تعيين أدوار Azure باستخدام مدخل Microsoft Azure