أدوار Azure المضمنة للهوية

تسرد هذه المقالة الأدوار المضمنة في Azure في فئة الهوية.

مساهم خدمات المجال

يمكنه إدارة خدمات مجال Azure AD وتكوينات الشبكة ذات الصلة

الإجراءات	‏‏الوصف
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/عمليات التوزيع/القراءة	الحصول على عمليات النشر أو سردها.
Microsoft.Resources/deployments/write	إنشاء عملية نشر أو تحديثها.
Microsoft.Resources/deployments/delete	حذف عملية نشر.
Microsoft.Resources/deployments/cancel/action	إلغاء عملية نشر.
Microsoft.Resources/deployments/validate/action	التحقق من صحة التوزيع.
Microsoft.Resources/deployments/whatIf/action	يتوقع تغييرات نشر القالب.
Microsoft.Resources/deployments/exportTemplate/action	تصدير قالب للتوزيع
Microsoft.Resources/عمليات التوزيع/العمليات/القراءة	الحصول على عمليات النشر أو سردها.
Microsoft.Resources/deployments/operationstatuses/read	الحصول على حالات عملية التوزيع أو سردها.
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Insights/AlertRules/Write	إنشاء تنبيه قياسي كلاسيكي أو تحديثه
Microsoft.Insights/AlertRules/Delete	حذف تنبيه قياسي كلاسيكي
Microsoft.Insights/AlertRules/Read	قراءة تنبيه قياسي كلاسيكي
Microsoft.Insights/AlertRules/Activated/Action	تنبيه قياسي كلاسيكي تم تنشيطه
Microsoft.Insights/AlertRules/Resolved/Action	تم حل التنبيه القياسي الكلاسيكي
Microsoft.Insights/AlertRules/Throttled/Action	قاعدة التنبيه القياسي الكلاسيكية المقيدة
Microsoft.Insights/AlertRules/Incidents/Read	قراءة حدث تنبيه قياسي كلاسيكي
Microsoft.Insights/Logs/Read	قراءة البيانات من جميع سجلاتك
Microsoft.Insights/Metrics/Read	قراءة المقاييس
Microsoft.Insights/DiagnosticSettings/*	إنشاء إعداد التشخيص لخادم التحليل أو تحديثه أو قراءته
Microsoft.Insights/DiagnosticSettingsCategories/Read	قراءة فئات إعدادات التشخيص
Microsoft.AAD/register/action	تسجيل خدمة المجال
Microsoft.AAD/unregister/action	إلغاء تسجيل خدمة المجال
Microsoft.AAD/domainServices/*
Microsoft.Network/register/action	تسجيل الاشتراك
Microsoft.Network/unregister/action	إلغاء تسجيل الاشتراك
Microsoft.Network/virtualNetworks/قراءة	الحصول على تعريف الشبكة الظاهرية
Microsoft.Network/virtualNetworks/write	إنشاء شبكة ظاهرية أو تحديث شبكة ظاهرية موجودة
Microsoft.Network/virtualNetworks/delete	حذف شبكة ظاهرية
Microsoft.Network/virtualNetworks/peer/action	نظير شبكة ظاهرية مع شبكة ظاهرية أخرى
Microsoft.Network/virtualNetworks/join/action	ينضم إلى شبكة ظاهرية. غير قابل للإنذار.
Microsoft.Network/virtualNetworks/subnets/read	الحصول على تعريف الشبكة الفرعية للشبكة الظاهرية
Microsoft.Network/virtualNetworks/subnets/write	يُنشئ شبكة فرعية افتراضية أو يقوم بتحديث شبكة فرعية موجودة للشبكة الظاهرية
Microsoft.Network/virtualNetworks/subnets/delete	حذف شبكة فرعية للشبكة الظاهرية
Microsoft.Network/virtualNetworks/subnets/join/action	ينضم إلى شبكة ظاهرية. غير قابل للإنذار.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	الحصول على تعريف نظير الشبكة الظاهرية
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write	إنشاء تناظر شبكة ظاهرية أو تحديث تناظر شبكة ظاهرية موجود
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete	حذف تناظر شبكة ظاهرية
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read	الحصول على إعدادات التشخيص للشبكة الظاهرية
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read	الحصول على مقاييس متاحة ل PingMesh
Microsoft.Network/azureFirewalls/read	الحصول على جدار حماية Azure
Microsoft.Network/ddosProtectionPlans/read	الحصول على خطة حماية DDoS
Microsoft.Network/ddosProtectionPlans/join/action	ينضم إلى خطة حماية DDoS. غير قابل للإنذار.
Microsoft.Network/loadBalancers/read	يحصل على تعريف موازن التحميل
Microsoft.Network/loadBalancers/delete	يحذف موازن التحميل
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/loadBalancers/backendAddressPools/join/action	الانضمام إلى تجمع عناوين الواجهة الخلفية لموازن التحميل. غير قابل للإنذار.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	ينضم إلى قاعدة ناتجة لموازن التحميل للداخل. غير قابل للإنذار.
Microsoft.Network/natGateways/join/action	الانضمام إلى بوابة NAT
Microsoft.Network/networkInterfaces/قراءة	الحصول على تعريف واجهة الشبكة.
Microsoft.Network/networkInterfaces/write	إنشاء واجهة شبكة اتصال أو تحديث واجهة شبكة موجودة.
Microsoft.Network/networkInterfaces/delete	حذف واجهة شبكة
Microsoft.Network/networkInterfaces/join/action	ربط جهاز ظاهري بواجهة شبكة اتصال. غير قابل للإنذار.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	الحصول على تعريف افتراضي لقاعدة الأمان
Microsoft.Network/networkSecurityGroups/read	الحصول على تعريف مجموعة أمان الشبكة
Microsoft.Network/networkSecurityGroups/write	إنشاء مجموعة أمان شبكة اتصال أو تحديث مجموعة أمان شبكة موجودة
Microsoft.Network/networkSecurityGroups/delete	حذف مجموعة أمان الشبكة
Microsoft.Network/networkSecurityGroups/join/action	ينضم إلى مجموعة أمان الشبكة. غير قابل للإنذار.
Microsoft.Network/networkSecurityGroups/securityRules/read	الحصول على تعريف قاعدة الأمان
Microsoft.Network/networkSecurityGroups/securityRules/write	إنشاء قاعدة أمان أو تحديث قاعدة أمان موجودة
Microsoft.Network/networkSecurityGroups/securityRules/delete	حذف قاعدة أمان
Microsoft.Network/routeTables/read	الحصول على تعريف جدول التوجيه
Microsoft.Network/routeTables/write	إنشاء جدول توجيه أو تحديث جدول توجيه موجود
Microsoft.Network/routeTables/delete	حذف تعريف جدول توجيه
Microsoft.Network/routeTables/join/action	الانضمام إلى جدول توجيه. غير قابل للإنذار.
Microsoft.Network/routeTables/routes/read	الحصول على تعريف المسار
Microsoft.Network/routeTables/routes/write	إنشاء مسار أو تحديث مسار موجود
Microsoft.Network/routeTables/routes/delete	حذف تعريف مسار
NotActions
لا شيء
عمليات البيانات
لا شيء
NotDataActions
لا شيء

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eeaeda52-9324-47f6-8069-5d5bade478b2",
  "name": "eeaeda52-9324-47f6-8069-5d5bade478b2",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/Read",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/register/action",
        "Microsoft.AAD/unregister/action",
        "Microsoft.AAD/domainServices/*",
        "Microsoft.Network/register/action",
        "Microsoft.Network/unregister/action",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/write",
        "Microsoft.Network/virtualNetworks/delete",
        "Microsoft.Network/virtualNetworks/peer/action",
        "Microsoft.Network/virtualNetworks/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/write",
        "Microsoft.Network/virtualNetworks/subnets/delete",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/ddosProtectionPlans/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/delete",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/natGateways/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/write",
        "Microsoft.Network/networkSecurityGroups/delete",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.Network/networkSecurityGroups/securityRules/delete",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/write",
        "Microsoft.Network/routeTables/delete",
        "Microsoft.Network/routeTables/join/action",
        "Microsoft.Network/routeTables/routes/read",
        "Microsoft.Network/routeTables/routes/write",
        "Microsoft.Network/routeTables/routes/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

قارئ خدمات المجال

يمكنه عرض خدمات مجال Azure AD وتكوينات الشبكة ذات الصلة

الإجراءات	‏‏الوصف
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Resources/عمليات التوزيع/القراءة	الحصول على عمليات النشر أو سردها.
Microsoft.Resources/عمليات التوزيع/العمليات/القراءة	الحصول على عمليات النشر أو سردها.
Microsoft.Resources/deployments/operationstatuses/read	الحصول على حالات عملية التوزيع أو سردها.
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Insights/AlertRules/Read	قراءة تنبيه قياسي كلاسيكي
Microsoft.Insights/AlertRules/Incidents/Read	قراءة حدث تنبيه قياسي كلاسيكي
Microsoft.Insights/Logs/Read	قراءة البيانات من جميع سجلاتك
Microsoft.Insights/Metrics/read	قراءة المقاييس
Microsoft.Insights/DiagnosticSettings/read	قراءة إعداد تشخيص الموارد
Microsoft.Insights/DiagnosticSettingsCategories/Read	قراءة فئات إعدادات التشخيص
Microsoft.AAD/domainServices/*/read
Microsoft.Network/virtualNetworks/قراءة	الحصول على تعريف الشبكة الظاهرية
Microsoft.Network/virtualNetworks/subnets/read	الحصول على تعريف الشبكة الفرعية للشبكة الظاهرية
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	الحصول على تعريف نظير الشبكة الظاهرية
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read	الحصول على إعدادات التشخيص للشبكة الظاهرية
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read	الحصول على مقاييس متاحة ل PingMesh
Microsoft.Network/azureFirewalls/read	الحصول على جدار حماية Azure
Microsoft.Network/ddosProtectionPlans/read	الحصول على خطة حماية DDoS
Microsoft.Network/loadBalancers/read	يحصل على تعريف موازن التحميل
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/natGateways/read	الحصول على تعريف بوابة Nat
Microsoft.Network/networkInterfaces/قراءة	الحصول على تعريف واجهة الشبكة.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	الحصول على تعريف افتراضي لقاعدة الأمان
Microsoft.Network/networkSecurityGroups/read	الحصول على تعريف مجموعة أمان الشبكة
Microsoft.Network/networkSecurityGroups/securityRules/read	الحصول على تعريف قاعدة الأمان
Microsoft.Network/routeTables/read	الحصول على تعريف جدول التوجيه
Microsoft.Network/routeTables/routes/read	الحصول على تعريف المسار
NotActions
لا شيء
عمليات البيانات
لا شيء
NotDataActions
لا شيء

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/361898ef-9ed1-48c2-849c-a832951106bb",
  "name": "361898ef-9ed1-48c2-849c-a832951106bb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Insights/DiagnosticSettings/read",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/natGateways/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/routes/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

مساهم الهوية المدارة

إنشاء الهوية المعينة للمستخدم وقراءتها وتحديثها وحذفها

التعرف على المزيد

الإجراءات	‏‏الوصف
Microsoft.ManagedIdentity/userAssignedIdentities/read	الحصول على هوية معينة من قبل مستخدم موجود
Microsoft.ManagedIdentity/userAssignedIdentities/write	إنشاء هوية جديدة معينة للمستخدم أو تحديث العلامات المقترنة بهوية معينة من قبل مستخدم موجود
Microsoft.ManagedIdentity/userAssignedIdentities/delete	حذف هوية معينة من قبل مستخدم موجود
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read	الحصول على بيانات اعتماد الهوية الموحدة أو سردها
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write	إضافة بيانات اعتماد هوية موحدة أو تحديثها
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete	حذف بيانات اعتماد هوية موحدة
Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action	إبطال كافة الرموز المميزة الموجودة على هوية معينة من قبل المستخدم
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
دعم Microsoft/*	إنشاء بطاقة دعم وتحديثها
NotActions
لا شيء
عمليات البيانات
لا شيء
NotDataActions
لا شيء

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "name": "e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

عامل تشغيل الهوية المدارة

قراءة الهوية المعينة للمستخدم وتعيينها

التعرف على المزيد

الإجراءات	‏‏الوصف
Microsoft.ManagedIdentity/userAssignedIdentities/*/read
Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action
Microsoft.Authorization/*/read	قراءة الأدوار وتعيينات الأدوار
Microsoft.Insights/alertRules/*	إنشاء تنبيه قياسي كلاسيكي وإدارته
Microsoft.Resources/subscriptions/resourceGroups/read	الحصول على مجموعات الموارد أو سردها.
Microsoft.Resources/deployments/*	إنشاء وإدارة النشر
دعم Microsoft/*	إنشاء بطاقة دعم وتحديثها
NotActions
لا شيء
عمليات البيانات
لا شيء
NotDataActions
لا شيء

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and Assign User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1a07417-d97a-45cb-824c-7a7467783830",
  "name": "f1a07417-d97a-45cb-824c-7a7467783830",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

الخطوات التالية

تعيين أدوار Azure باستخدام مدخل Microsoft Azure

الملاحظات

هل كانت هذه الصفحة مفيدة؟

Last updated on 2026-07-01