Sdílet prostřednictvím


Předdefinované role Azure pro AI a strojové učení

Tento článek obsahuje seznam předdefinovaných rolí Azure v kategorii AI a strojového učení.

Azure AI Developer

Kromě správy samotného prostředku může provádět všechny akce v rámci prostředku Azure AI.

Další informace

Akce Popis
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
Microsoft.MachineLearningServices/locations/*/read
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
NotActions
Microsoft.MachineLearningServices/workspaces/delete Odstraní pracovní prostory služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/write Vytvoří nebo aktualizuje pracovní prostory služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/listKeys/action Výpis tajných kódů pro pracovní prostor služby Machine Learning Services
Microsoft.MachineLearningServices/workspaces/hubs/write Vytvoří nebo aktualizuje pracovní prostory centra Machine Learning Services Hub.
Microsoft.MachineLearningServices/workspaces/hubs/delete Odstraní pracovní prostory centra Machine Learning Services Hub.
Microsoft.MachineLearningServices/workspaces/featurestores/write Vytvoří nebo aktualizuje úložiště funkcí služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/featurestores/delete Odstraní úložiště funkcí služby Machine Learning Services.
Akce dat
Microsoft.CognitiveServices/accounts/OpenAI/*
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/ContentSafety/*
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
  "name": "64702f94-c441-49e6-a78b-ef80e0188fee",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write",
        "Microsoft.MachineLearningServices/locations/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/ContentSafety/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Schvalovatele síťového připojení Azure AI Enterprise

Může schválit připojení privátního koncového bodu k běžným prostředkům závislostí Azure AI.

Další informace

Akce Popis
Microsoft.ContainerRegistry/registryies/privateEndpointConnectionsApproval/action Automaticky schválí připojení privátního koncového bodu.
Microsoft.ContainerRegistry/registryies/privateEndpointConnections/read Získá vlastnosti připojení privátního koncového bodu nebo vypíše všechna připojení privátního koncového bodu pro zadaný registr kontejneru.
Microsoft.ContainerRegistry/registryies/privateEndpointConnections/write Schválí nebo odmítne připojení privátního koncového bodu.
Microsoft.Cache/redis/read Zobrazení nastavení a konfigurace služby Redis Cache na portálu pro správu
Microsoft.Cache/redis/privateEndpointConnections/read Čtení připojení privátního koncového bodu
Microsoft.Cache/redis/privateEndpointConnections/write Zápis připojení privátního koncového bodu
Microsoft.Cache/redis/privateLinkResources/read Read 'groupId' of redis subresource that a private link can be connected to
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action Schválení připojení privátních koncových bodů
Microsoft.Cache/redisEnterprise/read Zobrazení nastavení a konfigurace mezipaměti Redis Enterprise na portálu pro správu
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read Čtení připojení privátního koncového bodu
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write Zápis připojení privátního koncového bodu
Microsoft.Cache/redisEnterprise/privateLinkResources/read Read 'groupId' of redis subresource that a private link can be connected to
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action Schválení připojení privátních koncových bodů
Microsoft.CognitiveServices/accounts/read Čte účty rozhraní API.
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read Čte připojení privátního koncového bodu.
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write Zapíše připojení privátního koncového bodu.
Microsoft.CognitiveServices/accounts/privateLinkResources/read Čte prostředky privátního propojení pro účet.
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action Správa připojení privátního koncového bodu účtu databáze
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read Čtení připojení privátního koncového bodu nebo výpis všech připojení privátních koncových bodů účtu databáze
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write Vytvoření nebo aktualizace připojení privátního koncového bodu účtu databáze
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read Čtení prostředku privátního propojení nebo výpisu všech prostředků privátního propojení databázového účtu
Microsoft.DocumentDB/databaseAccounts/read Načte účet databáze.
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action Schválení nebo odmítnutí připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network
Microsoft.KeyVault/vaults/privateEndpointConnections/read Zobrazení stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network
Microsoft.KeyVault/vaults/privateEndpointConnections/write Změna stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network
Microsoft.KeyVault/vaults/privateLinkResources/read Získání dostupných prostředků privátního propojení pro zadanou instanci služby Key Vault
Microsoft.KeyVault/vaults/read Zobrazení vlastností trezoru klíčů
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action Schválení nebo odmítnutí připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read Zobrazení stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write Změna stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read Získá dostupné prostředky privátního propojení pro zadanou instanci pracovních prostorů služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/read Získá pracovní prostory služby Machine Learning Services.
Microsoft.Storage/storageAccounts/privateEndpointConnections/read Získání připojení privátního koncového bodu
Microsoft.Storage/storageAccounts/privateEndpointConnections/write Vložení připojení privátního koncového bodu
Microsoft.Storage/storageAccounts/privateLinkResources/read Získání id skupiny účtu úložiště
Microsoft.Storage/storageAccounts/read Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action Určuje, jestli má uživatel povoleno schvalovat připojení privátního koncového bodu.
Microsoft.Sql/servers/privateEndpointConnections/read Vrátí seznam připojení privátních koncových bodů nebo získá vlastnosti zadaného připojení privátního koncového bodu.
Microsoft.Sql/servers/privateEndpointConnections/write Schválí nebo odmítne existující připojení privátního koncového bodu.
Microsoft.Sql/servers/privateLinkResources/read Získání prostředků privátního propojení pro odpovídající sql server
Microsoft.Sql/servers/read Vrátí seznam serverů nebo získá vlastnosti zadaného serveru.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can approve private endpoint connections to Azure AI common dependency resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
        "Microsoft.Cache/redis/read",
        "Microsoft.Cache/redis/privateEndpointConnections/read",
        "Microsoft.Cache/redis/privateEndpointConnections/write",
        "Microsoft.Cache/redis/privateLinkResources/read",
        "Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
        "Microsoft.Cache/redisEnterprise/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
        "Microsoft.Cache/redisEnterprise/privateLinkResources/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
        "Microsoft.CognitiveServices/accounts/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
        "Microsoft.CognitiveServices/accounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
        "Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/write",
        "Microsoft.KeyVault/vaults/privateLinkResources/read",
        "Microsoft.KeyVault/vaults/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
        "Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
        "Microsoft.MachineLearningServices/workspaces/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
        "Microsoft.Storage/storageAccounts/privateLinkResources/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
        "Microsoft.Sql/servers/privateEndpointConnections/read",
        "Microsoft.Sql/servers/privateEndpointConnections/write",
        "Microsoft.Sql/servers/privateLinkResources/read",
        "Microsoft.Sql/servers/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Enterprise Network Connection Approver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor nasazení odvození Azure AI

Může provádět všechny akce potřebné k vytvoření nasazení prostředků v rámci skupiny prostředků.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Insights/AutoscaleSettings/write Vytvoření nebo aktualizace nastavení automatického škálování
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions required to create a resource deployment within a resource group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
  "name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/AutoscaleSettings/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Inference Deployment Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor výpočetních prostředků AzureML

Může přistupovat k výpočetním prostředkům spravovaným službou Machine Learning Services a provádět operace CRUD (včetně virtuálních počítačů poznámkových bloků).

Další informace

Akce Popis
Microsoft.MachineLearningServices/workspaces/computes/*
Microsoft.MachineLearningServices/workspaces/notebooks/vm/*
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/computes/*",
        "Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Compute Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AzureML Data Scientist

Může provádět všechny akce v rámci pracovního prostoru Azure Machine Learning s výjimkou vytváření nebo odstraňování výpočetních prostředků a úprav samotného pracovního prostoru.

Další informace

Akce Popis
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete Odstraní pracovní prostory služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/write Vytvoří nebo aktualizuje pracovní prostory služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action Výpis tajných kódů pro výpočetní prostředky v pracovním prostoru služby Machine Learning Services
Microsoft.MachineLearningServices/workspaces/listKeys/action Výpis tajných kódů pro pracovní prostor služby Machine Learning Services
Microsoft.MachineLearningServices/workspaces/hubs/write Vytvoří nebo aktualizuje pracovní prostory centra Machine Learning Services Hub.
Microsoft.MachineLearningServices/workspaces/hubs/delete Odstraní pracovní prostory centra Machine Learning Services Hub.
Microsoft.MachineLearningServices/workspaces/featurestores/write Vytvoří nebo aktualizuje úložiště funkcí služby Machine Learning Services.
Microsoft.MachineLearningServices/workspaces/featurestores/delete Odstraní úložiště funkcí služby Machine Learning Services.
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel služeb Cognitive Services

Umožňuje vytvářet, číst, aktualizovat, odstraňovat a spravovat klíče služeb Cognitive Services.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.CognitiveServices/*
Microsoft.Features/features/read Získá funkce předplatného.
Microsoft.Features/providers/features/read Získá funkci předplatného v daném poskytovateli prostředků.
Microsoft.Features/providers/features/register/action Zaregistruje funkci pro předplatné v daném poskytovateli prostředků.
Microsoft.Insights/alertRules/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Insights/diagnosticSettings/* Vytvoří, aktualizuje nebo přečte nastavení diagnostiky pro Analysis Server.
Microsoft.Insights/logDefinitions/read Čtení definic protokolů
Microsoft.Insights/metricdefinitions/read Čtení definic metrik
Microsoft.Insights/metrics/read Čtení metrik
Microsoft.ResourceHealth/availabilityStatuses/read Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Resources/deployments/operations/read Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/subscriptions/operationresults/read Získejte výsledky operace předplatného.
Microsoft.Resources/subscriptions/read Získá seznam předplatných.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel služby Cognitive Services Custom Vision

Úplný přístup k projektu, včetně možnosti zobrazit, vytvořit, upravit nebo odstranit projekty.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Nasazení služby Cognitive Services Custom Vision

Publikování, zrušení publikování nebo export modelů Nasazení může zobrazit projekt, ale nemůže se aktualizovat.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Exportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Popisovač služby Cognitive Services Custom Vision

Zobrazte, upravte trénovací obrázky a vytvořte, přidejte, odeberte nebo odstraňte značky obrázků. Popisky můžou projekt zobrazit, ale nemůžou aktualizovat nic jiného než trénovací obrázky a značky.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action Získejte obrázky odeslané do koncového bodu předpovědi.
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action Toto rozhraní API získá navrhované značky a oblasti pro pole nebo dávku neoznačených obrázků spolu s jistotami pro značky. Pokud nejsou nalezeny žádné značky, vrátí prázdné pole.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Exportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka služby Cognitive Services Custom Vision

Akce jen pro čtení v projektu Čtenáři nemůžou projekt vytvořit ani aktualizovat.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action Získejte obrázky odeslané do koncového bodu předpovědi.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Exportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Trainer

Zobrazte, upravte projekty a vytrénujte modely, včetně možnosti publikování, zrušení publikování a exportu modelů. Trenéři nemůžou projekt vytvořit ani odstranit.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action Vytvořte projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete Odstraňte konkrétní projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action Importuje projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Exportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka dat služeb Cognitive Services (Preview)

Umožňuje číst data služeb Cognitive Services.

Akce Popis
žádné
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/*/read
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rozpoznávání tváře ve službách Cognitive Services

Umožňuje provádět zjišťování, ověřování, identifikaci, seskupení a hledání podobných operací v rozhraní API pro rozpoznávání tváře. Tato role nepovoluje operace vytváření nebo odstraňování, což je vhodné pro koncové body, které potřebují jenom možnosti odvozování, a to podle osvědčených postupů s nejnižšími oprávněními.

Akce Popis
žádné
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/Face/detect/action Rozpoznávání lidských tváří na obrázku, vrácení obdélníků tváře a volitelně s id tváře, orientačními body a atributy.
Microsoft.CognitiveServices/accounts/Face/verify/action Ověřte, jestli dvě tváře patří stejné osobě nebo jestli jedna tvář patří osobě.
Microsoft.CognitiveServices/accounts/Face/identify/action Identifikace typu 1:N k nalezení nejbližších shod konkrétní osoby dotazu ze skupiny osob nebo velké skupiny osob
Microsoft.CognitiveServices/accounts/Face/group/action Rozdělte kandidátské tváře do skupin na základě podobnosti tváře.
Microsoft.CognitiveServices/accounts/Face/findsimilars/action Pokud chcete prohledat podobné tváře z pole faceId, seznamu tváří nebo velkého seznamu tváří, v daném dotazu faceId. faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action

Provádí detekci živé aktivity na cílové tváři v sekvenci infračervených, barevných a hloubkových obrázků a vrací klasifikaci živé tváře cílové tváře jako "skutečná tvář", "falšování tváře" nebo "nejistá", pokud klasifikaci nelze provést s danými vstupy.

Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action

Provádí detekci živé aktivity na cílové tváři v posloupnosti obrázků stejného způsobu (např. barvy nebo infračerveného záření) a vrací klasifikaci živé tváře cílové tváře jako "skutečná tvář", "spoof face" nebo "nejistá", pokud klasifikaci nelze provést s danými vstupy.

Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action Rozpozná živou cílovou tvář v sekvenci obrázků stejného typu datového proudu (např. barvu) a pak porovná s funkcí VerifyImage a vrátí skóre spolehlivosti pro scénáře identity.
Microsoft.CognitiveServices/accounts/Face/*/sessions/action
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete
Microsoft.CognitiveServices/accounts/Face/*/sessions/read
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce poradce pro metriky služeb Cognitive Services

Úplný přístup k projektu, včetně konfigurace na úrovni systému.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel Cognitive Services OpenAI

Úplný přístup včetně možnosti vyladění, nasazení a generování textu

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/deployments/write Zapisuje nasazení.
Microsoft.CognitiveServices/accounts/deployments/delete Odstraní nasazení.
Microsoft.CognitiveServices/accounts/raiPolicies/read Získá všechny platné zásady v rámci účtu včetně výchozích zásad.
Microsoft.CognitiveServices/accounts/raiPolicies/write Vytvořte nebo aktualizujte vlastní zásady zodpovědné umělé inteligence.
Microsoft.CognitiveServices/accounts/raiPolicies/delete Odstraní vlastní zásadu zodpovědné umělé inteligence, na kterou neodkazuje stávající nasazení.
Microsoft.CognitiveServices/accounts/commitmentplans/read Čte plány závazku.
Microsoft.CognitiveServices/accounts/commitmentplans/write Zapisuje plány závazku.
Microsoft.CognitiveServices/accounts/commitmentplans/delete Odstraní plány závazku.
Microsoft.Authorization/roleAssignments/read Získejte informace o přiřazení role.
Microsoft.Authorization/roleDefinitions/read Získejte informace o definici role.
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/deployments/write",
        "Microsoft.CognitiveServices/accounts/deployments/delete",
        "Microsoft.CognitiveServices/accounts/raiPolicies/read",
        "Microsoft.CognitiveServices/accounts/raiPolicies/write",
        "Microsoft.CognitiveServices/accounts/raiPolicies/delete",
        "Microsoft.CognitiveServices/accounts/commitmentplans/read",
        "Microsoft.CognitiveServices/accounts/commitmentplans/write",
        "Microsoft.CognitiveServices/accounts/commitmentplans/delete",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel Cognitive Services OpenAI

Přístup pro čtení k zobrazení souborů, modelů, nasazení Možnost vytvářet volání pro doplňování a vkládání

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Získejte informace o přiřazení role.
Microsoft.Authorization/roleDefinitions/read Získejte informace o definici role.
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action Vytvoření dokončení z vybraného modelu
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action Pomocí aktuálního modulu vyhledejte nejrelevantní dokumenty.
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action (Určeno pouze pro prohlížeče.) Stream vygenerovaný text z modelu prostřednictvím požadavku GET. Tato metoda je poskytována, protože metoda EventSource nativní pro prohlížeč může odesílat pouze požadavky GET. Podporuje omezenější sadu možností konfigurace než varianta POST.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action Vrátí přepis nebo překlad daného zvukového souboru.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action Pomocí aktuálního modulu vyhledejte nejrelevantní dokumenty.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action Vytvoření dokončení z vybraného modelu
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action Vytvoří dokončení zprávy chatu.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action Vytvoří dokončení chatové zprávy s rozšířeními.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action Vrátí vložené položky pro danou výzvu.
Microsoft.CognitiveServices/accounts/OpenAI/images/generace/action Vytváření generací imagí
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker Editor

Pojďme vytvořit, upravit, importovat a exportovat znalostní bázi. Nelze publikovat ani odstranit znalostní bázi.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Získejte informace o přiřazení role.
Microsoft.Authorization/roleDefinitions/read Získejte informace o definici role.
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read Stáhněte si znalostní bázi.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write Asynchronní operace pro vytvoření nové znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write Asynchronní operace pro úpravu znalostní báze nebo nahrazení obsahu znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action Volání GenerateAnswer pro dotazování znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action Trénujte volání pro přidání návrhů do znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/alters/read Stáhněte změny z modulu runtime.
Microsoft.CognitiveServices/accounts/QnAMaker/alters/write Nahrazení změn dat.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read Získá klíče koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action Znovu vygeneruje klíč koncového bodu.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read Získá nastavení koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write Aktualizace zobrazení koncových bodů pro koncový bod
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read Získá podrobnosti o konkrétní dlouhotrvající operaci.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read Stáhněte si znalostní bázi.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write Asynchronní operace pro vytvoření nové znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write Asynchronní operace pro úpravu znalostní báze nebo nahrazení obsahu znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action Volání GenerateAnswer pro dotazování znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action Trénujte volání pro přidání návrhů do znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterns/read Stáhněte změny z modulu runtime.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alters/write Nahrazení změn dat.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read Získá klíče koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action Znovu vygeneruje klíč koncového bodu.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read Získá nastavení koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write Aktualizace zobrazení koncových bodů pro koncový bod
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read Získá podrobnosti o konkrétní dlouhotrvající operaci.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read Stáhněte si znalostní bázi.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write Asynchronní operace pro vytvoření nové znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write Asynchronní operace pro úpravu znalostní báze nebo nahrazení obsahu znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action Volání GenerateAnswer pro dotazování znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action Trénujte volání pro přidání návrhů do znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alters/read Stáhněte změny z modulu runtime.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alters/write Nahrazení změn dat.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read Získá klíče koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action Znovu vygeneruje klíč koncového bodu.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read Získá nastavení koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write Aktualizace zobrazení koncových bodů pro koncový bod
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read Získá podrobnosti o konkrétní dlouhotrvající operaci.
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář služby QnA Maker služeb Cognitive Services

Pojďme číst a testovat pouze znalostní bázi.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Získejte informace o přiřazení role.
Microsoft.Authorization/roleDefinitions/read Získejte informace o definici role.
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read Stáhněte si znalostní bázi.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action Volání GenerateAnswer pro dotazování znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker/alters/read Stáhněte změny z modulu runtime.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read Získá klíče koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read Získá nastavení koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read Stáhněte si znalostní bázi.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action Volání GenerateAnswer pro dotazování znalostní báze.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterns/read Stáhněte změny z modulu runtime.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read Získá klíče koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read Získá nastavení koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read Stáhněte si znalostní bázi.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action Volání GenerateAnswer pro dotazování znalostní báze.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alters/read Stáhněte změny z modulu runtime.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read Získá klíče koncového bodu pro koncový bod.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read Získá nastavení koncového bodu pro koncový bod.
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář využití služeb Cognitive Services

Minimální oprávnění k zobrazení využití služeb Cognitive Services

Další informace

Akce Popis
Microsoft.CognitiveServices/locations/usages/read Čtení všech dat o využití
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Minimal permission to view Cognitive Services usages.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/locations/usages/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Usages Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel služeb Cognitive Services

Umožňuje číst a vypisovat klíče služeb Cognitive Services.

Další informace

Akce Popis
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action Výpis klíčů
Microsoft.Insights/alertRules/read Čtení klasického upozornění na metriku
Microsoft.Insights/diagnosticSettings/read Čtení nastavení diagnostiky prostředků
Microsoft.Insights/logDefinitions/read Čtení definic protokolů
Microsoft.Insights/metricdefinitions/read Čtení definic metrik
Microsoft.Insights/metrics/read Čtení metrik
Microsoft.ResourceHealth/availabilityStatuses/read Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/operations/read Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/subscriptions/operationresults/read Získejte výsledky operace předplatného.
Microsoft.Resources/subscriptions/read Získá seznam předplatných.
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
Microsoft.CognitiveServices/*
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dat indexu vyhledávání

Uděluje úplný přístup k datům indexu služby Azure Cognitive Search.

Akce Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka dat indexu vyhledávání

Uděluje přístup pro čtení k datům indexu služby Azure Cognitive Search.

Akce Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Search/searchServices/indexes/documents/read Přečtěte si dokumenty nebo navrhované termíny dotazu z indexu.
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel vyhledávací služby

Umožňuje spravovat Search, ale nemá k nim přístup.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Insights/alertRules/* Vytvoření a správa klasického upozornění na metriky
Microsoft.ResourceHealth/availabilityStatuses/read Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Search/searchServices/* Vytváření a správa vyhledávacích služeb
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky