Předdefinované role Azure pro AI a strojové učení
Tento článek obsahuje seznam předdefinovaných rolí Azure v kategorii AI a strojového učení.
Azure AI Developer
Kromě správy samotného prostředku může provádět všechny akce v rámci prostředku Azure AI.
Akce | Popis |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
Microsoft.MachineLearningServices/locations/*/read | |
Microsoft.Authorization/*/read | Čtení rolí a přiřazení rolí |
Microsoft.Resources/deployments/* | Vytvoření a správa nasazení |
NotActions | |
Microsoft.MachineLearningServices/workspaces/delete | Odstraní pracovní prostory služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/write | Vytvoří nebo aktualizuje pracovní prostory služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/listKeys/action | Výpis tajných kódů pro pracovní prostor služby Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/hubs/write | Vytvoří nebo aktualizuje pracovní prostory centra Machine Learning Services Hub. |
Microsoft.MachineLearningServices/workspaces/hubs/delete | Odstraní pracovní prostory centra Machine Learning Services Hub. |
Microsoft.MachineLearningServices/workspaces/featurestores/write | Vytvoří nebo aktualizuje úložiště funkcí služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | Odstraní úložiště funkcí služby Machine Learning Services. |
Akce dat | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
Microsoft.CognitiveServices/accounts/SpeechServices/* | |
Microsoft.CognitiveServices/accounts/ContentSafety/* | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
"name": "64702f94-c441-49e6-a78b-ef80e0188fee",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write",
"Microsoft.MachineLearningServices/locations/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*",
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/ContentSafety/*"
],
"notDataActions": []
}
],
"roleName": "Azure AI Developer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Schvalovatele síťového připojení Azure AI Enterprise
Může schválit připojení privátního koncového bodu k běžným prostředkům závislostí Azure AI.
Akce | Popis |
---|---|
Microsoft.ContainerRegistry/registryies/privateEndpointConnectionsApproval/action | Automaticky schválí připojení privátního koncového bodu. |
Microsoft.ContainerRegistry/registryies/privateEndpointConnections/read | Získá vlastnosti připojení privátního koncového bodu nebo vypíše všechna připojení privátního koncového bodu pro zadaný registr kontejneru. |
Microsoft.ContainerRegistry/registryies/privateEndpointConnections/write | Schválí nebo odmítne připojení privátního koncového bodu. |
Microsoft.Cache/redis/read | Zobrazení nastavení a konfigurace služby Redis Cache na portálu pro správu |
Microsoft.Cache/redis/privateEndpointConnections/read | Čtení připojení privátního koncového bodu |
Microsoft.Cache/redis/privateEndpointConnections/write | Zápis připojení privátního koncového bodu |
Microsoft.Cache/redis/privateLinkResources/read | Read 'groupId' of redis subresource that a private link can be connected to |
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action | Schválení připojení privátních koncových bodů |
Microsoft.Cache/redisEnterprise/read | Zobrazení nastavení a konfigurace mezipaměti Redis Enterprise na portálu pro správu |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read | Čtení připojení privátního koncového bodu |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write | Zápis připojení privátního koncového bodu |
Microsoft.Cache/redisEnterprise/privateLinkResources/read | Read 'groupId' of redis subresource that a private link can be connected to |
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action | Schválení připojení privátních koncových bodů |
Microsoft.CognitiveServices/accounts/read | Čte účty rozhraní API. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read | Čte připojení privátního koncového bodu. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write | Zapíše připojení privátního koncového bodu. |
Microsoft.CognitiveServices/accounts/privateLinkResources/read | Čte prostředky privátního propojení pro účet. |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action | Správa připojení privátního koncového bodu účtu databáze |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read | Čtení připojení privátního koncového bodu nebo výpis všech připojení privátních koncových bodů účtu databáze |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write | Vytvoření nebo aktualizace připojení privátního koncového bodu účtu databáze |
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read | Čtení prostředku privátního propojení nebo výpisu všech prostředků privátního propojení databázového účtu |
Microsoft.DocumentDB/databaseAccounts/read | Načte účet databáze. |
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action | Schválení nebo odmítnutí připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/read | Zobrazení stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/write | Změna stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network |
Microsoft.KeyVault/vaults/privateLinkResources/read | Získání dostupných prostředků privátního propojení pro zadanou instanci služby Key Vault |
Microsoft.KeyVault/vaults/read | Zobrazení vlastností trezoru klíčů |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action | Schválení nebo odmítnutí připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read | Zobrazení stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write | Změna stavu připojení k prostředku privátního koncového bodu poskytovatele Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read | Získá dostupné prostředky privátního propojení pro zadanou instanci pracovních prostorů služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/read | Získá pracovní prostory služby Machine Learning Services. |
Microsoft.Storage/storageAccounts/privateEndpointConnections/read | Získání připojení privátního koncového bodu |
Microsoft.Storage/storageAccounts/privateEndpointConnections/write | Vložení připojení privátního koncového bodu |
Microsoft.Storage/storageAccounts/privateLinkResources/read | Získání id skupiny účtu úložiště |
Microsoft.Storage/storageAccounts/read | Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště. |
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action | Určuje, jestli má uživatel povoleno schvalovat připojení privátního koncového bodu. |
Microsoft.Sql/servers/privateEndpointConnections/read | Vrátí seznam připojení privátních koncových bodů nebo získá vlastnosti zadaného připojení privátního koncového bodu. |
Microsoft.Sql/servers/privateEndpointConnections/write | Schválí nebo odmítne existující připojení privátního koncového bodu. |
Microsoft.Sql/servers/privateLinkResources/read | Získání prostředků privátního propojení pro odpovídající sql server |
Microsoft.Sql/servers/read | Vrátí seznam serverů nebo získá vlastnosti zadaného serveru. |
NotActions | |
žádné | |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Can approve private endpoint connections to Azure AI common dependency resources",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"permissions": [
{
"actions": [
"Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
"Microsoft.Cache/redis/read",
"Microsoft.Cache/redis/privateEndpointConnections/read",
"Microsoft.Cache/redis/privateEndpointConnections/write",
"Microsoft.Cache/redis/privateLinkResources/read",
"Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
"Microsoft.Cache/redisEnterprise/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
"Microsoft.Cache/redisEnterprise/privateLinkResources/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
"Microsoft.CognitiveServices/accounts/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
"Microsoft.CognitiveServices/accounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
"Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/read",
"Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
"Microsoft.KeyVault/vaults/privateEndpointConnections/read",
"Microsoft.KeyVault/vaults/privateEndpointConnections/write",
"Microsoft.KeyVault/vaults/privateLinkResources/read",
"Microsoft.KeyVault/vaults/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
"Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
"Microsoft.MachineLearningServices/workspaces/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
"Microsoft.Storage/storageAccounts/privateLinkResources/read",
"Microsoft.Storage/storageAccounts/read",
"Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
"Microsoft.Sql/servers/privateEndpointConnections/read",
"Microsoft.Sql/servers/privateEndpointConnections/write",
"Microsoft.Sql/servers/privateLinkResources/read",
"Microsoft.Sql/servers/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Enterprise Network Connection Approver",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Operátor nasazení odvození Azure AI
Může provádět všechny akce potřebné k vytvoření nasazení prostředků v rámci skupiny prostředků.
Akce | Popis |
---|---|
Microsoft.Authorization/*/read | Čtení rolí a přiřazení rolí |
Microsoft.Resources/deployments/* | Vytvoření a správa nasazení |
Microsoft.Insights/AutoscaleSettings/write | Vytvoření nebo aktualizace nastavení automatického škálování |
NotActions | |
žádné | |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions required to create a resource deployment within a resource group.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
"name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Insights/AutoscaleSettings/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Inference Deployment Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Operátor výpočetních prostředků AzureML
Může přistupovat k výpočetním prostředkům spravovaným službou Machine Learning Services a provádět operace CRUD (včetně virtuálních počítačů poznámkových bloků).
Akce | Popis |
---|---|
Microsoft.MachineLearningServices/workspaces/computes/* | |
Microsoft.MachineLearningServices/workspaces/notebooks/vm/* | |
NotActions | |
žádné | |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/computes/*",
"Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Compute Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
AzureML Data Scientist
Může provádět všechny akce v rámci pracovního prostoru Azure Machine Learning s výjimkou vytváření nebo odstraňování výpočetních prostředků a úprav samotného pracovního prostoru.
Akce | Popis |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
NotActions | |
Microsoft.MachineLearningServices/workspaces/delete | Odstraní pracovní prostory služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/write | Vytvoří nebo aktualizuje pracovní prostory služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/computes/*/write | |
Microsoft.MachineLearningServices/workspaces/computes/*/delete | |
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action | Výpis tajných kódů pro výpočetní prostředky v pracovním prostoru služby Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/listKeys/action | Výpis tajných kódů pro pracovní prostor služby Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/hubs/write | Vytvoří nebo aktualizuje pracovní prostory centra Machine Learning Services Hub. |
Microsoft.MachineLearningServices/workspaces/hubs/delete | Odstraní pracovní prostory centra Machine Learning Services Hub. |
Microsoft.MachineLearningServices/workspaces/featurestores/write | Vytvoří nebo aktualizuje úložiště funkcí služby Machine Learning Services. |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | Odstraní úložiště funkcí služby Machine Learning Services. |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
"name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/delete",
"Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Data Scientist",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Přispěvatel služeb Cognitive Services
Umožňuje vytvářet, číst, aktualizovat, odstraňovat a spravovat klíče služeb Cognitive Services.
Akce | Popis |
---|---|
Microsoft.Authorization/*/read | Čtení rolí a přiřazení rolí |
Microsoft.CognitiveServices/* | |
Microsoft.Features/features/read | Získá funkce předplatného. |
Microsoft.Features/providers/features/read | Získá funkci předplatného v daném poskytovateli prostředků. |
Microsoft.Features/providers/features/register/action | Zaregistruje funkci pro předplatné v daném poskytovateli prostředků. |
Microsoft.Insights/alertRules/* | Vytvoření a správa klasického upozornění na metriky |
Microsoft.Insights/diagnosticSettings/* | Vytvoří, aktualizuje nebo přečte nastavení diagnostiky pro Analysis Server. |
Microsoft.Insights/logDefinitions/read | Čtení definic protokolů |
Microsoft.Insights/metricdefinitions/read | Čtení definic metrik |
Microsoft.Insights/metrics/read | Čtení metrik |
Microsoft.ResourceHealth/availabilityStatuses/read | Získá stav dostupnosti pro všechny prostředky v zadaném oboru. |
Microsoft.Resources/deployments/* | Vytvoření a správa nasazení |
Microsoft.Resources/deployments/operations/read | Získá nebo zobrazí seznam operací nasazení. |
Microsoft.Resources/subscriptions/operationresults/read | Získejte výsledky operace předplatného. |
Microsoft.Resources/subscriptions/read | Získá seznam předplatných. |
Microsoft.Resources/subscriptions/resourcegroups/deployments/* | |
Microsoft.Resources/subscriptions/resourceGroups/read | Získá nebo zobrazí seznam skupin prostředků. |
Microsoft.Support/* | Vytvoření a aktualizace lístku podpory |
NotActions | |
žádné | |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.CognitiveServices/*",
"Microsoft.Features/features/read",
"Microsoft.Features/providers/features/read",
"Microsoft.Features/providers/features/register/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Přispěvatel služby Cognitive Services Custom Vision
Úplný přístup k projektu, včetně možnosti zobrazit, vytvořit, upravit nebo odstranit projekty.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Custom Vision Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Nasazení služby Cognitive Services Custom Vision
Publikování, zrušení publikování nebo export modelů Nasazení může zobrazit projekt, ale nemůže se aktualizovat.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/* | |
Microsoft.CognitiveServices/accounts/CustomVision/classify/* | |
Microsoft.CognitiveServices/accounts/CustomVision/detect/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
"Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
"Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Deployment",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Popisovač služby Cognitive Services Custom Vision
Zobrazte, upravte trénovací obrázky a vytvořte, přidejte, odeberte nebo odstraňte značky obrázků. Popisky můžou projekt zobrazit, ale nemůžou aktualizovat nic jiného než trénovací obrázky a značky.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Získejte obrázky odeslané do koncového bodu předpovědi. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action | Toto rozhraní API získá navrhované značky a oblasti pro pole nebo dávku neoznačených obrázků spolu s jistotami pro značky. Pokud nejsou nalezeny žádné značky, vrátí prázdné pole. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
"name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Labeler",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Čtečka služby Cognitive Services Custom Vision
Akce jen pro čtení v projektu Čtenáři nemůžou projekt vytvořit ani aktualizovat.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Získejte obrázky odeslané do koncového bodu předpovědi. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "Read-only actions in the project. Readers can't create or update the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
"name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services Custom Vision Trainer
Zobrazte, upravte projekty a vytrénujte modely, včetně možnosti publikování, zrušení publikování a exportu modelů. Trenéři nemůžou projekt vytvořit ani odstranit.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/action | Vytvořte projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete | Odstraňte konkrétní projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action | Importuje projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Trainer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Čtečka dat služeb Cognitive Services (Preview)
Umožňuje číst data služeb Cognitive Services.
Akce | Popis |
---|---|
žádné | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/*/read | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Lets you read Cognitive Services data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
"name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Data Reader (Preview)",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Rozpoznávání tváře ve službách Cognitive Services
Umožňuje provádět zjišťování, ověřování, identifikaci, seskupení a hledání podobných operací v rozhraní API pro rozpoznávání tváře. Tato role nepovoluje operace vytváření nebo odstraňování, což je vhodné pro koncové body, které potřebují jenom možnosti odvozování, a to podle osvědčených postupů s nejnižšími oprávněními.
Akce | Popis |
---|---|
žádné | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/Face/detect/action | Rozpoznávání lidských tváří na obrázku, vrácení obdélníků tváře a volitelně s id tváře, orientačními body a atributy. |
Microsoft.CognitiveServices/accounts/Face/verify/action | Ověřte, jestli dvě tváře patří stejné osobě nebo jestli jedna tvář patří osobě. |
Microsoft.CognitiveServices/accounts/Face/identify/action | Identifikace typu 1:N k nalezení nejbližších shod konkrétní osoby dotazu ze skupiny osob nebo velké skupiny osob |
Microsoft.CognitiveServices/accounts/Face/group/action | Rozdělte kandidátské tváře do skupin na základě podobnosti tváře. |
Microsoft.CognitiveServices/accounts/Face/findsimilars/action | Pokud chcete prohledat podobné tváře z pole faceId, seznamu tváří nebo velkého seznamu tváří, v daném dotazu faceId. faceId |
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action | Provádí detekci živé aktivity na cílové tváři v sekvenci infračervených, barevných a hloubkových obrázků a vrací klasifikaci živé tváře cílové tváře jako "skutečná tvář", "falšování tváře" nebo "nejistá", pokud klasifikaci nelze provést s danými vstupy. |
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action | Provádí detekci živé aktivity na cílové tváři v posloupnosti obrázků stejného způsobu (např. barvy nebo infračerveného záření) a vrací klasifikaci živé tváře cílové tváře jako "skutečná tvář", "spoof face" nebo "nejistá", pokud klasifikaci nelze provést s danými vstupy. |
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action | Rozpozná živou cílovou tvář v sekvenci obrázků stejného typu datového proudu (např. barvu) a pak porovná s funkcí VerifyImage a vrátí skóre spolehlivosti pro scénáře identity. |
Microsoft.CognitiveServices/accounts/Face/*/sessions/action | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/read | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/Face/detect/action",
"Microsoft.CognitiveServices/accounts/Face/verify/action",
"Microsoft.CognitiveServices/accounts/Face/identify/action",
"Microsoft.CognitiveServices/accounts/Face/group/action",
"Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Face Recognizer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Správce poradce pro metriky služeb Cognitive Services
Úplný přístup k projektu, včetně konfigurace na úrovni systému.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the system level configuration.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
"name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Metrics Advisor Administrator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Přispěvatel Cognitive Services OpenAI
Úplný přístup včetně možnosti vyladění, nasazení a generování textu
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/deployments/write | Zapisuje nasazení. |
Microsoft.CognitiveServices/accounts/deployments/delete | Odstraní nasazení. |
Microsoft.CognitiveServices/accounts/raiPolicies/read | Získá všechny platné zásady v rámci účtu včetně výchozích zásad. |
Microsoft.CognitiveServices/accounts/raiPolicies/write | Vytvořte nebo aktualizujte vlastní zásady zodpovědné umělé inteligence. |
Microsoft.CognitiveServices/accounts/raiPolicies/delete | Odstraní vlastní zásadu zodpovědné umělé inteligence, na kterou neodkazuje stávající nasazení. |
Microsoft.CognitiveServices/accounts/commitmentplans/read | Čte plány závazku. |
Microsoft.CognitiveServices/accounts/commitmentplans/write | Zapisuje plány závazku. |
Microsoft.CognitiveServices/accounts/commitmentplans/delete | Odstraní plány závazku. |
Microsoft.Authorization/roleAssignments/read | Získejte informace o přiřazení role. |
Microsoft.Authorization/roleDefinitions/read | Získejte informace o definici role. |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Full access including the ability to fine-tune, deploy and generate text",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
"name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/deployments/write",
"Microsoft.CognitiveServices/accounts/deployments/delete",
"Microsoft.CognitiveServices/accounts/raiPolicies/read",
"Microsoft.CognitiveServices/accounts/raiPolicies/write",
"Microsoft.CognitiveServices/accounts/raiPolicies/delete",
"Microsoft.CognitiveServices/accounts/commitmentplans/read",
"Microsoft.CognitiveServices/accounts/commitmentplans/write",
"Microsoft.CognitiveServices/accounts/commitmentplans/delete",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Uživatel Cognitive Services OpenAI
Přístup pro čtení k zobrazení souborů, modelů, nasazení Možnost vytvářet volání pro doplňování a vkládání
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Získejte informace o přiřazení role. |
Microsoft.Authorization/roleDefinitions/read | Získejte informace o definici role. |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/OpenAI/*/read | |
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action | Vytvoření dokončení z vybraného modelu |
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action | Pomocí aktuálního modulu vyhledejte nejrelevantní dokumenty. |
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action | (Určeno pouze pro prohlížeče.) Stream vygenerovaný text z modelu prostřednictvím požadavku GET. Tato metoda je poskytována, protože metoda EventSource nativní pro prohlížeč může odesílat pouze požadavky GET. Podporuje omezenější sadu možností konfigurace než varianta POST. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action | Vrátí přepis nebo překlad daného zvukového souboru. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action | Pomocí aktuálního modulu vyhledejte nejrelevantní dokumenty. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action | Vytvoření dokončení z vybraného modelu |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action | Vytvoří dokončení zprávy chatu. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action | Vytvoří dokončení chatové zprávy s rozšířeními. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action | Vrátí vložené položky pro danou výzvu. |
Microsoft.CognitiveServices/accounts/OpenAI/images/generace/action | Vytváření generací imagí |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*/read",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
"Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services QnA Maker Editor
Pojďme vytvořit, upravit, importovat a exportovat znalostní bázi. Nelze publikovat ani odstranit znalostní bázi.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Získejte informace o přiřazení role. |
Microsoft.Authorization/roleDefinitions/read | Získejte informace o definici role. |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Stáhněte si znalostní bázi. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write | Asynchronní operace pro vytvoření nové znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write | Asynchronní operace pro úpravu znalostní báze nebo nahrazení obsahu znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Volání GenerateAnswer pro dotazování znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action | Trénujte volání pro přidání návrhů do znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/alters/read | Stáhněte změny z modulu runtime. |
Microsoft.CognitiveServices/accounts/QnAMaker/alters/write | Nahrazení změn dat. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Získá klíče koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action | Znovu vygeneruje klíč koncového bodu. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Získá nastavení koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write | Aktualizace zobrazení koncových bodů pro koncový bod |
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read | Získá podrobnosti o konkrétní dlouhotrvající operaci. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Stáhněte si znalostní bázi. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write | Asynchronní operace pro vytvoření nové znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write | Asynchronní operace pro úpravu znalostní báze nebo nahrazení obsahu znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Volání GenerateAnswer pro dotazování znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action | Trénujte volání pro přidání návrhů do znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterns/read | Stáhněte změny z modulu runtime. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alters/write | Nahrazení změn dat. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Získá klíče koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action | Znovu vygeneruje klíč koncového bodu. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Získá nastavení koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write | Aktualizace zobrazení koncových bodů pro koncový bod |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read | Získá podrobnosti o konkrétní dlouhotrvající operaci. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Stáhněte si znalostní bázi. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write | Asynchronní operace pro vytvoření nové znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write | Asynchronní operace pro úpravu znalostní báze nebo nahrazení obsahu znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Volání GenerateAnswer pro dotazování znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action | Trénujte volání pro přidání návrhů do znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alters/read | Stáhněte změny z modulu runtime. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alters/write | Nahrazení změn dat. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Získá klíče koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action | Znovu vygeneruje klíč koncového bodu. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Získá nastavení koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write | Aktualizace zobrazení koncových bodů pro koncový bod |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read | Získá podrobnosti o konkrétní dlouhotrvající operaci. |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Čtenář služby QnA Maker služeb Cognitive Services
Pojďme číst a testovat pouze znalostní bázi.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Získejte informace o přiřazení role. |
Microsoft.Authorization/roleDefinitions/read | Získejte informace o definici role. |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Stáhněte si znalostní bázi. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Volání GenerateAnswer pro dotazování znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker/alters/read | Stáhněte změny z modulu runtime. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Získá klíče koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Získá nastavení koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Stáhněte si znalostní bázi. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Volání GenerateAnswer pro dotazování znalostní báze. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterns/read | Stáhněte změny z modulu runtime. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Získá klíče koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Získá nastavení koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Získá seznam znalostních databází nebo podrobností konkrétního znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Stáhněte si znalostní bázi. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Volání GenerateAnswer pro dotazování znalostní báze. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alters/read | Stáhněte změny z modulu runtime. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Získá klíče koncového bodu pro koncový bod. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Získá nastavení koncového bodu pro koncový bod. |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Let's you read and test a KB only.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
"name": "466ccd10-b268-4a11-b098-b4849f024126",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Čtenář využití služeb Cognitive Services
Minimální oprávnění k zobrazení využití služeb Cognitive Services
Akce | Popis |
---|---|
Microsoft.CognitiveServices/locations/usages/read | Čtení všech dat o využití |
NotActions | |
žádné | |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Minimal permission to view Cognitive Services usages.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
"name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/locations/usages/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Usages Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Uživatel služeb Cognitive Services
Umožňuje číst a vypisovat klíče služeb Cognitive Services.
Akce | Popis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | Výpis klíčů |
Microsoft.Insights/alertRules/read | Čtení klasického upozornění na metriku |
Microsoft.Insights/diagnosticSettings/read | Čtení nastavení diagnostiky prostředků |
Microsoft.Insights/logDefinitions/read | Čtení definic protokolů |
Microsoft.Insights/metricdefinitions/read | Čtení definic metrik |
Microsoft.Insights/metrics/read | Čtení metrik |
Microsoft.ResourceHealth/availabilityStatuses/read | Získá stav dostupnosti pro všechny prostředky v zadaném oboru. |
Microsoft.Resources/deployments/operations/read | Získá nebo zobrazí seznam operací nasazení. |
Microsoft.Resources/subscriptions/operationresults/read | Získejte výsledky operace předplatného. |
Microsoft.Resources/subscriptions/read | Získá seznam předplatných. |
Microsoft.Resources/subscriptions/resourceGroups/read | Získá nebo zobrazí seznam skupin prostředků. |
Microsoft.Support/* | Vytvoření a aktualizace lístku podpory |
NotActions | |
žádné | |
Akce dat | |
Microsoft.CognitiveServices/* | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Lets you read and list keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
"name": "a97b65f3-24c7-4388-baec-2e87135dc908",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Insights/alertRules/read",
"Microsoft.Insights/diagnosticSettings/read",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Přispěvatel dat indexu vyhledávání
Uděluje úplný přístup k datům indexu služby Azure Cognitive Search.
Akce | Popis |
---|---|
žádné | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.Search/searchServices/indexes/documents/* | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Grants full access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/*"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Čtečka dat indexu vyhledávání
Uděluje přístup pro čtení k datům indexu služby Azure Cognitive Search.
Akce | Popis |
---|---|
žádné | |
NotActions | |
žádné | |
Akce dat | |
Microsoft.Search/searchServices/indexes/documents/read | Přečtěte si dokumenty nebo navrhované termíny dotazu z indexu. |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Grants read access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
"name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/read"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Přispěvatel vyhledávací služby
Umožňuje spravovat Search, ale nemá k nim přístup.
Akce | Popis |
---|---|
Microsoft.Authorization/*/read | Čtení rolí a přiřazení rolí |
Microsoft.Insights/alertRules/* | Vytvoření a správa klasického upozornění na metriky |
Microsoft.ResourceHealth/availabilityStatuses/read | Získá stav dostupnosti pro všechny prostředky v zadaném oboru. |
Microsoft.Resources/deployments/* | Vytvoření a správa nasazení |
Microsoft.Resources/subscriptions/resourceGroups/read | Získá nebo zobrazí seznam skupin prostředků. |
Microsoft.Search/searchServices/* | Vytváření a správa vyhledávacích služeb |
Microsoft.Support/* | Vytvoření a aktualizace lístku podpory |
NotActions | |
žádné | |
Akce dat | |
žádné | |
NotDataActions | |
žádné |
{
"assignableScopes": [
"/"
],
"description": "Lets you manage Search services, but not access to them.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Search/searchServices/*",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Search Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Další kroky
Váš názor
https://aka.ms/ContentUserFeedback.
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu:Odeslat a zobrazit názory pro