Sdílet prostřednictvím


Předdefinované role Azure pro výpočty

Tento článek obsahuje seznam předdefinovaných rolí Azure v kategorii Compute.

Klasický přispěvatel virtuálních počítačů

Umožňuje spravovat klasické virtuální počítače, ale ne přístup k nim, a ne k virtuální síti nebo účtu úložiště, ke kterému jsou připojené.

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.ClassicCompute/domainNames/* Vytváření a správa klasických názvů výpočetních domén
Microsoft.ClassicCompute/virtualMachines/* Vytváření a správu virtuálních počítačů
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action Propojení rezervované IP adresy
Microsoft.ClassicNetwork/reservedIps/read Získá rezervované IP adresy.
Microsoft.ClassicNetwork/virtualNetworks/join/action Připojí virtuální síť.
Microsoft.ClassicNetwork/virtualNetworks/read Získejte virtuální síť.
Microsoft.ClassicStorage/storageAccounts/disks/read Vrátí disk účtu úložiště.
Microsoft.ClassicStorage/storageAccounts/images/read Vrátí image účtu úložiště. (Zastaralé. Použití Microsoft.ClassicStorage/storageAccounts/vmImages)
Microsoft.ClassicStorage/storageAccounts/listKeys/action Zobrazí seznam přístupových klíčů pro účty úložiště.
Microsoft.ClassicStorage/storageAccounts/read Vrátí účet úložiště s daným účtem.
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.ResourceHealth/availabilityStatuses/read Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Datový operátor pro Spravované disky

Poskytuje oprávnění k nahrávání dat do prázdných spravovaných disků, čtení nebo exportu dat spravovaných disků (nepřipojených ke spuštěným virtuálním počítačům) a snímků pomocí identifikátorů URI SAS a ověřování Azure AD.

Akce Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Compute/disks/download/action Provádění operací čtení dat na identifikátoru URI SAS disku
Microsoft.Compute/disks/upload/action Provádění operací zápisu dat na identifikátoru URI SAS disku
Microsoft.Compute/snapshots/download/action Provádění operací čtení dat u identifikátoru URI SNAPSHOT SAS
Microsoft.Compute/snapshots/upload/action Provádění operací zápisu dat na identifikátoru URI SAS snímku
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permissions to upload data to empty managed disks, read, or export data of managed disks (not attached to running VMs) and snapshots using SAS URIs and Azure AD authentication.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/959f8984-c045-4866-89c7-12bf9737be2e",
  "name": "959f8984-c045-4866-89c7-12bf9737be2e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/disks/download/action",
        "Microsoft.Compute/disks/upload/action",
        "Microsoft.Compute/snapshots/download/action",
        "Microsoft.Compute/snapshots/upload/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Data Operator for Managed Disks",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel skupiny aplikací virtualizace plochy

Přispěvatel skupiny aplikací virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/applicationgroups/*
Microsoft.DesktopVirtualization/hostpools/read Fond hostitelů pro čtení
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read Fond hostitelů pro čtení /sessionhosts
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Application Group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86240b0e-9422-4c43-887b-b61143f32ba8",
  "name": "86240b0e-9422-4c43-887b-b61143f32ba8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/applicationgroups/*",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Application Group Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka skupin aplikací virtualizace plochy

Čtenář skupiny aplikací virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/applicationgroups/*/read
Microsoft.DesktopVirtualization/applicationgroups/read Čtení skupin aplikací
Microsoft.DesktopVirtualization/hostpools/read Fond hostitelů pro čtení
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read Fond hostitelů pro čtení /sessionhosts
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/read Získá nebo zobrazí seznam nasazení.
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/ upozornění/ čtení Čtení klasického upozornění na metriku
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Application Group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aebf23d0-b568-4e86-b8f9-fe83a2c6ab55",
  "name": "aebf23d0-b568-4e86-b8f9-fe83a2c6ab55",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/applicationgroups/*/read",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Application Group Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel virtualizace plochy

Přispěvatel virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/*
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of Desktop Virtualization.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/082f0a83-3be5-4ba1-904c-961cca79b387",
  "name": "082f0a83-3be5-4ba1-904c-961cca79b387",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel fondu hostitelů virtualizace plochy

Přispěvatel fondu hostitelů virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/hostpools/*
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Host Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e307426c-f9b6-4e81-87de-d99efb3c32bc",
  "name": "e307426c-f9b6-4e81-87de-d99efb3c32bc",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Host Pool Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka fondu hostitelů virtualizace plochy

Čtenář fondu hostitelů virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/hostpools/*/read
Microsoft.DesktopVirtualization/hostpools/read Fond hostitelů pro čtení
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/read Získá nebo zobrazí seznam nasazení.
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/ upozornění/ čtení Čtení klasického upozornění na metriku
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Host Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ceadfde2-b300-400a-ab7b-6143895aa822",
  "name": "ceadfde2-b300-400a-ab7b-6143895aa822",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/*/read",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Host Pool Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka virtualizace plochy

Čtenář virtualizace plochy.

Další informace

Akce Popis
Microsoft.DesktopVirtualization/*/read
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/read Získá nebo zobrazí seznam nasazení.
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/ upozornění/ čtení Čtení klasického upozornění na metriku
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of Desktop Virtualization.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49a72310-ab8d-41df-bbb0-79b649203868",
  "name": "49a72310-ab8d-41df-bbb0-79b649203868",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor hostitele relace virtualizace plochy

Operátor hostitele relace virtualizace plochy.

Další informace

Akce Popis
Microsoft.DesktopVirtualization/hostpools/read Fond hostitelů pro čtení
Microsoft.DesktopVirtualization/hostpools/sessionhosts/*
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Operator of the Desktop Virtualization Session Host.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2ad6aaab-ead9-4eaa-8ac5-da422f562408",
  "name": "2ad6aaab-ead9-4eaa-8ac5-da422f562408",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Session Host Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel virtualizace plochy

Umožňuje uživateli používat aplikace ve skupině aplikací.

Další informace

Akce Popis
žádné
NotActions
žádné
Akce dat
Microsoft.DesktopVirtualization/applicationGroups/useApplications/action Použití skupiny ApplicationGroup
Microsoft.DesktopVirtualization/appAttachPackages/useApplications/action Povolit uživatelům oprávnění k připojení balíčků aplikace ve skupině aplikací
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows user to use the applications in an application group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63",
  "name": "1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DesktopVirtualization/applicationGroups/useApplications/action",
        "Microsoft.DesktopVirtualization/appAttachPackages/useApplications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor uživatelské relace virtualizace plochy

Operátor uživatelské relace virtualizace plochy.

Další informace

Akce Popis
Microsoft.DesktopVirtualization/hostpools/read Fond hostitelů pro čtení
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read Fond hostitelů pro čtení /sessionhosts
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Operator of the Desktop Virtualization Uesr Session.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6",
  "name": "ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization User Session Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel pracovního prostoru virtualizace plochy

Přispěvatel pracovního prostoru virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/workspaces/*
Microsoft.DesktopVirtualization/applicationgroups/read Čtení skupin aplikací
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Workspace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/21efdde3-836f-432b-bf3d-3e8e734d4b2b",
  "name": "21efdde3-836f-432b-bf3d-3e8e734d4b2b",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/workspaces/*",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Workspace Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka pracovního prostoru virtualizace plochy

Čtenář pracovního prostoru virtualizace plochy

Další informace

Akce Popis
Microsoft.DesktopVirtualization/workspaces/read Čtení pracovních prostorů
Microsoft.DesktopVirtualization/applicationgroups/read Čtení skupin aplikací
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/read Získá nebo zobrazí seznam nasazení.
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/ upozornění/ čtení Čtení klasického upozornění na metriku
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Workspace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0fa44ee9-7a7d-466b-9bb2-2bf446b1204d",
  "name": "0fa44ee9-7a7d-466b-9bb2-2bf446b1204d",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/workspaces/read",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Workspace Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka zálohování disků

Poskytuje oprávnění k zálohování trezoru záloh k zálohování disků.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Compute/disks/read Získání vlastností disku
Microsoft.Compute/disks/beginGetAccess/action Získání identifikátoru URI SAS disku pro přístup k objektům blob
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk backup.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "name": "3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/beginGetAccess/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor fondu disků

Poskytněte zprostředkovateli prostředků Fondu úložiště oprávnění ke správě disků přidaných do fondu disků.

Akce Popis
Microsoft.Compute/disks/write Vytvoří nový disk nebo aktualizuje existující disk.
Microsoft.Compute/disks/read Získání vlastností disku
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the StoragePool Resource Provider to manage Disks added to a Disk Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "name": "60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Pool Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor obnovení disku

Poskytuje oprávnění k obnovení disku k trezoru záloh.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Compute/disks/write Vytvoří nový disk nebo aktualizuje existující disk.
Microsoft.Compute/disks/read Získání vlastností disku
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk restore.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b50d9833-a0cb-478e-945f-707fcc997c13",
  "name": "b50d9833-a0cb-478e-945f-707fcc997c13",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Restore Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel snímků disku

Poskytuje oprávnění k trezoru záloh pro správu snímků disků.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Compute/snapshots/delete Odstranění snímku
Microsoft.Compute/snapshots/write Vytvoření nového snímku nebo aktualizace existujícího snímku
Microsoft.Compute/snapshots/read Získání vlastností snímku
Microsoft.Compute/snapshots/beginGetAccess/action Získání identifikátoru URI SAS snímku pro přístup k objektům blob
Microsoft.Compute/snapshots/endGetAccess/action Odvolání identifikátoru URI SAS snímku
Microsoft.Compute/disks/beginGetAccess/action Získání identifikátoru URI SAS disku pro přístup k objektům blob
Microsoft.Storage/storageAccounts/listkeys/action Vrátí přístupové klíče pro zadaný účet úložiště.
Microsoft.Storage/storageAccounts/write Vytvoří účet úložiště se zadanými parametry nebo aktualizuje vlastnosti nebo značky nebo přidá vlastní doménu pro zadaný účet úložiště.
Microsoft.Storage/storageAccounts/read Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
Microsoft.Storage/storageAccounts/delete Odstraní existující účet úložiště.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to manage disk snapshots.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "name": "7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/snapshots/delete",
        "Microsoft.Compute/snapshots/write",
        "Microsoft.Compute/snapshots/read",
        "Microsoft.Compute/snapshots/beginGetAccess/action",
        "Microsoft.Compute/snapshots/endGetAccess/action",
        "Microsoft.Compute/disks/beginGetAccess/action",
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Snapshot Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přihlášení virtuálního počítače Správa istrator

Zobrazení virtuálních počítačů na portálu a přihlášení jako správce

Další informace

Akce Popis
Microsoft.Network/publicIPAddresses/read Získá definici veřejné IP adresy.
Microsoft.Network/virtualNetworks/read Získání definice virtuální sítě
Microsoft.Network/loadBalancers/read Získá definici nástroje pro vyrovnávání zatížení.
Microsoft.Network/networkInterfaces/read Získá definici síťového rozhraní.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Hybrid Připojení ivity/endpoints/listCredentials/action Získá přihlašovací údaje pro přístup ke koncovému bodu k prostředku.
NotActions
žádné
Akce dat
Microsoft.Compute/virtualMachines/login/action Přihlášení k virtuálnímu počítači jako běžný uživatel
Microsoft.Compute/virtualMachines/loginAs Správa/action Přihlaste se k virtuálnímu počítači pomocí oprávnění správce Windows nebo kořenového uživatele Linuxu.
Microsoft.HybridCompute/machines/login/action Přihlášení k počítači Azure Arc jako běžný uživatel
Microsoft.HybridCompute/machines/loginAs Správa/action Přihlaste se k počítači Azure Arc pomocí oprávnění správce Windows nebo kořenového uživatele Linuxu.
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as administrator",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "name": "1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.Compute/virtualMachines/loginAsAdmin/action",
        "Microsoft.HybridCompute/machines/login/action",
        "Microsoft.HybridCompute/machines/loginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel virtuálních počítačů

Vytvářet a spravovat virtuální počítače, spravovat disky, instalovat a spouštět software, resetovat heslo kořenového uživatele virtuálního počítače pomocí rozšíření virtuálních počítačů a spravovat místní uživatelské účty pomocí rozšíření virtuálních počítačů. Tato role neuděluje přístup ke správě virtuální sítě nebo účtu úložiště, ke kterému jsou virtuální počítače připojené. Tato role neumožňuje přiřazovat role v Azure RBAC.

Další informace

Akce Popis
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Compute/availabilitySets/* Vytváření a správa skupin dostupnosti výpočetních prostředků
Microsoft.Compute/locations/* Vytváření a správa výpočetních umístění
Microsoft.Compute/virtualMachines/* Proveďte všechny akce virtuálních počítačů, včetně vytvoření, aktualizace, odstranění, spuštění, restartování a vypnutí virtuálních počítačů. Spouštění skriptů na virtuálních počítačích
Microsoft.Compute/virtualMachineScaleSets/* Vytváření a správu škálovacích sad virtuálních počítačů
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write Vytvoří nový disk nebo aktualizuje existující disk.
Microsoft.Compute/disks/read Získání vlastností disku
Microsoft.Compute/disks/delete Odstraní disk.
Microsoft.DevTestLab/schedules/*
Microsoft. Přehledy/upozornění/* Vytvoření a správa klasického upozornění na metriky
Microsoft.Network/applicationGateways/backendAddressPools/join/action Připojí back-endový fond adres služby Application Gateway. Nelze upozorňovat.
Microsoft.Network/loadBalancers/backendAddressPools/join/action Připojí back-endový fond adres nástroje pro vyrovnávání zatížení. Nelze upozorňovat.
Microsoft.Network/loadBalancers/inboundNatPools/join/action Spojí příchozí fond PŘEKLADU adres (NAT) nástroje pro vyrovnávání zatížení. Nelze upozorňovat.
Microsoft.Network/loadBalancers/inboundNatRules/join/action Spojí příchozí pravidlo nat nástroje pro vyrovnávání zatížení. Nelze upozorňovat.
Microsoft.Network/loadBalancers/probes/join/action Umožňuje používat sondy nástroje pro vyrovnávání zatížení. Například s touto vlastností healthProbe oprávnění škálovací sady virtuálních počítačů může odkazovat na sondu. Nelze upozorňovat.
Microsoft.Network/loadBalancers/read Získá definici nástroje pro vyrovnávání zatížení.
Microsoft.Network/locations/* Vytváření a správa síťových umístění
Microsoft.Network/networkInterfaces/* Vytváření a správa síťových rozhraní
Microsoft.Network/networkSecurityGroups/join/action Připojí skupinu zabezpečení sítě. Nelze upozorňovat.
Microsoft.Network/networkSecurityGroups/read Získá definici skupiny zabezpečení sítě.
Microsoft.Network/publicIPAddresses/join/action Připojí veřejnou IP adresu. Nelze upozorňovat.
Microsoft.Network/publicIPAddresses/read Získá definici veřejné IP adresy.
Microsoft.Network/virtualNetworks/read Získání definice virtuální sítě
Microsoft.Network/virtualNetworks/subnets/join/action Připojí virtuální síť. Nelze upozorňovat.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write Vytvoření záměru ochrany zálohování
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read Vrátí podrobnosti o objektu chráněné položky.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write Vytvoření zálohované chráněné položky
Microsoft.RecoveryServices/Vaults/backupPolicies/read Vrátí všechny zásady ochrany.
Microsoft.RecoveryServices/Vaults/backupPolicies/write Vytvoří zásady ochrany.
Microsoft.RecoveryServices/Vaults/read Operace Get Vault získá objekt představující prostředek Azure typu trezor.
Microsoft.RecoveryServices/Vaults/usages/read Vrátí podrobnosti o využití trezoru služby Recovery Services.
Microsoft.RecoveryServices/Vaults/write Operace vytvoření trezoru vytvoří prostředek Azure typu trezor.
Microsoft.ResourceHealth/availabilityStatuses/read Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.SerialConsole/serialPorts/connect/action Připojení na sériový port
Microsoft.SqlVirtualMachine/*
Microsoft.Storage/storageAccounts/listKeys/action Vrátí přístupové klíče pro zadaný účet úložiště.
Microsoft.Storage/storageAccounts/read Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "name": "9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/locations/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/virtualMachineScaleSets/*",
        "Microsoft.Compute/cloudServices/*",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/delete",
        "Microsoft.DevTestLab/schedules/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/loadBalancers/probes/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/locations/*",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/write",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SerialConsole/serialPorts/connect/action",
        "Microsoft.SqlVirtualMachine/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přístup k datům virtuálního počítače Správa istrator (Preview)

Správa přístupu k virtuálním počítačům přidáním nebo odebráním přiřazení rolí pro role přihlášení virtuálního počítače Správa istratoru a přihlášení uživatele virtuálního počítače. Zahrnuje podmínku ABAC pro omezení přiřazení rolí.

Akce Popis
Microsoft.Authorization/roleAssignments/write Vytvořte přiřazení role v zadaném oboru.
Microsoft.Authorization/roleAssignments/delete Odstraňte přiřazení role v zadaném oboru.
Microsoft.Authorization/*/read Čtení rolí a přiřazení rolí
Microsoft.Resources/subscriptions/resourceGroups/read Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/subscriptions/read Získá seznam předplatných.
Microsoft.Management/managementGroups/read Zobrazí seznam skupin pro správu ověřeného uživatele.
Microsoft.Network/publicIPAddresses/read Získá definici veřejné IP adresy.
Microsoft.Network/virtualNetworks/read Získání definice virtuální sítě
Microsoft.Network/loadBalancers/read Získá definici nástroje pro vyrovnávání zatížení.
Microsoft.Network/networkInterfaces/read Získá definici síťového rozhraní.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Resources/deployments/* Vytvoření a správa nasazení
Microsoft.Support/* Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
Condition (Podmínka)
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}) AND ((!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) NEBO (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c8286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) Přidejte nebo odeberte přiřazení rolí pro následující role:
Přihlášení virtuálního počítače Správa istrator
Přihlášení uživatele virtuálního počítače
{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage access to Virtual Machines by adding or removing role assignments for the Virtual Machine Administrator Login and Virtual Machine User Login roles. Includes an ABAC condition to constrain role assignments.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/66f75aeb-eabe-4b70-9f1e-c350c4c9ad04",
  "name": "66f75aeb-eabe-4b70-9f1e-c350c4c9ad04",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": [],
      "conditionVersion": "2.0",
      "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))"
    }
  ],
  "roleName": "Virtual Machine Data Access Administrator (preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přihlášení místního uživatele virtuálního počítače

Zobrazení virtuálních počítačů na portálu a přihlášení jako místní uživatel nakonfigurovaný na serveru Arc

Další informace

Akce Popis
Microsoft.HybridCompute/machines/*/read
Microsoft.Hybrid Připojení ivity/endpoints/listCredentials/action Získá přihlašovací údaje pro přístup ke koncovému bodu k prostředku.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a local user configured on the arc server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/602da2ba-a5c2-41da-b01d-5360126ab525",
  "name": "602da2ba-a5c2-41da-b01d-5360126ab525",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Local User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přihlášení uživatele virtuálního počítače

Zobrazte virtuální počítače na portálu a přihlaste se jako běžný uživatel.

Další informace

Akce Popis
Microsoft.Network/publicIPAddresses/read Získá definici veřejné IP adresy.
Microsoft.Network/virtualNetworks/read Získání definice virtuální sítě
Microsoft.Network/loadBalancers/read Získá definici nástroje pro vyrovnávání zatížení.
Microsoft.Network/networkInterfaces/read Získá definici síťového rozhraní.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Hybrid Připojení ivity/endpoints/listCredentials/action Získá přihlašovací údaje pro přístup ke koncovému bodu k prostředku.
NotActions
žádné
Akce dat
Microsoft.Compute/virtualMachines/login/action Přihlášení k virtuálnímu počítači jako běžný uživatel
Microsoft.HybridCompute/machines/login/action Přihlášení k počítači Azure Arc jako běžný uživatel
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a regular user.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fb879df8-f326-4884-b1cf-06f3ad86be52",
  "name": "fb879df8-f326-4884-b1cf-06f3ad86be52",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.HybridCompute/machines/login/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přihlášení služby Windows Správa Center Správa istrator

Pojďme spravovat operační systém vašeho prostředku prostřednictvím Centra windows Správa jako správce.

Další informace

Akce Popis
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action Upgraduje rozšíření na počítačích Azure Arc.
Microsoft.HybridCompute/operations/read Čtení všech operací pro Azure Arc pro servery
Microsoft.Network/networkInterfaces/read Získá definici síťového rozhraní.
Microsoft.Network/loadBalancers/read Získá definici nástroje pro vyrovnávání zatížení.
Microsoft.Network/publicIPAddresses/read Získá definici veřejné IP adresy.
Microsoft.Network/virtualNetworks/read Získání definice virtuální sítě
Microsoft.Network/networkSecurityGroups/read Získá definici skupiny zabezpečení sítě.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read Získá výchozí definici pravidla zabezpečení.
Microsoft.Network/networkWatchers/securityGroupView/action Prohlédněte si nakonfigurovaná a efektivní pravidla skupin zabezpečení sítě použitá na virtuálním počítači.
Microsoft.Network/networkSecurityGroups/securityRules/read Získá definici pravidla zabezpečení.
Microsoft.Network/networkSecurityGroups/securityRules/write Vytvoří pravidlo zabezpečení nebo aktualizuje existující pravidlo zabezpečení.
Microsoft.Hybrid Připojení ivity/endpoints/write Aktualizujte koncový bod na cílový prostředek.
Microsoft.Hybrid Připojení ivity/endpoints/read Získá koncový bod k prostředku.
Microsoft.Hybrid Připojení ivity/endpoints/serviceConfigurations/write Aktualizujte podrobnosti služby v konfiguracích služby cílového prostředku.
Microsoft.Hybrid Připojení ivity/endpoints/serviceConfigurations/read Získá podrobnosti o službě k prostředku.
Microsoft.Hybrid Připojení ivity/endpoints/listManagedProxyDetails/action Načte podrobnosti o spravovaném proxy serveru.
Microsoft.Compute/virtualMachines/read Získání vlastností virtuálního počítače
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read Načte souhrn nejnovější operace posouzení oprav.
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read Načte seznam oprav vyhodnocených během poslední operace posouzení oprav.
Microsoft.Compute/virtualMachines/patchInstallationResults/read Načte souhrn nejnovější operace instalace oprav.
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read Načte seznam oprav, které se pokusily nainstalovat během poslední operace instalace oprav.
Microsoft.Compute/virtualMachines/extensions/read Získání vlastností rozšíření virtuálního počítače
Microsoft.Compute/virtualMachines/instanceView/read Získá podrobný stav modulu runtime virtuálního počítače a jeho prostředků.
Microsoft.Compute/virtualMachines/runCommands/read Získání vlastností příkazu spuštění virtuálního počítače
Microsoft.Compute/virtualMachines/vmSizes/read Seznam dostupných velikostí, na které je možné virtuální počítač aktualizovat
Microsoft.Compute/locations/publishers/artifacttypes/types/read Získání vlastností typu VMExtension
Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read Získání vlastností verze VMExtension
Microsoft.Compute/diskAccesses/read Získání vlastností prostředku DiskAccess
Microsoft.Compute/gallerys/images/read Získá vlastnosti Galerie image
Microsoft.Compute/images/read Získání vlastností image
Microsoft.AzureStackHCI/Clusters/Read Získá clustery
Microsoft.AzureStackHCI/Clusters/Arc Nastavení/Read Získá prostředek arc clusteru HCI.
Microsoft.AzureStackHCI/Clusters/Arc Nastavení/Extensions/Read Získá prostředek rozšíření clusteru HCI.
Microsoft.AzureStackHCI/Clusters/Arc Nastavení/Extensions/Write Vytvoření nebo aktualizace prostředku rozšíření clusteru HCI
Microsoft.AzureStackHCI/Clusters/Arc Nastavení/Extensions/Delete Odstranění prostředků rozšíření clusteru HCI
Microsoft.AzureStackHCI/Operations/Read Získá operace
Microsoft. Připojení edVMwarevSphere/ VirtualMachines/Read Čtení virtuálních počítačů
Microsoft. Připojení edVMwarevSphere/VirtualMachines/Extensions/Write Prostředek rozšíření zápisu
Microsoft. Připojení edVMwarevSphere/VirtualMachines/Extensions/Read Získá prostředek rozšíření.
NotActions
žádné
Akce dat
Microsoft.HybridCompute/machines/WACLoginAs Správa/action Umožňuje spravovat operační systém vašeho prostředku přes Windows Správa Center jako správce.
Microsoft.Compute/virtualMachines/WACloginAs Správa/action Umožňuje spravovat operační systém vašeho prostředku prostřednictvím Centra windows Správa jako správce.
Microsoft.AzureStackHCI/Clusters/WACloginAs Správa/Action Správa operačního systému prostředku HCI prostřednictvím Centra windows Správa jako správce
Microsoft. Připojení edVMwarevSphere/virtualmachines/WACloginAs Správa/action Umožňuje spravovat operační systém vašeho prostředku přes Windows Správa Center jako správce.
NotDataActions
žádné
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you manage the OS of your resource via Windows Admin Center as an administrator.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a6333a3e-0164-44c3-b281-7a577aff287f",
  "name": "a6333a3e-0164-44c3-b281-7a577aff287f",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridCompute/machines/extensions/*",
        "Microsoft.HybridCompute/machines/upgradeExtensions/action",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkWatchers/securityGroupView/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read",
        "Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/virtualMachines/runCommands/read",
        "Microsoft.Compute/virtualMachines/vmSizes/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read",
        "Microsoft.Compute/diskAccesses/read",
        "Microsoft.Compute/galleries/images/read",
        "Microsoft.Compute/images/read",
        "Microsoft.AzureStackHCI/Clusters/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete",
        "Microsoft.AzureStackHCI/Operations/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.HybridCompute/machines/WACLoginAsAdmin/action",
        "Microsoft.Compute/virtualMachines/WACloginAsAdmin/action",
        "Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action",
        "Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Windows Admin Center Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky