Azure předdefinovaných rolí pro DevOps

Tento článek obsahuje seznam Azure předdefinovaných rolí v kategorii DevOps.

Přispěvatel experimentů Chaos Studio

Může vytvářet, spouštět a zobrazovat podrobnosti o experimentech, připojování cílů a správě možností.

Akce	Popis
Microsoft. Chaos/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create, run, and see details for experiments, onboard targets, and manage capabilities.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7c2e40b7-25eb-482a-82cb-78ba06cb46d5",
  "name": "7c2e40b7-25eb-482a-82cb-78ba06cb46d5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Experiment Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Chaos Studio – operátor

Může spouštět a zobrazovat podrobnosti o experimentech, ale nemůže vytvářet experimenty ani spravovat cíle a možnosti.

Další informace

Akce	Popis
Microsoft. Chaos/*/read
Microsoft. Chaos/experiments/start/action	Spustí chaosový experiment, který vloží chyby.
Microsoft. Chaos/experiments/cancel/action	Zruší spuštěný experiment chaosu a zastaví injektáž chyb.
Microsoft. Chaos/experiments/executions/getExecutionDetails/action	Získá podrobnosti o chaos experiment spuštění pro daný chaos experiment.
Microsoft. Chaos/locations/operationResults/read	Získá výsledek operace.
Microsoft. Chaos/locations/operationStatuses/read	Získá stav operace.
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can run and see details for experiments but cannot create experiments or manage targets and capabilities.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1a40e87e-6645-48e0-b27a-0b115d849a20",
  "name": "1a40e87e-6645-48e0-b27a-0b115d849a20",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/*/read",
        "Microsoft.Chaos/experiments/start/action",
        "Microsoft.Chaos/experiments/cancel/action",
        "Microsoft.Chaos/experiments/executions/getExecutionDetails/action",
        "Microsoft.Chaos/locations/operationResults/read",
        "Microsoft.Chaos/locations/operationStatuses/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

čtečka Chaos Studio

Může zobrazit cíle, možnosti, experimenty a podrobnosti experimentu.

Další informace

Akce	Popis
Microsoft. Chaos/*/read
Microsoft. Chaos/experiments/executions/getExecutionDetails/action	Získá podrobnosti o chaos experiment spuštění pro daný chaos experiment.
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view targets, capabilities, experiments, and experiment details.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/29e2da8a-229c-4157-8ae8-cc72fc506b74",
  "name": "29e2da8a-229c-4157-8ae8-cc72fc506b74",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/*/read",
        "Microsoft.Chaos/experiments/executions/getExecutionDetails/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Chaos Studio cílového přispěvatele

Může nasadit cíle a spravovat možnosti, ale nemůže vytvářet, spouštět nebo zobrazovat podrobnosti o experimentech.

Další informace

Akce	Popis
Microsoft. Chaos/targets/write	Vytvoří nebo aktualizuje cílový prostředek, který rozšiřuje sledovaný prostředek.
Microsoft. Chaos/targets/delete	Odstraní cílový prostředek, který rozšiřuje sledovaný prostředek.
Microsoft. Chaos/targets/read	Získá všechny cíle, které rozšiřují sledovaný prostředek.
Microsoft. Chaos/targets/capabilities/write	Vytvoří nebo aktualizuje prostředek schopností, který rozšiřuje cílový prostředek.
Microsoft. Chaos/targets/capabilities/delete	Odstraní prostředek schopností, který rozšiřuje cílový prostředek.
Microsoft. Chaos/targets/capabilities/read	Získá všechny funkce, které rozšiřují cílový prostředek.
Microsoft. Chaos/locations/targetTypes/read	Získá všechny typy TargetType.
Microsoft. Chaos/locations/targetTypes/capabilityTypes/read	Získá všechny capabilityType.
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can onboard targets and manage capabilities but cannot create, run, or see details for experiments",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/59a618e3-3c9a-406e-9f03-1a20dd1c55f1",
  "name": "59a618e3-3c9a-406e-9f03-1a20dd1c55f1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Chaos/targets/write",
        "Microsoft.Chaos/targets/delete",
        "Microsoft.Chaos/targets/read",
        "Microsoft.Chaos/targets/capabilities/write",
        "Microsoft.Chaos/targets/capabilities/delete",
        "Microsoft.Chaos/targets/capabilities/read",
        "Microsoft.Chaos/locations/targetTypes/read",
        "Microsoft.Chaos/locations/targetTypes/capabilityTypes/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Chaos Studio Target Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář prostředí nasazení

Poskytuje přístup pro čtení k prostředkům prostředí.

Další informace

Akce	Popis
Microsoft. DevCenter/projects/read	Získá konkrétní projekt.
Microsoft. DevCenter/projects/*/read
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
Microsoft. DevCenter/projects/pools/read	Získá fond počítačů
Microsoft. DevCenter/projects/pools/schedules/read	Získá plán zdroje.
Akce dat
Microsoft. DevCenter/projects/users/environment/adminRead/action	Umožňuje správci projektu číst všechna prostředí v projektu.
Microsoft. DevCenter/projects/users/environment/adminActionRead/action	Umožňuje správci číst akce prostředí.
Microsoft. DevCenter/projects/users/environment/adminOutputsRead/action	Umožňuje správci číst výstupní hodnoty z nasazení prostředí.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides read access to environment resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eb960402-bf75-4cc3-8d68-35b34f960f72",
  "name": "eb960402-bf75-4cc3-8d68-35b34f960f72",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/read",
        "Microsoft.DevCenter/projects/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.DevCenter/projects/pools/read",
        "Microsoft.DevCenter/projects/pools/schedules/read"
      ],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/environments/adminRead/action",
        "Microsoft.DevCenter/projects/users/environments/adminActionRead/action",
        "Microsoft.DevCenter/projects/users/environments/adminOutputsRead/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Deployment Environments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel prostředí nasazení

Poskytuje přístup ke správě prostředků prostředí.

Další informace

Akce	Popis
Microsoft. DevCenter/projects/read	Získá konkrétní projekt.
Microsoft. DevCenter/projects/*/read
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
NotActions
Microsoft. DevCenter/projects/pools/read	Získá fond počítačů
Microsoft. DevCenter/projects/pools/schedules/read	Získá plán zdroje.
Akce dat
Microsoft. DevCenter/projects/users/environment/userRead/action	Umožňuje uživateli číst prostředí, ke kterým má přístup v projektu.
Microsoft. DevCenter/projects/users/environment/userWrite/action	Umožňuje uživateli psát prostředí, ke kterým má přístup v projektu.
Microsoft. DevCenter/projects/users/environment/userDelete/action	Umožňuje uživateli odstranit prostředí, ke kterým má přístup v projektu.
Microsoft. DevCenter/projects/users/environment/userActionManage/action	Umožňuje uživateli přeskočit, zpozdit atd. akce prostředí.
Microsoft. DevCenter/projects/users/environment/userOutputsRead/action	Umožňuje uživateli číst výstupní hodnoty z nasazení prostředí.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage environment resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18e40d4e-8d2e-438d-97e1-9528336e149c",
  "name": "18e40d4e-8d2e-438d-97e1-9528336e149c",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/read",
        "Microsoft.DevCenter/projects/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [
        "Microsoft.DevCenter/projects/pools/read",
        "Microsoft.DevCenter/projects/pools/schedules/read"
      ],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/environments/userRead/action",
        "Microsoft.DevCenter/projects/users/environments/userWrite/action",
        "Microsoft.DevCenter/projects/users/environments/userDelete/action",
        "Microsoft.DevCenter/projects/users/environments/userActionManage/action",
        "Microsoft.DevCenter/projects/users/environments/userOutputsRead/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Deployment Environments User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel DevCenter Dev Boxu

Poskytuje přístup k vytváření a správě vývojových polí.

Další informace

Akce	Popis
Microsoft. DevCenter/projects/read	Získá konkrétní projekt.
Microsoft. DevCenter/projects/*/read
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
Microsoft. DevCenter/projects/users/devboxes/userStop/action	Umožňuje uživateli zastavit vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userStart/action	Umožňuje uživateli spustit vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userGetRemoteConnection/action	Umožňuje uživateli získat informace o připojení RDP pro své vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userRead/action	Umožňuje uživateli číst vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userWrite/action	Umožňuje uživateli vytvářet a aktualizovat vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userDelete/action	Umožňuje uživateli odstranit vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userUpcomingActionRead/action	Umožňuje uživateli číst nadcházející akce.
Microsoft. DevCenter/projects/users/devboxes/userUpcomingActionManage/action	Umožňuje uživateli přeskočit nebo zpozdit nadcházející akce.
Microsoft. DevCenter/projects/users/devboxes/userActionRead/action	Umožňuje uživateli číst akce vývojového pole.
Microsoft. DevCenter/projects/users/devboxes/userActionManage/action	Umožňuje uživateli přeskočit nebo zpozdit akce vývojového pole.
Microsoft. DevCenter/projects/users/devboxes/userCustomize/action	Umožňuje uživateli přizpůsobit si vlastní prostředky Dev Boxu.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to create and manage dev boxes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/45d50f46-0b78-4001-a660-4198cbe8cd05",
  "name": "45d50f46-0b78-4001-a660-4198cbe8cd05",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/read",
        "Microsoft.DevCenter/projects/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/devboxes/userStop/action",
        "Microsoft.DevCenter/projects/users/devboxes/userStart/action",
        "Microsoft.DevCenter/projects/users/devboxes/userGetRemoteConnection/action",
        "Microsoft.DevCenter/projects/users/devboxes/userRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userWrite/action",
        "Microsoft.DevCenter/projects/users/devboxes/userDelete/action",
        "Microsoft.DevCenter/projects/users/devboxes/userUpcomingActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userUpcomingActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userCustomize/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "DevCenter Dev Box User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vlastník DevCenter

Poskytuje přístup ke správě všech Microsoft. Prostředky DevCenter a správa přístupu k Microsoft Prostředky DevCenter přidáním nebo odebráním přiřazení rolí pro role devCenter Project Admin a DevCenter Dev Box.

Zahrnuje podmínku ABAC pro omezení přidělování rolí.

Další informace

Akce	Popis
Microsoft. DevCenter/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Autorizace/roleAssignments/write	Vytvořte přiřazení role v zadaném oboru.
Microsoft. Autorizace/roleAssignments/delete	Odstraňte přiřazení role v zadaném oboru.
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
Podmínka
((! (ActionMatches{'Microsoft. Autorizace/roleAssignments/write'}) NEBO (@Request[Microsoft. Autorizace/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{331c37c6-af14-46d9-b9f4-e1909e1b95a0, 45d50f46-0b78-4001-a660-4198cbe8cd05})) AND (!( ActionMatches{'Microsoft. Autorizace/roleAssignments/delete'}) NEBO (@Resource[Microsoft. Autorizace/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{331c37c6-af14-46d9-b9f4-e1909e1b95a0, 45d50f46-0b78-4001-a660-4198cbe8cd05}))	Přidejte nebo odeberte přiřazení rolí pro následující role: Správce Project DevCenter Uživatel DevCenter Dev Boxu

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage all Microsoft.DevCenter resources, and to manage access to Microsoft.DevCenter resources by adding or removing role assignments for the DevCenter Project Admin and DevCenter Dev Box roles.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4c6569b6-f23e-4295-9b90-bd4cc4ff3292",
  "name": "4c6569b6-f23e-4295-9b90-bd4cc4ff3292",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": [],
      "conditionVersion": "2.0",
      "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{331c37c6-af14-46d9-b9f4-e1909e1b95a0, 45d50f46-0b78-4001-a660-4198cbe8cd05})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{331c37c6-af14-46d9-b9f4-e1909e1b95a0, 45d50f46-0b78-4001-a660-4198cbe8cd05}))"
    }
  ],
  "roleName": "DevCenter Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce Project DevCenter

Poskytuje přístup ke správě zdrojů projektu.

Další informace

Akce	Popis
Microsoft. DevCenter/projects/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
Microsoft. DevCenter/projects/write	Částečně aktualizuje projekt.
Microsoft. DevCenter/projects/delete	Odstraní zdroj projektu.
Akce dat
Microsoft. DevCenter/projects/users/devboxes/adminStart/action	Umožňuje uživateli spustit jakýkoli prostředek Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/adminStop/action	Umožňuje uživateli zastavit jakýkoli prostředek Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/adminRead/action	Umožňuje uživateli přístup pro čtení k libovolnému prostředku Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/adminWrite/action	Povolí uživateli přístup k zápisu do libovolného prostředku Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/adminDelete/action	Umožňuje uživateli odstranit jakýkoli prostředek Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/adminAlign/action	Umožňuje správci zarovnat Dev Box s konfigurací fondu.
Microsoft. DevCenter/projects/users/devboxes/adminActionRead/action	Umožňuje správci číst akce vývojového pole.
Microsoft. DevCenter/projects/users/devboxes/adminActionManage/action	Umožňuje správci přeskočit nebo zpozdit akce vývojového pole.
Microsoft. DevCenter/projects/users/devboxes/userStop/action	Umožňuje uživateli zastavit vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userStart/action	Umožňuje uživateli spustit vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userGetRemoteConnection/action	Umožňuje uživateli získat informace o připojení RDP pro své vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userRead/action	Umožňuje uživateli číst vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userWrite/action	Umožňuje uživateli vytvářet a aktualizovat vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userDelete/action	Umožňuje uživateli odstranit vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/devboxes/userActionRead/action	Umožňuje uživateli číst akce vývojového pole.
Microsoft. DevCenter/projects/users/devboxes/userActionManage/action	Umožňuje uživateli přeskočit nebo zpozdit akce vývojového pole.
Microsoft. DevCenter/projects/users/devboxes/userCustomize/action	Umožňuje uživateli přizpůsobit si vlastní prostředky Dev Boxu.
Microsoft. DevCenter/projects/users/environment/adminRead/action	Umožňuje správci projektu číst všechna prostředí v projektu.
Microsoft. DevCenter/projects/users/environment/userWrite/action	Umožňuje uživateli psát prostředí, ke kterým má přístup v projektu.
Microsoft. DevCenter/projects/users/environment/adminWrite/action	Umožňuje správci projektu psát všechna prostředí v projektu.
Microsoft. DevCenter/projects/users/environment/userDelete/action	Umožňuje uživateli odstranit prostředí, ke kterým má přístup v projektu.
Microsoft. DevCenter/projects/users/environment/adminDelete/action	Umožňuje správci projektu odstranit všechna prostředí v projektu.
Microsoft. DevCenter/projects/users/environment/adminAction/action	Umožňuje správci projektu provést akci ve všech prostředích v projektu.
Microsoft. DevCenter/projects/users/environment/adminActionRead/action	Umožňuje správci číst akce prostředí.
Microsoft. DevCenter/projects/users/environment/adminActionManage/action	Umožňuje správci přeskočit, zpozdit atd. akce prostředí.
Microsoft. DevCenter/projects/users/environment/adminOutputsRead/action	Umožňuje správci číst výstupní hodnoty z nasazení prostředí.
Microsoft. DevCenter/projects/pools/align/action	Umožňuje uživateli zarovnat všechny virtuální počítače ve fondu.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage project resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/331c37c6-af14-46d9-b9f4-e1909e1b95a0",
  "name": "331c37c6-af14-46d9-b9f4-e1909e1b95a0",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevCenter/projects/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.DevCenter/projects/write",
        "Microsoft.DevCenter/projects/delete"
      ],
      "dataActions": [
        "Microsoft.DevCenter/projects/users/devboxes/adminStart/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminStop/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminWrite/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminDelete/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminAlign/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/adminActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userStop/action",
        "Microsoft.DevCenter/projects/users/devboxes/userStart/action",
        "Microsoft.DevCenter/projects/users/devboxes/userGetRemoteConnection/action",
        "Microsoft.DevCenter/projects/users/devboxes/userRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userWrite/action",
        "Microsoft.DevCenter/projects/users/devboxes/userDelete/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionRead/action",
        "Microsoft.DevCenter/projects/users/devboxes/userActionManage/action",
        "Microsoft.DevCenter/projects/users/devboxes/userCustomize/action",
        "Microsoft.DevCenter/projects/users/environments/adminRead/action",
        "Microsoft.DevCenter/projects/users/environments/userWrite/action",
        "Microsoft.DevCenter/projects/users/environments/adminWrite/action",
        "Microsoft.DevCenter/projects/users/environments/userDelete/action",
        "Microsoft.DevCenter/projects/users/environments/adminDelete/action",
        "Microsoft.DevCenter/projects/users/environments/adminAction/action",
        "Microsoft.DevCenter/projects/users/environments/adminActionRead/action",
        "Microsoft.DevCenter/projects/users/environments/adminActionManage/action",
        "Microsoft.DevCenter/projects/users/environments/adminOutputsRead/action",
        "Microsoft.DevCenter/projects/pools/align/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "DevCenter Project Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel infrastruktury DevOps

Čtení, zápis, odstranění a provádění akcí u spravovaných fondů DevOps

Akce	Popis
Microsoft. DevOpsInfrastructure/register/action	Zaregistrujte předplatné pro Microsoft. DevOpsInfrastructure
Microsoft. DevOpsInfrastructure/unregister/action	Zrušení registrace předplatného pro Microsoft DevOpsInfrastructure
Microsoft. DevOpsInfrastructure/*/read
Microsoft. DevOpsInfrastructure/Locations/OperationStatuses/write	Operace zápisu
Microsoft. DevOpsInfrastructure/pools/write	Aktualizace fondu
Microsoft. DevOpsInfrastructure/pools/delete	Odstranění fondu
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, delete and perform actions on Managed DevOps Pools",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76153a9e-0edb-49bc-8e01-93c47e6b5180",
  "name": "76153a9e-0edb-49bc-8e01-93c47e6b5180",
  "permissions": [
    {
      "actions": [
        "Microsoft.DevOpsInfrastructure/register/action",
        "Microsoft.DevOpsInfrastructure/unregister/action",
        "Microsoft.DevOpsInfrastructure/*/read",
        "Microsoft.DevOpsInfrastructure/Locations/OperationStatuses/write",
        "Microsoft.DevOpsInfrastructure/pools/write",
        "Microsoft.DevOpsInfrastructure/pools/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DevOps Infrastructure Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel DevTest Labs

Umožňuje připojit, spustit, restartovat a vypnout virtuální počítače v Azure DevTest Labs.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Compute/availabilitySets/read	Získání vlastností skupiny dostupnosti
Microsoft. Výpočty/virtualMachines/*/read	Čtení vlastností virtuálního počítače (velikosti virtuálních počítačů, stav modulu runtime, rozšíření virtuálních počítačů atd.)
Microsoft. Compute/virtualMachines/deallocate/action	Vypne virtuální počítač a uvolní výpočetní prostředky.
Microsoft. Compute/virtualMachines/read	Získání vlastností virtuálního počítače
Microsoft. Compute/virtualMachines/restart/action	Restartuje virtuální počítač.
Microsoft. Výpočty/virtualMachines/start/action	Spustí virtuální počítač.
Microsoft. DevTestLab/*/read	Čtení vlastností testovacího prostředí
Microsoft. DevTestLab/labs/claimAnyVm/action	V testovacím prostředí deklarujte náhodný virtuální počítač, který je možné uplatnit.
Microsoft. DevTestLab/labs/createEnvironment/action	Vytvořte virtuální počítače v testovacím prostředí.
Microsoft. DevTestLab/labs/ensureCurrentUserProfile/action	Ujistěte se, že aktuální uživatel má v testovacím prostředí platný profil.
Microsoft. DevTestLab/labs/formulas/delete	Odstraňte vzorce.
Microsoft. DevTestLab/labs/formulas/read	Přečtěte si vzorce.
Microsoft. DevTestLab/labs/formulas/write	Přidejte nebo upravte vzorce.
Microsoft. DevTestLab/labs/policySets/evaluatePolicies/action	Vyhodnotí zásady testovacího prostředí.
Microsoft. DevTestLab/labs/virtualMachines/claim/action	Převzetí vlastnictví existujícího virtuálního počítače
Microsoft. DevTestLab/labs/virtualmachines/listApplicableSchedules/action	Vypíše příslušné plány zahájení/zastavení, pokud existují.
Microsoft. DevTestLab/labs/virtualMachines/getRdpFileContents/action	Získá řetězec, který představuje obsah souboru RDP pro virtuální počítač
Microsoft. Network/loadBalancers/backendAddressPools/join/action	Připojí back-endový fond adres nástroje pro vyrovnávání zatížení. Nelze upozorňovat.
Microsoft. Network/loadBalancers/inboundNatRules/join/action	Spojí příchozí pravidlo nat nástroje pro vyrovnávání zatížení. Nelze upozorňovat.
Microsoft. Síť/networkInterfaces/*/read	Čtení vlastností síťového rozhraní (například všechny nástroje pro vyrovnávání zatížení, které síťové rozhraní je součástí)
Microsoft. Síť/networkInterfaces/join/action	Připojí virtuální počítač k síťovému rozhraní. Nelze upozorňovat.
Microsoft. Síť/networkInterfaces/read	Získá definici síťového rozhraní.
Microsoft. Síť/networkInterfaces/write	Vytvoří síťové rozhraní nebo aktualizuje existující síťové rozhraní.
Microsoft. Síť/publicIPAddresses/*/read	Čtení vlastností veřejné IP adresy
Microsoft. Síť/publicIPAddresses/join/action	Připojí veřejnou IP adresu. Nelze upozorňovat.
Microsoft. Síť/publicIPAddresses/read	Získá definici veřejné IP adresy.
Microsoft. Network/virtualNetworks/subnets/join/action	Připojí virtuální síť. Nelze upozorňovat.
Microsoft. Prostředky/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft. Prostředky/deployments/read	Získá nebo zobrazí seznam nasazení.
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Storage/storageAccounts/listKeys/action	Vrátí přístupové klíče pro zadaný účet úložiště.
NotActions
Microsoft. Compute/virtualMachines/vmSizes/read	Seznam dostupných velikostí, na které je možné virtuální počítač aktualizovat
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you connect, start, restart, and shutdown your virtual machines in your Azure DevTest Labs.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76283e04-6283-4c54-8f91-bcf1374a3c64",
  "name": "76283e04-6283-4c54-8f91-bcf1374a3c64",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.Compute/virtualMachines/deallocate/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/restart/action",
        "Microsoft.Compute/virtualMachines/start/action",
        "Microsoft.DevTestLab/*/read",
        "Microsoft.DevTestLab/labs/claimAnyVm/action",
        "Microsoft.DevTestLab/labs/createEnvironment/action",
        "Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action",
        "Microsoft.DevTestLab/labs/formulas/delete",
        "Microsoft.DevTestLab/labs/formulas/read",
        "Microsoft.DevTestLab/labs/formulas/write",
        "Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action",
        "Microsoft.DevTestLab/labs/virtualMachines/claim/action",
        "Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action",
        "Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/networkInterfaces/*/read",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/publicIPAddresses/*/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/listKeys/action"
      ],
      "notActions": [
        "Microsoft.Compute/virtualMachines/vmSizes/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DevTest Labs User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Pomocník pro cvičení

Umožňuje zobrazit existující testovací prostředí, provádět akce na virtuálních počítačích testovacího prostředí a odesílat pozvánky do testovacího prostředí.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. LabServices/labPlans/images/read	Získá vlastnosti obrázku.
Microsoft. LabServices/labPlans/read	Získejte vlastnosti plánu testovacího prostředí.
Microsoft. LabServices/labs/read	Získejte vlastnosti testovacího prostředí.
Microsoft. LabServices/labs/schedules/read	Získá vlastnosti plánu.
Microsoft. LabServices/labs/users/read	Získá vlastnosti uživatele.
Microsoft. LabServices/labs/users/invite/action	Pošlete uživateli e-mailovou pozvánku, aby se připojil k testovacímu prostředí.
Microsoft. LabServices/labs/virtualMachines/read	Získejte vlastnosti virtuálního počítače.
Microsoft. LabServices/labs/virtualMachines/start/action	Spusťte virtuální počítač.
Microsoft. LabServices/labs/virtualMachines/stop/action	Zastavte a uvolněte virtuální počítač.
Microsoft. LabServices/labs/virtualMachines/reimage/action	Znovu vytvořte virtuální počítač na naposledy publikovanou image.
Microsoft. LabServices/labs/virtualMachines/redeploy/action	Znovu nasaďte virtuální počítač do jiného výpočetního uzlu.
Microsoft. LabServices/locations/usages/read	Získání využití v umístění
Microsoft. LabServices/skus/read	Získejte vlastnosti skladové položky Lab Services.
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab assistant role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ce40b423-cede-4313-a93f-9b28290b72e1",
  "name": "ce40b423-cede-4313-a93f-9b28290b72e1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Assistant",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel testovacího prostředí

Použití na úrovni testovacího prostředí vám umožní spravovat testovací prostředí. Používá se ve skupině prostředků a umožňuje vytvářet a spravovat testovací prostředí.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. LabServices/labPlans/images/read	Získá vlastnosti obrázku.
Microsoft. LabServices/labPlans/read	Získejte vlastnosti plánu testovacího prostředí.
Microsoft. LabServices/labPlans/saveImage/action	Vytvořte image z virtuálního počítače v galerii připojeném k plánu testovacího prostředí.
Microsoft. LabServices/labs/read	Získejte vlastnosti testovacího prostředí.
Microsoft. LabServices/labs/write	Vytvořte nové nebo aktualizujte existující testovací prostředí.
Microsoft. LabServices/labs/delete	Odstraňte testovací prostředí a všechny jeho uživatele, plány a virtuální počítače.
Microsoft. LabServices/labs/publish/action	Publikujte testovací prostředí tak, že rozšíříte image virtuálního počítače šablony do všech virtuálních počítačů v testovacím prostředí.
Microsoft. LabServices/labs/syncGroup/action	Aktualizuje seznam uživatelů ze skupiny Active Directory přiřazené k testovacímu prostředí.
Microsoft. LabServices/labs/schedules/read	Získá vlastnosti plánu.
Microsoft. LabServices/labs/schedules/write	Vytvořte nový nebo aktualizujte existující plán.
Microsoft. LabServices/labs/schedules/delete	Odstraňte plán.
Microsoft. LabServices/labs/users/read	Získá vlastnosti uživatele.
Microsoft. LabServices/labs/users/write	Vytvořte nového nebo aktualizujte existujícího uživatele.
Microsoft. LabServices/labs/users/delete	Odstraňte uživatele.
Microsoft. LabServices/labs/users/invite/action	Pošlete uživateli e-mailovou pozvánku, aby se připojil k testovacímu prostředí.
Microsoft. LabServices/labs/virtualMachines/read	Získejte vlastnosti virtuálního počítače.
Microsoft. LabServices/labs/virtualMachines/start/action	Spusťte virtuální počítač.
Microsoft. LabServices/labs/virtualMachines/stop/action	Zastavte a uvolněte virtuální počítač.
Microsoft. LabServices/labs/virtualMachines/reimage/action	Znovu vytvořte virtuální počítač na naposledy publikovanou image.
Microsoft. LabServices/labs/virtualMachines/redeploy/action	Znovu nasaďte virtuální počítač do jiného výpočetního uzlu.
Microsoft. LabServices/labs/virtualMachines/resetPassword/action	Resetujte heslo místního uživatele na virtuálním počítači.
Microsoft. LabServices/locations/usages/read	Získání využití v umístění
Microsoft. LabServices/skus/read	Získejte vlastnosti skladové položky Lab Services.
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
Microsoft. LabServices/labPlans/createLab/action	Vytvořte nové testovací prostředí z plánu testovacího prostředí.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab contributor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5daaa2af-1fe8-407c-9122-bba179798270",
  "name": "5daaa2af-1fe8-407c-9122-bba179798270",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/write",
        "Microsoft.LabServices/labs/delete",
        "Microsoft.LabServices/labs/publish/action",
        "Microsoft.LabServices/labs/syncGroup/action",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/schedules/write",
        "Microsoft.LabServices/labs/schedules/delete",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/write",
        "Microsoft.LabServices/labs/users/delete",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Autor testovacího prostředí

Umožňuje vytvářet nová testovací prostředí v rámci účtů Azure Lab.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. LabServices/labAccounts/*/read
Microsoft. LabServices/labAccounts/createLab/action	Vytvořte testovací prostředí v účtu testovacího prostředí.
Microsoft. LabServices/labAccounts/getPricingAndAvailability/action	Získejte ceny a dostupnost kombinací velikostí, geografických oblastí a operačních systémů pro účet testovacího prostředí.
Microsoft. LabServices/labAccounts/getRestrictionsAndUsage/action	Získání základních omezení a využití pro toto předplatné
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. LabServices/labPlans/images/read	Získá vlastnosti obrázku.
Microsoft. LabServices/labPlans/read	Získejte vlastnosti plánu testovacího prostředí.
Microsoft. LabServices/labPlans/saveImage/action	Vytvořte image z virtuálního počítače v galerii připojeném k plánu testovacího prostředí.
Microsoft. LabServices/labs/read	Získejte vlastnosti testovacího prostředí.
Microsoft. LabServices/labs/schedules/read	Získá vlastnosti plánu.
Microsoft. LabServices/labs/users/read	Získá vlastnosti uživatele.
Microsoft. LabServices/labs/virtualMachines/read	Získejte vlastnosti virtuálního počítače.
Microsoft. LabServices/locations/usages/read	Získání využití v umístění
Microsoft. LabServices/skus/read	Získejte vlastnosti skladové položky Lab Services.
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
Microsoft. LabServices/labPlans/createLab/action	Vytvořte nové testovací prostředí z plánu testovacího prostředí.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create new labs under your Azure Lab Accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
  "name": "b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.LabServices/labAccounts/*/read",
        "Microsoft.LabServices/labAccounts/createLab/action",
        "Microsoft.LabServices/labAccounts/getPricingAndAvailability/action",
        "Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Creator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor testovacího prostředí

Poskytuje omezenou možnost spravovat existující testovací prostředí.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. LabServices/labPlans/images/read	Získá vlastnosti obrázku.
Microsoft. LabServices/labPlans/read	Získejte vlastnosti plánu testovacího prostředí.
Microsoft. LabServices/labPlans/saveImage/action	Vytvořte image z virtuálního počítače v galerii připojeném k plánu testovacího prostředí.
Microsoft. LabServices/labs/publish/action	Publikujte testovací prostředí tak, že rozšíříte image virtuálního počítače šablony do všech virtuálních počítačů v testovacím prostředí.
Microsoft. LabServices/labs/read	Získejte vlastnosti testovacího prostředí.
Microsoft. LabServices/labs/schedules/read	Získá vlastnosti plánu.
Microsoft. LabServices/labs/schedules/write	Vytvořte nový nebo aktualizujte existující plán.
Microsoft. LabServices/labs/schedules/delete	Odstraňte plán.
Microsoft. LabServices/labs/users/read	Získá vlastnosti uživatele.
Microsoft. LabServices/labs/users/write	Vytvořte nového nebo aktualizujte existujícího uživatele.
Microsoft. LabServices/labs/users/delete	Odstraňte uživatele.
Microsoft. LabServices/labs/users/invite/action	Pošlete uživateli e-mailovou pozvánku, aby se připojil k testovacímu prostředí.
Microsoft. LabServices/labs/virtualMachines/read	Získejte vlastnosti virtuálního počítače.
Microsoft. LabServices/labs/virtualMachines/start/action	Spusťte virtuální počítač.
Microsoft. LabServices/labs/virtualMachines/stop/action	Zastavte a uvolněte virtuální počítač.
Microsoft. LabServices/labs/virtualMachines/reimage/action	Znovu vytvořte virtuální počítač na naposledy publikovanou image.
Microsoft. LabServices/labs/virtualMachines/redeploy/action	Znovu nasaďte virtuální počítač do jiného výpočetního uzlu.
Microsoft. LabServices/labs/virtualMachines/resetPassword/action	Resetujte heslo místního uživatele na virtuálním počítači.
Microsoft. LabServices/locations/usages/read	Získání využití v umístění
Microsoft. LabServices/skus/read	Získejte vlastnosti skladové položky Lab Services.
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab operator role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a36e6959-b6be-4b12-8e9f-ef4b474d304d",
  "name": "a36e6959-b6be-4b12-8e9f-ef4b474d304d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/publish/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/schedules/write",
        "Microsoft.LabServices/labs/schedules/delete",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/write",
        "Microsoft.LabServices/labs/users/delete",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel služby Lab Services

Umožňuje plně řídit všechny scénáře Lab Services ve skupině prostředků.

Další informace

Akce	Popis
Microsoft. LabServices/*	Vytváření a správa komponent testovacích služeb
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
Microsoft. LabServices/labPlans/createLab/action	Vytvořte nové testovací prostředí z plánu testovacího prostředí.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab services contributor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
  "name": "f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
  "permissions": [
    {
      "actions": [
        "Microsoft.LabServices/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář služby Lab Services

Umožňuje zobrazit, ale ne změnit, všechny plány testovacího prostředí a prostředky testovacího prostředí.

Další informace

Akce	Popis
Microsoft. LabServices/*/read	Čtení vlastností služeb testovacího prostředí
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab services reader role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
  "name": "2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
  "permissions": [
    {
      "actions": [
        "Microsoft.LabServices/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel zátěžového testu

Umožňuje zobrazit, vytvořit, aktualizovat, odstranit a spustit zátěžové testy. Umožňuje zobrazit a vypsat prostředky zátěžového testu, ale nemůže provádět žádné změny.

Další informace

Akce	Popis
Microsoft. LoadTestService/*/read	Čtení prostředků zátěžového testování
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
NotActions
Microsoft. LoadTestService/PlaywrightWorkspaces/*
Microsoft. LoadTestService/locations/PlaywrightQuotas/*
Akce dat
Microsoft. LoadTestService/loadtests/*	Vytváření a správa zátěžových testů
Microsoft. LoadTestService/testProfiles/*
Microsoft. LoadTestService/testProfileRuns/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, create, update, delete and execute load tests. View and list load test resources but can not make any changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749a398d-560b-491b-bb21-08924219302e",
  "name": "749a398d-560b-491b-bb21-08924219302e",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [
        "Microsoft.LoadTestService/PlaywrightWorkspaces/*",
        "Microsoft.LoadTestService/locations/PlaywrightQuotas/*"
      ],
      "dataActions": [
        "Microsoft.LoadTestService/loadtests/*",
        "Microsoft.LoadTestService/testProfiles/*",
        "Microsoft.LoadTestService/testProfileRuns/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vlastník zátěžového testu

Provádění všech operací s prostředky zátěžového testu a zátěžové testy

Další informace

Akce	Popis
Microsoft. LoadTestService/*	Vytváření a správa prostředků zátěžového testování
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
NotActions
Microsoft. LoadTestService/PlaywrightWorkspaces/*
Microsoft. LoadTestService/locations/PlaywrightQuotas/*
Akce dat
Microsoft. LoadTestService/*	Vytváření a správa prostředků zátěžového testování
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Execute all operations on load test resources and load tests",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/45bb0b16-2f0c-4e78-afaa-a07599b003f6",
  "name": "45bb0b16-2f0c-4e78-afaa-a07599b003f6",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [
        "Microsoft.LoadTestService/PlaywrightWorkspaces/*",
        "Microsoft.LoadTestService/locations/PlaywrightQuotas/*"
      ],
      "dataActions": [
        "Microsoft.LoadTestService/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář zátěžového testu

Zobrazení a výpis všech zátěžových testů a prostředků zátěžového testu, ale nemůže provádět žádné změny

Další informace

Akce	Popis
Microsoft. LoadTestService/*/read	Čtení prostředků zátěžového testování
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
NotActions
Microsoft. LoadTestService/PlaywrightWorkspaces/*
Microsoft. LoadTestService/locations/PlaywrightQuotas/*
Akce dat
Microsoft. LoadTestService/loadtests/readTest/action	Čtení zátěžových testů
Microsoft. LoadTestService/testProfiles/read	Čtení testovacích profilů
Microsoft. LoadTestService/testProfileRuns/read	Čtení spuštění testovacího profilu
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "View and list all load tests and load test resources but can not make any changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3ae3fb29-0000-4ccd-bf80-542e7b26e081",
  "name": "3ae3fb29-0000-4ccd-bf80-542e7b26e081",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [
        "Microsoft.LoadTestService/PlaywrightWorkspaces/*",
        "Microsoft.LoadTestService/locations/PlaywrightQuotas/*"
      ],
      "dataActions": [
        "Microsoft.LoadTestService/loadtests/readTest/action",
        "Microsoft.LoadTestService/testProfiles/read",
        "Microsoft.LoadTestService/testProfileRuns/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel pracovního prostoru playwright

Umožňuje zobrazit a zobrazit seznam prostředků playwright Workspace, ale nemůže provádět žádné změny. Může spravovat přístupové tokeny služby a spouštět testy Playwright.

Další informace

Akce	Popis
Microsoft. Loadtestservice/playwrightworkspaces/*/read
Microsoft. Loadtestservice/locations/playwrightquotas/*
Microsoft. Loadtestservice/playwrightworkspaces/AccessTokens/*
Microsoft. Loadtestservice/playwrightworkspaces/TestRuns/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "View and list Playwright Workspace resources but can not make any changes. Can manage service access tokens and execute Playwright tests.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/78cf819f-0969-4ebe-8759-015c6efcd5bf",
  "name": "78cf819f-0969-4ebe-8759-015c6efcd5bf",
  "permissions": [
    {
      "actions": [
        "Microsoft.Loadtestservice/playwrightworkspaces/*/read",
        "Microsoft.Loadtestservice/locations/playwrightquotas/*",
        "Microsoft.Loadtestservice/playwrightworkspaces/AccessTokens/*",
        "Microsoft.Loadtestservice/playwrightworkspaces/TestRuns/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Playwright Workspace Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vlastník pracovního prostoru playwright

Proveďte všechny operace s prostředky pracovního prostoru Playwright. Může spravovat přístupové tokeny služby a spouštět testy Playwright.

Další informace

Akce	Popis
Microsoft. Loadtestservice/playwrightworkspaces/*
Microsoft. Loadtestservice/locations/playwrightquotas/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Perform all operations on Playwright Workspace resources. Can manage service access tokens and execute Playwright tests.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/45265627-32f7-4da4-9ab0-b1cb0e9ec70b",
  "name": "45265627-32f7-4da4-9ab0-b1cb0e9ec70b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Loadtestservice/playwrightworkspaces/*",
        "Microsoft.Loadtestservice/locations/playwrightquotas/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Playwright Workspace Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář pracovního prostoru playwright

Zobrazí a zobrazí seznam všech prostředků a testů pracovního prostoru Playwright, ale nemůže provádět žádné změny.

Další informace

Akce	Popis
Microsoft. Loadtestservice/playwrightworkspaces/*/read
Microsoft. Loadtestservice/locations/playwrightquotas/*/read
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "View and list all Playwright Workspace resources and tests but can not make any changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19d36063-d00b-4ea5-a1ac-a7c4926a0b78",
  "name": "19d36063-d00b-4ea5-a1ac-a7c4926a0b78",
  "permissions": [
    {
      "actions": [
        "Microsoft.Loadtestservice/playwrightworkspaces/*/read",
        "Microsoft.Loadtestservice/locations/playwrightquotas/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Playwright Workspace Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky

Přiřaďte role Azure pomocí portálu Azure

Váš názor

Byla tato stránka užitečná?

Last updated on 2026-04-10

Azure předdefinovaných rolí pro DevOps

Přispěvatel experimentů Chaos Studio

Chaos Studio – operátor

čtečka Chaos Studio

Chaos Studio cílového přispěvatele

Čtenář prostředí nasazení

Uživatel prostředí nasazení

Uživatel DevCenter Dev Boxu

Vlastník DevCenter

Správce Project DevCenter

Přispěvatel infrastruktury DevOps

Uživatel DevTest Labs

Pomocník pro cvičení

Přispěvatel testovacího prostředí

Autor testovacího prostředí

Operátor testovacího prostředí

Přispěvatel služby Lab Services

Čtenář služby Lab Services

Přispěvatel zátěžového testu

Vlastník zátěžového testu

Čtenář zátěžového testu

Přispěvatel pracovního prostoru playwright

Vlastník pracovního prostoru playwright

Čtenář pracovního prostoru playwright

Další kroky

Váš názor

Další materiály