Azure předdefinované role pro internet věcí

Tento článek obsahuje seznam Azure předdefinovaných rolí v kategorii Internet věcí.

Přispěvatel registru zařízení Azure

Umožňuje úplný přístup k zařízením IoT v rámci oboru názvů Azure Device Registry.

Akce	Popis
microsoft.deviceregistry/namespaces/read	Získání oboru názvů
microsoft.deviceregistry/namespaces/devices/*
microsoft.deviceregistry/namespaces/discoverdevices/*
microsoft.deviceregistry/namespaces/credentials/read	Získejte kvalifikaci
microsoft.deviceregistry/namespaces/credentials/policies/read	Seznam zdrojů politiky podle kvalifikace
microsoft.devices/iothubs/certificates/*
microsoft.devices/iothubs/read	Získá IotHub zdroj(y)
NotActions
žádné
Akce dat
microsoft.deviceregistry/namespaces/credentials/policies/issueCertificate/action	Umožňuje vydávání certifikátů pomocí politik založených na certifikátech.
microsoft.devices/iothubs/devices/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT devices within Azure Device Registry Namespace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a5c3590a-3a1a-4cd4-9648-ea0a32b15137",
  "name": "a5c3590a-3a1a-4cd4-9648-ea0a32b15137",
  "permissions": [
    {
      "actions": [
        "microsoft.deviceregistry/namespaces/read",
        "microsoft.deviceregistry/namespaces/devices/*",
        "microsoft.deviceregistry/namespaces/discovereddevices/*",
        "microsoft.deviceregistry/namespaces/credentials/read",
        "microsoft.deviceregistry/namespaces/credentials/policies/read",
        "microsoft.devices/iothubs/certificates/*",
        "microsoft.devices/iothubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "microsoft.deviceregistry/namespaces/credentials/policies/issueCertificate/action",
        "microsoft.devices/iothubs/devices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Device Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel přihlašovacích údajů registru zařízení Azure

Umožňuje úplný přístup ke správě přihlašovacích údajů a zásad v rámci oboru názvů Azure Device Registry.

Akce	Popis
microsoft.deviceregistry/namespaces/credentials/*
microsoft.deviceregistry/namespaces/credentials/policies/*
microsoft.deviceregistry/namespaces/devices/revoke/action	Umožňuje odvolání zařízení pomocí zásad založených na zařízeních.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to manage credentials and policies within Azure Device Registry Namespace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/09267e11-2e06-40b5-8fe4-68cea20794c9",
  "name": "09267e11-2e06-40b5-8fe4-68cea20794c9",
  "permissions": [
    {
      "actions": [
        "microsoft.deviceregistry/namespaces/credentials/*",
        "microsoft.deviceregistry/namespaces/credentials/policies/*",
        "microsoft.deviceregistry/namespaces/devices/revoke/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Device Registry Credentials Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

registrace registru zařízení Azure

Umožňuje úplný přístup k Azure oboru názvů registru zařízení a zřizování certifikátů X.509.

Akce	Popis
Microsoft. DeviceRegistry/namespaces/read	Získání oboru názvů
Microsoft. DeviceRegistry/namespaces/write	Aktualizace oboru názvů
Microsoft. DeviceRegistry/namespaces/delete	Odstranění oboru názvů
Microsoft. DeviceRegistry/namespaces/credentials/*
Microsoft. DeviceRegistry/namespaces/credentials/policies/*
Microsoft. Zařízení/iothubs/*
Microsoft. Zařízení/provisioningServices/*
microsoft.deviceregistry/namespaces/devices/revoke/action	Umožňuje odvolání zařízení pomocí zásad založených na zařízeních.
NotActions
žádné
Akce dat
Microsoft. Zařízení/provisioningServices/enrollments/*
Microsoft. Zařízení/provisioningServices/enrollmentGroups/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Device Registry Namespace and X.509 certificate provisioning.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/547f7f0a-69c0-4807-bd9e-0321dfb66a84",
  "name": "547f7f0a-69c0-4807-bd9e-0321dfb66a84",
  "permissions": [
    {
      "actions": [
        "Microsoft.DeviceRegistry/namespaces/read",
        "Microsoft.DeviceRegistry/namespaces/write",
        "Microsoft.DeviceRegistry/namespaces/delete",
        "Microsoft.DeviceRegistry/namespaces/credentials/*",
        "Microsoft.DeviceRegistry/namespaces/credentials/policies/*",
        "Microsoft.Devices/iothubs/*",
        "Microsoft.Devices/provisioningServices/*",
        "microsoft.deviceregistry/namespaces/devices/revoke/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/provisioningServices/enrollments/*",
        "Microsoft.Devices/provisioningServices/enrollmentGroups/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Device Registry Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

vlastník dat Azure Digital Twins

Role úplného přístupu pro rovinu dat služby Digital Twins

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. DigitalTwins/digitaltwins/*	Čtení, vytváření, aktualizace nebo odstranění jakéhokoli digitálního dvojčete
Microsoft. DigitalTwins/digitaltwins/commands/*	Vyvolání libovolného příkazu ve službě Digital Twin
Microsoft. DigitalTwins/digitaltwins/relationships/*	Čtení, vytvoření, aktualizace nebo odstranění jakéhokoli vztahu digitálního dvojčete
Microsoft. DigitalTwins/eventroutes/*	Čtení, odstranění, vytvoření nebo aktualizace jakékoli trasy událostí
Microsoft. DigitalTwins/jobs/*
Microsoft. DigitalTwins/models/*	Čtení, vytváření, aktualizace nebo odstranění libovolného modelu
Microsoft. DigitalTwins/query/*	Dotazování libovolného grafu služby Digital Twins
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access role for Digital Twins data-plane",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "name": "bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/*",
        "Microsoft.DigitalTwins/digitaltwins/commands/*",
        "Microsoft.DigitalTwins/digitaltwins/relationships/*",
        "Microsoft.DigitalTwins/eventroutes/*",
        "Microsoft.DigitalTwins/jobs/*",
        "Microsoft.DigitalTwins/models/*",
        "Microsoft.DigitalTwins/query/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Digital Twins čtečka dat

Role jen pro čtení pro vlastnosti roviny dat služby Digital Twins

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. DigitalTwins/digitaltwins/read	Čtení libovolného digitálního dvojčete
Microsoft. DigitalTwins/digitaltwins/relationships/read	Čtení libovolné relace digitálního dvojčete
Microsoft. DigitalTwins/eventroutes/read	Čtení jakékoli trasy událostí
Microsoft. DigitalTwins/jobs/import/read	Čtení libovolné úlohy hromadného importu
Microsoft. DigitalTwins/jobs/imports/read	Čtení libovolné úlohy hromadného importu
Microsoft. DigitalTwins/jobs/deletions/read	Čtení jakékoli úlohy hromadného odstranění
Microsoft. DigitalTwins/models/read	Čtení libovolného modelu
Microsoft. DigitalTwins/query/action	Dotazování libovolného grafu služby Digital Twins
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only role for Digital Twins data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "name": "d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/read",
        "Microsoft.DigitalTwins/digitaltwins/relationships/read",
        "Microsoft.DigitalTwins/eventroutes/read",
        "Microsoft.DigitalTwins/jobs/import/read",
        "Microsoft.DigitalTwins/jobs/imports/read",
        "Microsoft.DigitalTwins/jobs/deletions/read",
        "Microsoft.DigitalTwins/models/read",
        "Microsoft.DigitalTwins/query/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

správce Azure IoT Operations

Umožňuje zobrazit, vytvořit, upravit a odstranit prostředky AIO. Spravujte všechny prostředky, včetně instance a jejích podřízených prostředků.

Další informace

Akce	Popis
Microsoft. IoTOperations/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. DeviceRegistry/Assets/*
Microsoft. DeviceRegistry/AssetEndpointProfiles/*
Microsoft. DeviceRegistry/Namespaces/Assets/*
Microsoft. DeviceRegistry/Namespaces/Devices/*
Microsoft. DeviceRegistry/Namespaces/DiscoverAssets/*
Microsoft. DeviceRegistry/Namespaces/DiscoverDevices/*
Microsoft. DeviceRegistry/SchemaRegistries/*
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Edge/sites/read	Výpis prostředků webu podle oboru
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, create, edit and delete AIO resources. Manage all resources, including instance and its downstream resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5bc02df6-6cd5-43fe-ad3d-4c93cf56cc16",
  "name": "5bc02df6-6cd5-43fe-ad3d-4c93cf56cc16",
  "permissions": [
    {
      "actions": [
        "Microsoft.IoTOperations/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.DeviceRegistry/Assets/*",
        "Microsoft.DeviceRegistry/AssetEndpointProfiles/*",
        "Microsoft.DeviceRegistry/Namespaces/Assets/*",
        "Microsoft.DeviceRegistry/Namespaces/Devices/*",
        "Microsoft.DeviceRegistry/Namespaces/DiscoveredAssets/*",
        "Microsoft.DeviceRegistry/Namespaces/DiscoveredDevices/*",
        "Microsoft.DeviceRegistry/SchemaRegistries/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Edge/sites/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure IoT Operations Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

onboarding Azure IoT Operations

Uživatel může bezpečně Azure arc připojit a nasadit Azure IoT Operations.

Další informace

Akce	Popis
Microsoft. IoTOperations/*
Microsoft. DeviceRegistry/register/action	Zaregistrujte předplatné pro Microsoft. DeviceRegistry
Microsoft. DeviceRegistry/schemaRegistries/read	Získání schemaRegistry
Microsoft. DeviceRegistry/schemaRegistries/write	Aktualizace SchemaRegistry
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Autorizace/roleAssignments/write	Vytvořte přiřazení role v zadaném rozsahu.
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Edge/sites/read	Výpis prostředků webu podle oboru
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné
Podmínka
((! (ActionMatches{'Microsoft. Autorizace/roleAssignments/write'}) NEBO (@Request[Microsoft. Autorizace/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals {ba92f5b4-2d11-453d-a403-e96b0029c9fe, b249888ac-6180-42a0-ab88-20f7382dd24c}))	Přidejte přiřazení rolí pro následující role: Přispěvatel dat služby Storage Blob Contributor

{
  "assignableScopes": [
    "/"
  ],
  "description": "User can Azure arc connect and deploy Azure IoT Operations securely.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7b7c71ed-33fa-4ed2-a91a-e56d5da260b5",
  "name": "7b7c71ed-33fa-4ed2-a91a-e56d5da260b5",
  "permissions": [
    {
      "actions": [
        "Microsoft.IoTOperations/*",
        "Microsoft.DeviceRegistry/register/action",
        "Microsoft.DeviceRegistry/schemaRegistries/read",
        "Microsoft.DeviceRegistry/schemaRegistries/write",
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Edge/sites/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": [],
      "conditionVersion": "2.0",
      "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals {ba92f5b4-2d11-453d-a403-e96b0029c9fe, b24988ac-6180-42a0-ab88-20f7382dd24c}))"
    }
  ],
  "roleName": "Azure IoT Operations Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dat služby Device Provisioning

Umožňuje úplný přístup k operacím roviny dat služby Device Provisioning.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. Zařízení/provisioningServices/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Device Provisioning Service data-plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/dfce44e4-17b7-4bd1-a6d1-04996ec95633",
  "name": "dfce44e4-17b7-4bd1-a6d1-04996ec95633",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/provisioningServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Provisioning Service Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka dat služby Device Provisioning

Umožňuje úplný přístup pro čtení k vlastnostem roviny dat služby Device Provisioning.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. Zařízení/provisioningServices/*/read
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to Device Provisioning Service data-plane properties.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/10745317-c249-44a1-a5ce-3a4353c0bbd8",
  "name": "10745317-c249-44a1-a5ce-3a4353c0bbd8",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/provisioningServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Provisioning Service Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce aktualizace zařízení

Poskytuje úplný přístup k operacím správy a obsahu.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. DeviceUpdate/accounts/read	Vrátí seznam účtů služby Device Update.
Microsoft. DeviceUpdate/accounts/instances/read	Vrátí seznam instancí služby Device Update.
NotActions
žádné
Akce dat
Microsoft. DeviceUpdate/accounts/instances/updates/read	Provede operaci čtení související s aktualizacemi.
Microsoft. DeviceUpdate/accounts/instances/updates/write	Provede operaci zápisu související s aktualizacemi.
Microsoft. DeviceUpdate/accounts/instances/updates/delete	Provede operaci odstranění související s aktualizacemi.
Microsoft. DeviceUpdate/accounts/instances/management/read	Provede operaci čtení související se správou.
Microsoft. DeviceUpdate/accounts/instances/management/write	Provede operaci zápisu související se správou.
Microsoft. DeviceUpdate/accounts/instances/management/delete	Provede operaci odstranění související se správou.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management and content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "name": "02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.DeviceUpdate/accounts/read",
        "Microsoft.DeviceUpdate/accounts/instances/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete",
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce obsahu aktualizace zařízení

Poskytuje úplný přístup k operacím obsahu.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. DeviceUpdate/accounts/read	Vrátí seznam účtů služby Device Update.
Microsoft. DeviceUpdate/accounts/instances/read	Vrátí seznam instancí služby Device Update.
NotActions
žádné
Akce dat
Microsoft. DeviceUpdate/accounts/instances/updates/read	Provede operaci čtení související s aktualizacemi.
Microsoft. DeviceUpdate/accounts/instances/updates/write	Provede operaci zápisu související s aktualizacemi.
Microsoft. DeviceUpdate/accounts/instances/updates/delete	Provede operaci odstranění související s aktualizacemi.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "name": "0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.DeviceUpdate/accounts/read",
        "Microsoft.DeviceUpdate/accounts/instances/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka obsahu aktualizace zařízení

Poskytuje přístup pro čtení k operacím s obsahem, ale neumožňuje provádění změn.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. DeviceUpdate/accounts/read	Vrátí seznam účtů služby Device Update.
Microsoft. DeviceUpdate/accounts/instances/read	Vrátí seznam instancí služby Device Update.
NotActions
žádné
Akce dat
Microsoft. DeviceUpdate/accounts/instances/updates/read	Provede operaci čtení související s aktualizacemi.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "name": "d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.DeviceUpdate/accounts/read",
        "Microsoft.DeviceUpdate/accounts/instances/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce nasazení aktualizací zařízení

Poskytuje úplný přístup k operacím správy.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. DeviceUpdate/accounts/read	Vrátí seznam účtů služby Device Update.
Microsoft. DeviceUpdate/accounts/instances/read	Vrátí seznam instancí služby Device Update.
NotActions
žádné
Akce dat
Microsoft. DeviceUpdate/accounts/instances/management/read	Provede operaci čtení související se správou.
Microsoft. DeviceUpdate/accounts/instances/management/write	Provede operaci zápisu související se správou.
Microsoft. DeviceUpdate/accounts/instances/management/delete	Provede operaci odstranění související se správou.
Microsoft. DeviceUpdate/accounts/instances/updates/read	Provede operaci čtení související s aktualizacemi.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4237640-0e3d-4a46-8fda-70bc94856432",
  "name": "e4237640-0e3d-4a46-8fda-70bc94856432",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.DeviceUpdate/accounts/read",
        "Microsoft.DeviceUpdate/accounts/instances/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář nasazení aktualizací zařízení

Poskytuje přístup pro čtení k operacím správy, ale neumožňuje provádění změn.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. DeviceUpdate/accounts/read	Vrátí seznam účtů služby Device Update.
Microsoft. DeviceUpdate/accounts/instances/read	Vrátí seznam instancí služby Device Update.
NotActions
žádné
Akce dat
Microsoft. DeviceUpdate/accounts/instances/management/read	Provede operaci čtení související se správou.
Microsoft. DeviceUpdate/accounts/instances/updates/read	Provede operaci čtení související s aktualizacemi.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "name": "49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.DeviceUpdate/accounts/read",
        "Microsoft.DeviceUpdate/accounts/instances/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka aktualizací zařízení

Poskytuje přístup pro čtení k operacím správy a obsahu, ale neumožňuje provádět změny.

Další informace

Akce	Popis
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Podpora/*	Vytvoření a aktualizace lístku podpory
Microsoft. Přehledy/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. DeviceUpdate/accounts/read	Vrátí seznam účtů služby Device Update.
Microsoft. DeviceUpdate/accounts/instances/read	Vrátí seznam instancí služby Device Update.
NotActions
žádné
Akce dat
Microsoft. DeviceUpdate/accounts/instances/updates/read	Provede operaci čtení související s aktualizacemi.
Microsoft. DeviceUpdate/accounts/instances/management/read	Provede operaci čtení související se správou.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management and content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "name": "e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.DeviceUpdate/accounts/read",
        "Microsoft.DeviceUpdate/accounts/instances/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce analýzy firmwaru

Administrativní uživatel, který může nahrávat a zobrazovat firmware a konfigurovat pracovní prostory firmwaru

Další informace

Akce	Popis
Microsoft. IoTFirmwareDefense/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Prostředky/deployments/*	Vytvoření a správa nasazení
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Administrative user that can upload/view firmwares & configure firmware workspaces",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9c1607d1-791d-4c68-885d-c7b7aaff7c8a",
  "name": "9c1607d1-791d-4c68-885d-c7b7aaff7c8a",
  "permissions": [
    {
      "actions": [
        "Microsoft.IoTFirmwareDefense/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Firmware Analysis Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka analýzy firmwaru

Zobrazení imagí firmwaru, ale nenahrávejte je ani neprovádějte žádnou konfiguraci pracovního prostoru

Další informace

Akce	Popis
Microsoft. IoTFirmwareDefense/*/read
Microsoft. IoTFirmwareDefense/workspaces/firmwares/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Prostředky/deployments/read	Získá nebo zobrazí seznam nasazení.
NotActions
Microsoft. IoTFirmwareDefense/firmwareGroups/*
Microsoft. IoTFirmwareDefense/workspaces/firmwares/write	Operace aktualizace firmwaru.
Microsoft. IoTFirmwareDefense/workspaces/firmwares/delete	Operace odstranění firmwaru.
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "View firmware images but not upload them or perform any workspace configuration",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a94a2fd-3c4f-45d1-847d-6585ba88af94",
  "name": "2a94a2fd-3c4f-45d1-847d-6585ba88af94",
  "permissions": [
    {
      "actions": [
        "Microsoft.IoTFirmwareDefense/*/read",
        "Microsoft.IoTFirmwareDefense/workspaces/firmwares/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read"
      ],
      "notActions": [
        "Microsoft.IoTFirmwareDefense/firmwareGroups/*",
        "Microsoft.IoTFirmwareDefense/workspaces/firmwares/write",
        "Microsoft.IoTFirmwareDefense/workspaces/firmwares/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Firmware Analysis Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uživatel analýzy firmwaru

Nahrání a analýza imagí firmwaru, ale neprovádějte žádnou konfiguraci pracovního prostoru

Další informace

Akce	Popis
Microsoft. IoTFirmwareDefense/*
Microsoft. Autorizace/*/read	Čtení rolí a přiřazení rolí
Microsoft. Prostředky/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft. Prostředky/deployments/read	Získá nebo zobrazí seznam nasazení.
NotActions
Microsoft. IoTFirmwareDefense/firmwareGroups/*
Microsoft. IoTFirmwareDefense/register/action	Zaregistrujte předplatné pro Microsoft. IoTFirmwareDefense
Microsoft. IoTFirmwareDefense/unregister/action	Zrušení registrace předplatného pro Microsoft IoTFirmwareDefense
Microsoft. IoTFirmwareDefense/workspaces/write	Operace aktualizace pracovních prostorů analýzy firmwaru.
Microsoft. IoTFirmwareDefense/workspaces/delete	Operace odstranění pracovního prostoru analýzy firmwaru.
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Upload and analyze firmware images but not perform any workspace configuration",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/53b2724d-1e51-44fa-b586-bcace0c82609",
  "name": "53b2724d-1e51-44fa-b586-bcace0c82609",
  "permissions": [
    {
      "actions": [
        "Microsoft.IoTFirmwareDefense/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read"
      ],
      "notActions": [
        "Microsoft.IoTFirmwareDefense/firmwareGroups/*",
        "Microsoft.IoTFirmwareDefense/register/action",
        "Microsoft.IoTFirmwareDefense/unregister/action",
        "Microsoft.IoTFirmwareDefense/workspaces/write",
        "Microsoft.IoTFirmwareDefense/workspaces/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Firmware Analysis User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

přispěvatel dat IoT Hub

Umožňuje úplný přístup k IoT Hub operacím roviny dat.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. Zařízení/IotHubs/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub data plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fc6c259-987e-4a07-842e-c321cc9d413f",
  "name": "4fc6c259-987e-4a07-842e-c321cc9d413f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

IoT Hub čtečka dat

Umožňuje úplný přístup ke čtení IoT Hub vlastností roviny dat.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. Zařízení/IotHubs/*/read
Microsoft. Zařízení/IotHubs/fileUpload/notifications/action	Příjem, dokončení nebo opuštění oznámení o nahrávání souborů
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to IoT Hub data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "name": "b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*/read",
        "Microsoft.Devices/IotHubs/fileUpload/notifications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

přispěvatel registru IoT Hub

Umožňuje úplný přístup k IoT Hub registru zařízení.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. Zařízení/IotHubs/devices/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub device registry.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "name": "4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/devices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dvojčete IoT Hub

Umožňuje přístup pro čtení a zápis ke všem dvojčatům zařízení a modulů IoT Hub.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft. Zařízení/IotHubs/twins/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read and write access to all IoT Hub device and module twins.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "name": "494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/twins/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Twin Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky

Přiřaďte role Azure pomocí portálu Azure

Váš názor

Byla tato stránka užitečná?

Last updated on 2026-04-10

Azure předdefinované role pro internet věcí

Přispěvatel registru zařízení Azure

Přispěvatel přihlašovacích údajů registru zařízení Azure

registrace registru zařízení Azure

vlastník dat Azure Digital Twins

Azure Digital Twins čtečka dat

správce Azure IoT Operations

onboarding Azure IoT Operations

Přispěvatel dat služby Device Provisioning

Čtečka dat služby Device Provisioning

Správce aktualizace zařízení

Správce obsahu aktualizace zařízení

Čtečka obsahu aktualizace zařízení

Správce nasazení aktualizací zařízení

Čtenář nasazení aktualizací zařízení

Čtečka aktualizací zařízení

Správce analýzy firmwaru

Čtečka analýzy firmwaru

Uživatel analýzy firmwaru

přispěvatel dat IoT Hub

IoT Hub čtečka dat

přispěvatel registru IoT Hub

Přispěvatel dvojčete IoT Hub

Další kroky

Váš názor

Další materiály