Předdefinované role Azure pro úložiště

Tento článek obsahuje seznam předdefinovaných rolí Azure v kategorii Úložiště.

Přispěvatel Avere

Může vytvářet a spravovat cluster Avere vFXT.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	Získání definice virtuální sítě
Microsoft.Network/virtualNetworks/subnets/read	Získá definici podsítě virtuální sítě.
Microsoft.Network/virtualNetworks/subnets/join/action	Připojí virtuální síť. Nelze upozorňovat.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Připojí prostředek, jako je účet úložiště nebo databáze SQL, k podsíti. Nelze upozorňovat.
Microsoft.Network/networkSecurityGroups/join/action	Připojí skupinu zabezpečení sítě. Nelze upozorňovat.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/*	Vytvoření a správa účtů úložiště
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Získá prostředky pro skupinu prostředků.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Vrátí výsledek odstranění objektu blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Vrátí objekt blob nebo seznam objektů blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Vrátí výsledek zápisu objektu blob.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor Avere

Používá cluster Avere vFXT ke správě clusteru.

Další informace

Akce	Popis
Microsoft.Compute/virtualMachines/read	Získání vlastností virtuálního počítače
Microsoft.Network/networkInterfaces/read	Získá definici síťového rozhraní.
Microsoft.Network/networkInterfaces/write	Vytvoří síťové rozhraní nebo aktualizuje existující síťové rozhraní.
Microsoft.Network/virtualNetworks/read	Získání definice virtuální sítě
Microsoft.Network/virtualNetworks/subnets/read	Získá definici podsítě virtuální sítě.
Microsoft.Network/virtualNetworks/subnets/join/action	Připojí virtuální síť. Nelze upozorňovat.
Microsoft.Network/networkSecurityGroups/join/action	Připojí skupinu zabezpečení sítě. Nelze upozorňovat.
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Vrátí výsledek odstranění kontejneru.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Vrátí seznam kontejnerů.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Vrátí výsledek kontejneru objektů blob put.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Vrátí výsledek odstranění objektu blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Vrátí objekt blob nebo seznam objektů blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Vrátí výsledek zápisu objektu blob.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel zálohování

Umožňuje spravovat službu zálohování, ale nemůže vytvářet trezory a udělovat přístup ostatním uživatelům.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Network/virtualNetworks/read	Získání definice virtuální sítě
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	Správa výsledků operací při správě zálohování
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Vytváření a správa kontejnerů zálohování v prostředcích infrastruktury zálohování trezoru služby Recovery Services
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aktualizuje seznam kontejnerů.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Vytváření a správa úloh zálohování
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Export úloh
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Vytvoření a správa výsledků operací správy zálohování
Microsoft.RecoveryServices/Vaults/backupPolicies/*	Vytváření a správa zásad zálohování
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Vytváření a správa položek, které je možné zálohovat
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	Vytváření a správa zálohovaných položek
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	Vytváření a správa kontejnerů, které uchovávají zálohované položky
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Vrátí souhrny pro chráněné položky a chráněné servery pro recovery Services .
Microsoft.RecoveryServices/Vaults/certificates/*	Vytvoření a správa certifikátů souvisejících se zálohováním v trezoru služby Recovery Services
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Vytvoření a správa rozšířených informací souvisejících s trezorem
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Získá výstrahy pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Operace Get Vault získá objekt představující prostředek Azure typu trezor.
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Vytváření a správa registrovaných identit
Microsoft.RecoveryServices/Vaults/usages/*	Vytvoření a správa využití trezoru služby Recovery Services
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Storage/storageAccounts/read	Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Ověření operace u chráněné položky
Microsoft.RecoveryServices/Vaults/write	Operace vytvoření trezoru vytvoří prostředek Azure typu trezor.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Vrátí stav operace zálohování pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Vrátí všechny servery pro správu záloh zaregistrované v trezoru.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Získání všech chránitelných kontejnerů
Microsoft.RecoveryServices/vaults/operationStatus/read	Získá stav operace pro danou operaci.
Microsoft.RecoveryServices/vaults/operationResults/read	Operaci Získání výsledků operace lze použít k získání stavu operace a výsledku pro asynchronně odeslanou operaci.
Microsoft.RecoveryServices/locations/backupStatus/action	Kontrola stavu zálohování pro trezory služby Recovery Services
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Ověření funkcí
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Vyřeší výstrahu.
Microsoft.RecoveryServices/operations/read	Operace vrátí seznam operací pro poskytovatele prostředků.
Microsoft.RecoveryServices/locations/operationStatus/read	Získá stav operace pro danou operaci.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Výpis všech záměrů ochrany zálohování
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.DataProtection/locations/getBackupStatus/action	Kontrola stavu zálohování pro trezory služby Recovery Services
Microsoft.DataProtection/backupVaults/backupInstances/write	Vytvoří instanci zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/delete	Odstraní instanci zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/read	Vrátí všechny instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/read	Vrátí všechny instance zálohování.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Výpis obnovitelně odstraněných instancí zálohování v trezoru služby Backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	Proveďte odstranění obnovitelně odstraněné instance zálohování. Instance zálohování se přesune z SoftDeleted do stavu ProtectionStopped.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Provádí zálohování instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Ověřuje obnovení instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Aktivuje obnovení v instanci zálohování.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Aktivuje operaci obnovení mezi oblastmi u dané instance zálohování.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Provádí ověření operace obnovení mezi oblastmi.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Vypíše úlohy obnovení mezi oblastmi instance zálohování ze sekundární oblasti.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Získejte podrobnosti úlohy obnovení mezi oblastmi ze sekundární oblasti.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Vrátí body obnovení ze sekundární oblasti pro obnovení mezi oblastmi s povolenými trezory služby Backup.
Microsoft.DataProtection/backupVaults/backupPolicies/write	Vytvoří zásady zálohování.
Microsoft.DataProtection/backupVaults/backupPolicies/delete	Odstraní zásadu zálohování.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Vrátí všechny zásady zálohování.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Vrátí všechny zásady zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Vrátí všechny body obnovení.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Vrátí všechny body obnovení.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Najde obnovitelné časové rozsahy.
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/backupVaults/write	Aktualizace operace BackupVault aktualizuje prostředek Azure typu Backup Vault.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/backupVaults/operationResults/read	Získá výsledek operace opravy pro trezor záloh.
Microsoft.DataProtection/backupVaults/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/locations/checkNameAvailability/action	Zkontroluje, jestli je k dispozici požadovaný název služby BackupVault.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Ověří, jestli je funkce podporovaná.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/locations/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/locations/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Ověřuje zálohování instance zálohování.
Microsoft.DataProtection/operations/read	Operace vrátí seznam operací pro poskytovatele prostředků.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete	Operace odstranění proxy serveru ResourceGuard odstraní zadaný prostředek Azure typu ResourceGuard proxy.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read	Získání seznamu proxy serverů ResourceGuard pro prostředek
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action	Odemknutí operace odstranění proxy serveru ResourceGuard odemkne další kritickou operaci odstranění.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write	Vytvoření operace proxy služby ResourceGuard vytvoří prostředek Azure typu ResourceGuard Proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	Získání operace proxy Služby ResourceGuard získá objekt představující prostředek Azure typu ResourceGuard proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	Vytvoření operace proxy služby ResourceGuard vytvoří prostředek Azure typu ResourceGuard Proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	Operace odstranění proxy serveru ResourceGuard odstraní zadaný prostředek Azure typu ResourceGuard proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	Odemknutí operace odstranění proxy serveru ResourceGuard odemkne další kritickou operaci odstranění.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce správce MUA služby Backup

Zálohování víceuživatele autorizace. Může vytvořit nebo odstranit ResourceGuard

Další informace

Akce	Popis
Microsoft.DataProtection/*/read
Microsoft.DataProtection/*/resourceGuards/write
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write	Aktualizace operace ResouceGuard aktualizuje prostředek Azure typu ResourceGuard.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete	Operace Delete ResourceGuard odstraní zadaný prostředek Azure typu ResourceGuard.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read	Získá seznam ResourceGuards ve skupině prostředků.
Microsoft.DataProtection/locations/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/locations/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/locations/getBackupStatus/action	Kontrola stavu zálohování pro trezory služby Recovery Services
Microsoft.DataProtection/locations/checkFeatureSupport/action	Ověří, jestli je funkce podporovaná.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Features/features/read	Získá funkce předplatného.
Microsoft.Features/providers/features/read	Získá funkci předplatného v daném poskytovateli prostředků.
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/subscriptions/operationresults/read	Získejte výsledky operace předplatného.
Microsoft.Resources/subscriptions/read	Získá seznam předplatných.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	Získání operace proxy Služby ResourceGuard získá objekt představující prostředek Azure typu ResourceGuard proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	Vytvoření operace proxy služby ResourceGuard vytvoří prostředek Azure typu ResourceGuard Proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	Operace odstranění proxy serveru ResourceGuard odstraní zadaný prostředek Azure typu ResourceGuard proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	Odemknutí operace odstranění proxy serveru ResourceGuard odemkne další kritickou operaci odstranění.
Microsoft.DataProtection/subscriptions/providers/resourceGuards/read	Získá seznam ResourceGuards v předplatném
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read	Získá informace o výchozí žádosti o operaci ResourceGuard.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Can create/delete ResourceGuard ",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "name": "c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/read",
        "Microsoft.DataProtection/*/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.DataProtection/subscriptions/providers/resourceGuards/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor MUA zálohování

Zálohování víceuživatele autorizace. Umožňuje uživateli provádět kritické operace chráněné službou ResourceGuard.

Další informace

Akce	Popis
Microsoft.DataProtection/*/action
Microsoft.DataProtection/*/read
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Allows user to perform critical operation protected by resourceguard",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "name": "f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/action",
        "Microsoft.DataProtection/*/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor záloh

Umožňuje spravovat služby zálohování s výjimkou odebrání zálohy, vytvoření trezoru a udělení přístupu jiným uživatelům.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Network/virtualNetworks/read	Získání definice virtuální sítě
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Vrátí stav operace.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Získá výsledek operace prováděné v kontejneru ochrany.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	Provádí zálohování pro chráněnou položku.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Získá výsledek operace prováděné u chráněných položek.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Vrátí stav operace provedené u chráněných položek.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Vrátí podrobnosti o objektu chráněné položky.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	Zřízení obnovení okamžité položky pro chráněnou položku
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	Získejte AccessToken pro obnovení mezi oblastmi.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Získejte body obnovení pro chráněné položky.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Obnovte body obnovení pro chráněné položky.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	Odvolání obnovení okamžité položky pro chráněnou položku
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Vytvoření zálohované chráněné položky
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Vrátí všechny registrované kontejnery.
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aktualizuje seznam kontejnerů.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Vytváření a správa úloh zálohování
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Export úloh
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Vytvoření a správa výsledků operací správy zálohování
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Získání výsledků operace zásad
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Vrátí všechny zásady ochrany.
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Vytváření a správa položek, které je možné zálohovat
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Vrátí seznam všech chráněných položek.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Vrátí všechny kontejnery patřící do předplatného.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Vrátí souhrny pro chráněné položky a chráněné servery pro recovery Services .
Microsoft.RecoveryServices/Vaults/certificates/write	Operace aktualizace certifikátu prostředku aktualizuje certifikát přihlašovacích údajů prostředku nebo trezoru.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Operace Získat rozšířené informace získá rozšířené informace objektu představující prostředek Azure typu ?vault?
Microsoft.RecoveryServices/Vaults/extendedInformation/write	Operace Získat rozšířené informace získá rozšířené informace objektu představující prostředek Azure typu ?vault?
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Získá výstrahy pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Operace Get Vault získá objekt představující prostředek Azure typu trezor.
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Operaci Získání výsledků operace lze použít k získání stavu operace a výsledku pro asynchronně odeslanou operaci.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Operaci Získat kontejnery je možné použít k registraci kontejnerů pro prostředek.
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	Operaci registrace kontejneru služby je možné použít k registraci kontejneru ve službě Recovery Service.
Microsoft.RecoveryServices/Vaults/usages/read	Vrátí podrobnosti o využití trezoru služby Recovery Services.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Storage/storageAccounts/read	Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Ověření operace u chráněné položky
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	Ověření operace u chráněné položky
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	Ověření operace u chráněné položky
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	Ověření operace u chráněné položky
Microsoft.RecoveryServices/Vaults/backupOperations/read	Vrátí stav operace zálohování pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Získání stavu operace zásad
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	Vytvoří zaregistrovaný kontejner.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	Dotaz na úlohy v rámci kontejneru
Microsoft.RecoveryServices/Vaults/backupEngines/read	Vrátí všechny servery pro správu záloh zaregistrované v trezoru.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Vytvoření záměru ochrany zálohování
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Získání záměru ochrany zálohování
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Získání všech chránitelných kontejnerů
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Získání všech položek v kontejneru
Microsoft.RecoveryServices/locations/backupStatus/action	Kontrola stavu zálohování pro trezory služby Recovery Services
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Ověření funkcí
Microsoft.RecoveryServices/locations/backupAadProperties/read	Získejte vlastnosti AAD pro ověřování ve třetí oblasti pro obnovení mezi oblastmi.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Vypište úlohy obnovení mezi oblastmi v sekundární oblasti pro trezor služby Recovery Services.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Získejte podrobnosti úlohy obnovení mezi oblastmi v sekundární oblasti pro trezor služby Recovery Services.
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	Aktivace obnovení mezi oblastmi
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Vrátí výsledek operace CRR pro trezor služby Recovery Services.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Vrátí stav operace CRR pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Vyřeší výstrahu.
Microsoft.RecoveryServices/operations/read	Operace vrátí seznam operací pro poskytovatele prostředků.
Microsoft.RecoveryServices/locations/operationStatus/read	Získá stav operace pro danou operaci.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Výpis všech záměrů ochrany zálohování
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.DataProtection/backupVaults/backupInstances/read	Vrátí všechny instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/read	Vrátí všechny instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/backupVaults/backupInstances/write	Vytvoří instanci zálohování.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Výpis obnovitelně odstraněných instancí zálohování v trezoru služby Backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Vrátí všechny zásady zálohování.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Vrátí všechny zásady zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Vrátí všechny body obnovení.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Vrátí všechny body obnovení.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Najde obnovitelné časové rozsahy.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/backupVaults/operationResults/read	Získá výsledek operace opravy pro trezor záloh.
Microsoft.DataProtection/backupVaults/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/locations/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/locations/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/operations/read	Operace vrátí seznam operací pro poskytovatele prostředků.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Ověřuje zálohování instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Provádí zálohování instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Ověřuje obnovení instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Aktivuje obnovení v instanci zálohování.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Aktivuje operaci obnovení mezi oblastmi u dané instance zálohování.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Provádí ověření operace obnovení mezi oblastmi.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Vypíše úlohy obnovení mezi oblastmi instance zálohování ze sekundární oblasti.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Získejte podrobnosti úlohy obnovení mezi oblastmi ze sekundární oblasti.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Vrátí body obnovení ze sekundární oblasti pro obnovení mezi oblastmi s povolenými trezory služby Backup.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Ověří, jestli je funkce podporovaná.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete	Operace odstranění proxy serveru ResourceGuard odstraní zadaný prostředek Azure typu ResourceGuard proxy.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read	Získání seznamu proxy serverů ResourceGuard pro prostředek
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action	Odemknutí operace odstranění proxy serveru ResourceGuard odemkne další kritickou operaci odstranění.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write	Vytvoření operace proxy služby ResourceGuard vytvoří prostředek Azure typu ResourceGuard Proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	Získání operace proxy Služby ResourceGuard získá objekt představující prostředek Azure typu ResourceGuard proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	Vytvoření operace proxy služby ResourceGuard vytvoří prostředek Azure typu ResourceGuard Proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	Operace odstranění proxy serveru ResourceGuard odstraní zadaný prostředek Azure typu ResourceGuard proxy.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	Odemknutí operace odstranění proxy serveru ResourceGuard odemkne další kritickou operaci odstranění.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář zálohování

Může zobrazit služby zálohování, ale nemůže provádět změny

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp je interní operace používaná službou.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Vrátí stav operace.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Získá výsledek operace prováděné v kontejneru ochrany.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Získá výsledek operace prováděné u chráněných položek.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Vrátí stav operace provedené u chráněných položek.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Vrátí podrobnosti o objektu chráněné položky.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Získejte body obnovení pro chráněné položky.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Vrátí všechny registrované kontejnery.
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	Vrátí výsledek operace úlohy.
Microsoft.RecoveryServices/Vaults/backupJobs/read	Vrátí všechny objekty úloh.
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Export úloh
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Vrátí výsledek operace zálohování pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Získání výsledků operace zásad
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Vrátí všechny zásady ochrany.
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Vrátí seznam všech chráněných položek.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Vrátí všechny kontejnery patřící do předplatného.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Vrátí souhrny pro chráněné položky a chráněné servery pro recovery Services .
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Operace Získat rozšířené informace získá rozšířené informace objektu představující prostředek Azure typu ?vault?
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Získá výstrahy pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/read	Operace Get Vault získá objekt představující prostředek Azure typu trezor.
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Operaci Získání výsledků operace lze použít k získání stavu operace a výsledku pro asynchronně odeslanou operaci.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Operaci Získat kontejnery je možné použít k registraci kontejnerů pro prostředek.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Vrátí konfiguraci úložiště pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/backupconfig/read	Vrátí konfiguraci pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Vrátí stav operace zálohování pro trezor služby Recovery Services.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Získání stavu operace zásad
Microsoft.RecoveryServices/Vaults/backupEngines/read	Vrátí všechny servery pro správu záloh zaregistrované v trezoru.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Získání záměru ochrany zálohování
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Získání všech položek v kontejneru
Microsoft.RecoveryServices/locations/backupStatus/action	Kontrola stavu zálohování pro trezory služby Recovery Services
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Vyřeší výstrahu.
Microsoft.RecoveryServices/operations/read	Operace vrátí seznam operací pro poskytovatele prostředků.
Microsoft.RecoveryServices/locations/operationStatus/read	Získá stav operace pro danou operaci.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Výpis všech záměrů ochrany zálohování
Microsoft.RecoveryServices/Vaults/usages/read	Vrátí podrobnosti o využití trezoru služby Recovery Services.
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Ověření funkcí
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Vypište úlohy obnovení mezi oblastmi v sekundární oblasti pro trezor služby Recovery Services.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Získejte podrobnosti úlohy obnovení mezi oblastmi v sekundární oblasti pro trezor služby Recovery Services.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Vrátí výsledek operace CRR pro trezor služby Recovery Services.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Vrátí stav operace CRR pro trezor služby Recovery Services.
Microsoft.DataProtection/locations/getBackupStatus/action	Kontrola stavu zálohování pro trezory služby Recovery Services
Microsoft.DataProtection/backupVaults/backupInstances/write	Vytvoří instanci zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/read	Vrátí všechny instance zálohování.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Výpis obnovitelně odstraněných instancí zálohování v trezoru služby Backup
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Provádí zálohování instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Ověřuje obnovení instance zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Aktivuje obnovení v instanci zálohování.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Vrátí všechny zásady zálohování.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Vrátí všechny zásady zálohování.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Vrátí všechny body obnovení.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Vrátí všechny body obnovení.
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Najde obnovitelné časové rozsahy.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/backupVaults/operationResults/read	Získá výsledek operace opravy pro trezor záloh.
Microsoft.DataProtection/backupVaults/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/backupVaults/read	Získá seznam trezorů služby Backup ve skupině prostředků.
Microsoft.DataProtection/locations/operationStatus/read	Vrátí stav operace zálohování pro trezor služby Backup.
Microsoft.DataProtection/locations/operationResults/read	Vrátí výsledek operace zálohování pro trezor záloh.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Ověřuje zálohování instance zálohování.
Microsoft.DataProtection/operations/read	Operace vrátí seznam operací pro poskytovatele prostředků.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Vypíše úlohy obnovení mezi oblastmi instance zálohování ze sekundární oblasti.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Získejte podrobnosti úlohy obnovení mezi oblastmi ze sekundární oblasti.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Vrátí body obnovení ze sekundární oblasti pro obnovení mezi oblastmi s povolenými trezory služby Backup.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Ověří, jestli je funkce podporovaná.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Klasický přispěvatel účtu úložiště

Umožňuje spravovat klasické účty úložiště, ale ne přístup k nim.

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.ClassicStorage/storageAccounts/*	Vytvoření a správa účtů úložiště
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Role operátoru klíče účtu úložiště Classic

Klasické operátory klíčů účtu úložiště můžou vypsat a znovu vygenerovat klíče v klasických účtech úložiště.

Další informace

Akce	Popis
Microsoft.ClassicStorage/storageAccounts/listkeys/action	Zobrazí seznam přístupových klíčů pro účty úložiště.
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action	Znovu vygeneruje existující přístupové klíče pro účet úložiště.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel Data Boxu

Umožňuje spravovat všechno v rámci služby Data Box Service s výjimkou udělení přístupu ostatním.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.Databox/*
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka Data Boxu

Umožňuje spravovat službu Data Box Service s výjimkou vytvoření objednávky nebo úprav podrobností objednávky a udělení přístupu ostatním.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	Zobrazí seznam nešifrovaných přihlašovacích údajů souvisejících s objednávkou.
Microsoft.Databox/locations/availableSkus/action	Tato metoda vrátí seznam dostupných skladových položek.
Microsoft.Databox/locations/validateInputs/action	Tato metoda provede všechny typy ověření.
Microsoft.Databox/locations/regionConfiguration/action	Tato metoda vrátí konfigurace pro oblast.
Microsoft.Databox/locations/validateAddress/action	Ověří dodací adresu a poskytne alternativní adresy, pokud existuje.
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vývojář Data Lake Analytics

Umožňuje odesílat, monitorovat a spravovat vlastní úlohy, ale ne vytvářet nebo odstraňovat účty Data Lake Analytics.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	Odstranění účtu DataLakeAnalytics
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	Udělte oprávnění ke zrušení úloh odeslaných jinými uživateli.
Microsoft.DataLakeAnalytics/accounts/Write	Vytvoření nebo aktualizace účtu DataLakeAnalytics
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	Vytvoření nebo aktualizace propojeného účtu DataLakeStore účtu DataLakeAnalytics
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	Odpojte účet DataLakeStore od účtu DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	Vytvořte nebo aktualizujte propojený účet úložiště účtu DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	Zrušte propojení účtu úložiště s účtem DataLakeAnalytics.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	Vytvoření nebo aktualizace pravidla brány firewall
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	Odstraňte pravidlo brány firewall.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	Vytvořte nebo aktualizujte zásady výpočetních prostředků.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	Odstraňte zásady výpočetních prostředků.
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Defender for Storage Data Scanner

Uděluje přístup ke čtení objektů blob a aktualizaci značek indexu. Tuto roli používá skener dat Defenderu pro úložiště.

Akce	Popis
Microsoft.Storage/storageAccounts/blobServices/containers/read	Vrátí seznam kontejnerů.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Vrátí objekt blob nebo seznam objektů blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write	Vrátí výsledek zápisu značek objektů blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read	Vrátí výsledek čtení značek objektů blob.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Správce sítě ELASTIC SAN

Umožňuje přístup k vytváření privátních koncových bodů pro prostředky SÍTĚ SAN a ke čtení prostředků SÍTĚ SAN.

Další informace

Akce	Popis
Microsoft.ElasticSan/elasticSans/*/read
Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete
Microsoft.ElasticSan/locations/asyncoperations/read	Dotazuje stav asynchronní operace.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows access to create Private Endpoints on SAN resources, and to read SAN resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "name": "fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "permissions": [
    {
      "actions": [
        "Microsoft.ElasticSan/elasticSans/*/read",
        "Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Network Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vlastník elastické sítě SAN

Umožňuje úplný přístup ke všem prostředkům v rámci azure Elastic SAN, včetně změny zásad zabezpečení sítě za účelem odblokování přístupu k cestě k datům.

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastická čtečka SÍTĚ SAN

Umožňuje řídit přístup ke čtení cesty ke službě Azure Elastic SAN.

Akce	Popis
Microsoft.Authorization/roleAssignments/read	Získejte informace o přiřazení role.
Microsoft.Authorization/roleDefinitions/read	Získejte informace o definici role.
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.ElasticSan/elasticSans/*/read
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vlastník skupiny svazků elastické sítě SAN

Umožňuje úplný přístup ke skupině svazků ve službě Azure Elastic SAN, včetně změny zásad zabezpečení sítě za účelem odblokování přístupu k cestě k datům.

Akce	Popis
Microsoft.Authorization/roleAssignments/read	Získejte informace o přiřazení role.
Microsoft.Authorization/roleDefinitions/read	Získejte informace o definici role.
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	Dotazuje stav asynchronní operace.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář a přístup k datům

Umožňuje zobrazit všechno, ale nedovolí vám odstranit nebo vytvořit účet úložiště nebo obsažený prostředek. Umožní také přístup pro čtení a zápis ke všem datům obsaženým v účtu úložiště prostřednictvím přístupu k klíčům účtu úložiště.

Akce	Popis
Microsoft.Storage/storageAccounts/listKeys/action	Vrátí přístupové klíče pro zadaný účet úložiště.
Microsoft.Storage/storageAccounts/ListAccountSas/action	Vrátí token SAS účtu pro zadaný účet úložiště.
Microsoft.Storage/storageAccounts/read	Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel zálohování účtu úložiště

Umožňuje provádět operace zálohování a obnovení pomocí služby Azure Backup v účtu úložiště.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Authorization/locks/read	Získá zámky v zadaném oboru.
Microsoft.Authorization/locks/write	Přidejte zámky v zadaném oboru.
Microsoft.Authorization/locks/delete	Odstraňte zámky v zadaném oboru.
Microsoft.Features/features/read	Získá funkce předplatného.
Microsoft.Features/providers/features/read	Získá funkci předplatného v daném poskytovateli prostředků.
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Storage/operations/read	Dotazuje stav asynchronní operace.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete	Odstranění zásad replikace objektů
Microsoft.Storage/storageAccounts/objectReplicationPolicies/read	Výpis zásad replikace objektů
Microsoft.Storage/storageAccounts/objectReplicationPolicies/write	Vytvoření nebo aktualizace zásad replikace objektů
Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	Vytvoření značky bodu obnovení replikace objektů
Microsoft.Storage/storageAccounts/blobServices/containers/read	Vrátí seznam kontejnerů.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Vrátí výsledek kontejneru objektů blob put.
Microsoft.Storage/storageAccounts/blobServices/read	Vrátí vlastnosti nebo statistiky služby Blob Service.
Microsoft.Storage/storageAccounts/blobServices/write	Vrátí výsledek vlastností služby blob put.
Microsoft.Storage/storageAccounts/read	Vrátí seznam účtů úložiště nebo získá vlastnosti zadaného účtu úložiště.
Microsoft.Storage/storageAccounts/restoreBlobRanges/action	Obnovení rozsahů objektů blob do stavu zadaného času
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel účtu úložiště

Umožňuje správu účtů úložiště. Poskytuje přístup k klíči účtu, který lze použít pro přístup k datům prostřednictvím autorizace sdíleného klíče.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.Insights/diagnosticSettings/*	Vytvoří, aktualizuje nebo přečte nastavení diagnostiky pro Analysis Server.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Připojí prostředek, jako je účet úložiště nebo databáze SQL, k podsíti. Nelze upozorňovat.
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Storage/storageAccounts/*	Vytvoření a správa účtů úložiště
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Role operátora klíče účtu úložiště

Povoluje výpis a opětovné vygenerování přístupových klíčů účtu úložiště.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/listkeys/action	Vrátí přístupové klíče pro zadaný účet úložiště.
Microsoft.Storage/storageAccounts/regeneratekey/action	Znovu vygeneruje přístupové klíče pro zadaný účet úložiště.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dat objektů blob úložiště

Čtení, zápis a odstranění kontejnerů a objektů blob služby Azure Storage Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Odstranění kontejneru
Microsoft.Storage/storageAccounts/blobServices/containers/read	Vrátí kontejner nebo seznam kontejnerů.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Upravte metadata nebo vlastnosti kontejneru.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Vrátí klíč delegování uživatele pro službu Blob.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Odstranění objektu blob
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Vrátí objekt blob nebo seznam objektů blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Zápis do objektu blob
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action	Přesune objekt blob z jedné cesty do jiné.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	Vrátí výsledek přidání obsahu objektu blob.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Vlastník dat objektů blob úložiště

Poskytuje úplný přístup k kontejnerům objektů blob a datům Azure Storage, včetně přiřazování řízení přístupu POSIX. Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/blobServices/containers/*	Úplná oprávnění ke kontejnerům
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Vrátí klíč delegování uživatele pro službu Blob.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*	Úplná oprávnění k objektům blob
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář dat v objektech blob služby Storage

Čtení a výpis kontejnerů a objektů blob Služby Azure Storage Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/blobServices/containers/read	Vrátí kontejner nebo seznam kontejnerů.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Vrátí klíč delegování uživatele pro službu Blob.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Vrátí objekt blob nebo seznam objektů blob.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Delegátor objektů blob úložiště

Získejte klíč delegování uživatele, který se pak dá použít k vytvoření sdíleného přístupového podpisu pro kontejner nebo objekt blob podepsaný pomocí přihlašovacích údajů Azure AD. Další informace najdete v tématu Vytvoření SAS delegování uživatele.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Vrátí klíč delegování uživatele pro službu Blob.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dat souboru úložiště s privilegovaným přístupem

Umožňuje číst, zapisovat, odstraňovat a upravovat seznamy ACL u souborů a adresářů ve sdílených složkách Azure přepsáním existujících seznamů ACL/NTFS. Tato role nemá na souborových serverech Windows žádný integrovaný ekvivalent.

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Vrátí soubor,složku nebo seznam souborů/složek.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Vrátí výsledek zápisu souboru nebo vytvoření složky.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Vrátí výsledek odstranění souboru nebo složky.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Vrátí výsledek změny oprávnění k souboru nebo složce.
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Oprávnění k sémantice zálohování souborů
Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action	Oprávnění k sémantice zápisu zálohování souborů
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář dat souboru úložiště s privilegovaným přístupem

Umožňuje přístup pro čtení u souborů nebo adresářů ve sdílených složkách Azure přepsáním stávajících seznamů ACL nebo oprávnění NTFS. Tato role nemá na souborových serverech Windows žádný integrovaný ekvivalent.

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Vrátí soubor,složku nebo seznam souborů/složek.
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Oprávnění k sémantice zálohování souborů
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel sdílené složky SMB dat souboru úložiště

Umožňuje přístup ke čtení, zápisu a odstraňování souborů nebo adresářů ve sdílených složkách Azure. Tato role nemá na souborových serverech Windows žádný integrovaný ekvivalent.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Vrátí soubor nebo složku nebo seznam souborů/složek.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Vrátí výsledek zápisu souboru nebo vytvoření složky.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Vrátí výsledek odstranění souboru nebo složky.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel sdílené složky SMB dat souboru úložiště s vyššími oprávněními

Umožňuje číst, zapisovat, odstraňovat a upravovat seznamy ACL u souborů a adresářů ve sdílených složkách Azure. Tato role je ekvivalentní seznamu ACL sdílené složky, která se změní na souborových serverech Windows.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Vrátí soubor nebo složku nebo seznam souborů/složek.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Vrátí výsledek zápisu souboru nebo vytvoření složky.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Vrátí výsledek odstranění souboru nebo složky.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Vrátí výsledek úpravy oprávnění k souboru nebo složce.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář sdílené složky SMB dat souboru úložiště

Umožňuje přístup pro čtení u souborů a adresářů ve sdílených složkách Azure. Tato role je ekvivalentní seznamu ACL sdílené složky pro čtení na souborových serverech s Windows.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Vrátí soubor nebo složku nebo seznam souborů/složek.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dat fronty služby Storage

Čtení, zápis a odstraňování front Azure Storage a zpráv front. Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/queueServices/queues/delete	Odstranění fronty
Microsoft.Storage/storageAccounts/queueServices/queues/read	Vrátí frontu nebo seznam front.
Microsoft.Storage/storageAccounts/queueServices/queues/write	Upravte metadata nebo vlastnosti fronty.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete	Odstraňte jednu nebo více zpráv z fronty.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Náhled nebo načtení jedné nebo více zpráv z fronty
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write	Přidejte zprávu do fronty.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Vrátí výsledek zpracování zprávy.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Zpracovatel zpráv fronty úložiště

Náhled, načtení a odstranění zprávy z fronty azure Storage Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Nahlédněte do zprávy.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Načtěte a odstraňte zprávu.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Odesílatel datové zprávy fronty úložiště

Přidání zpráv do fronty Azure Storage Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action	Přidejte zprávu do fronty.
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář dat fronty úložiště

Čtení a výpis front a zpráv front azure Storage Informace o požadovaných akcích pro danou operaci dat najdete v tématu Oprávnění pro volání datových operací.

Další informace

Akce	Popis
Microsoft.Storage/storageAccounts/queueServices/queues/read	Vrátí frontu nebo seznam front.
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Náhled nebo načtení jedné nebo více zpráv z fronty
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel dat v tabulce úložiště

Umožňuje přístup ke čtení, zápisu a odstranění tabulek a entit Azure Storage.

Akce	Popis
Microsoft.Storage/storageAccounts/tableServices/tables/read	Dotazy na tabulky
Microsoft.Storage/storageAccounts/tableServices/tables/write	Vytváření tabulek
Microsoft.Storage/storageAccounts/tableServices/tables/delete	Odstranit tabulky
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Dotazování na entity tabulky
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write	Vložení, sloučení nebo nahrazení entit tabulky
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete	Odstranění entit tabulky
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action	Vložení entit tabulky
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action	Sloučení nebo aktualizace entit tabulky
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář dat tabulky služby Storage

Umožňuje přístup pro čtení k tabulkám a entitm Azure Storage.

Akce	Popis
Microsoft.Storage/storageAccounts/tableServices/tables/read	Dotazy na tabulky
NotActions
žádné
Akce dat
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Dotazování na entity tabulky
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky

• Přiřazování rolí Azure s využitím webu Azure Portal