Integrierte Azure-Rollen für Identität

Artikel
09/20/2024

In diesem Artikel werden die integrierten Azure-Rollen in der Kategorie "Identität" aufgeführt.

Mitwirkender für Domänendienste

Kann Azure AD Domain Services und zugehörige Netzwerkkonfigurationen verwalten

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Resources/deployments/write	Erstellt oder aktualisiert eine Bereitstellung.
Microsoft.Resources/deployments/delete	Löscht eine Bereitstellung.
Microsoft.Resources/deployments/cancel/action	Bricht eine Bereitstellung ab.
Microsoft.Resources/deployments/validate/action	Überprüft eine Bereitstellung.
Microsoft.Resources/deployments/whatIf/action	Sagt Änderungen an der Vorlagenbereitstellung voraus
Microsoft.Resources/deployments/exportTemplate/action	Exportieren der Vorlage für eine Bereitstellung
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/deployments/operationstatuses/read	Ruft den Status von Bereitstellungsvorgängen ab oder listet ihn auf.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Insights/AlertRules/Write	Erstellt oder aktualisiert eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Delete	Löscht eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Read	Liest eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Activated/Action	Klassische Metrikwarnung aktiviert
Microsoft.Insights/AlertRules/Resolved/Action	Klassische Metrikwarnung gelöst
Microsoft.Insights/AlertRules/Throttled/Action	Klassische Metrikwarnungsregel gedrosselt
Microsoft.Insights/AlertRules/Incidents/Read	Liest eine klassische Metrikwarnung zu einem Vorfall.
Microsoft.Insights/Protokollieren/Lesen	Hiermit lesen Sie Daten aus allen Ihren Protokollen.
Microsoft.Insights/Metriken/Lesen	Dient zum Lesen von Metriken.
Microsoft.Insights/DiagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.Insights/DiagnosticSettingsCategories/Lesen	Diagnoseeinstellungskategorien lesen
Microsoft.AAD/register/action	Registriert einen Domänendienst.
Microsoft.AAD/unregister/action	Hebt die Registrierung des Domänendiensts auf.
Microsoft.AAD/domainServices/*
Microsoft.Network/register/action	Registriert das Abonnement.
Microsoft.Network/unregister/action	Hebt die Registrierung des Abonnements auf.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/write	Erstellt ein virtuelles Netzwerk oder aktualisiert ein vorhandenes virtuelles Netzwerk.
Microsoft.Network/virtualNetworks/delete	Löscht ein virtuelles Netzwerk.
Microsoft.Network/virtualNetworks/peer/action	Richtet ein virtuelles Netzwerk als Peer für ein anderes virtuelles Netzwerk ein.
Microsoft.Network/virtualNetworks/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/subnets/write	Erstellt ein Subnetz für virtuelle Netzwerke oder aktualisiert ein vorhandenes Subnetz für virtuelle Netzwerke.
Microsoft.Network/virtualNetworks/subnets/delete	Löscht ein Subnetz für virtuelle Netzwerke.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	Ruft eine Definition für das Peering virtueller Netzwerke ab.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write	Erstellt ein Peering virtueller Netzwerke oder aktualisiert ein vorhandenes Peering virtueller Netzwerke.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete	Löscht ein Peering virtueller Netzwerke.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read	Ruft die Diagnoseeinstellungen des virtuellen Netzwerks ab.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read	Ruft verfügbare Metriken für das PingMesh-Element ab.
Microsoft.Network/azureFirewalls/read	Hiermit rufen Sie Azure Firewall ab.
Microsoft.Network/ddosProtectionPlans/read	Dient zum Aufrufen eines DDoS Protection-Plans.
Microsoft.Network/ddosProtectionPlans/join/action	Dient zum Verknüpfen eines DDoS Protection-Plans. Nicht warnbar.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/loadBalancers/delete	Löscht einen Lastenausgleich.
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Verknüpft einen Back-End-Adresspool für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Verknüpft eine NAT-Regel für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/natGateways/join/action	Stellt eine Verknüpfung mit einem NAT-Gateway her
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/networkInterfaces/write	Erstellt eine Netzwerkschnittstelle oder aktualisiert eine vorhandene Netzwerkschnittstelle.
Microsoft.Network/networkInterfaces/delete	Löscht eine Netzwerkschnittstelle.
Microsoft.Network/networkInterfaces/join/action	Verknüpft einen virtuellen Computer mit einer Netzwerkschnittstelle. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ruft eine Standardsicherheitsregel-Definition ab.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/networkSecurityGroups/write	Erstellt eine Netzwerksicherheitsgruppe oder aktualisiert eine vorhandene Netzwerksicherheitsgruppe.
Microsoft.Network/networkSecurityGroups/delete	Löscht eine Netzwerksicherheitsgruppe.
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ruft eine Sicherheitsregeldefinition ab.
Microsoft.Network/networkSecurityGroups/securityRules/write	Erstellt eine Sicherheitsregel oder aktualisiert eine vorhandene Sicherheitsregel.
Microsoft.Network/networkSecurityGroups/securityRules/delete	Löscht eine Sicherheitsregel.
Microsoft.Network/routeTables/read	Ruft eine Routingtabellendefinition ab.
Microsoft.Network/routeTables/write	Erstellt eine Routingtabelle oder aktualisiert eine vorhandene Routingtabelle.
Microsoft.Network/routeTables/delete	Löscht eine Routingtabellendefinition.
Microsoft.Network/routeTables/join/action	Verknüpft eine Routingtabelle. Nicht warnbar.
Microsoft.Network/routeTables/routes/read	Ruft eine Routendefinition ab.
Microsoft.Network/routeTables/routes/write	Erstellt eine Route oder aktualisiert eine vorhandene Route.
Microsoft.Network/routeTables/routes/delete	Löscht eine Routendefinition.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eeaeda52-9324-47f6-8069-5d5bade478b2",
  "name": "eeaeda52-9324-47f6-8069-5d5bade478b2",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/Read",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/register/action",
        "Microsoft.AAD/unregister/action",
        "Microsoft.AAD/domainServices/*",
        "Microsoft.Network/register/action",
        "Microsoft.Network/unregister/action",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/write",
        "Microsoft.Network/virtualNetworks/delete",
        "Microsoft.Network/virtualNetworks/peer/action",
        "Microsoft.Network/virtualNetworks/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/write",
        "Microsoft.Network/virtualNetworks/subnets/delete",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/ddosProtectionPlans/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/delete",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/natGateways/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/write",
        "Microsoft.Network/networkSecurityGroups/delete",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.Network/networkSecurityGroups/securityRules/delete",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/write",
        "Microsoft.Network/routeTables/delete",
        "Microsoft.Network/routeTables/join/action",
        "Microsoft.Network/routeTables/routes/read",
        "Microsoft.Network/routeTables/routes/write",
        "Microsoft.Network/routeTables/routes/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Domain Services-Leser

Kann Azure AD Domain Services und zugehörige Netzwerkkonfigurationen anzeigen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/deployments/operationstatuses/read	Ruft den Status von Bereitstellungsvorgängen ab oder listet ihn auf.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Insights/AlertRules/Read	Liest eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Incidents/Read	Liest eine klassische Metrikwarnung zu einem Vorfall.
Microsoft.Insights/Protokollieren/Lesen	Hiermit lesen Sie Daten aus allen Ihren Protokollen.
Microsoft.Insights/Metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/DiagnosticSettings/lesen	Liest eine Diagnoseeinstellung für eine Ressource.
Microsoft.Insights/DiagnosticSettingsCategories/Lesen	Diagnoseeinstellungskategorien lesen
Microsoft.AAD/domainServices/*/read
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	Ruft eine Definition für das Peering virtueller Netzwerke ab.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read	Ruft die Diagnoseeinstellungen des virtuellen Netzwerks ab.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read	Ruft verfügbare Metriken für das PingMesh-Element ab.
Microsoft.Network/azureFirewalls/read	Hiermit rufen Sie Azure Firewall ab.
Microsoft.Network/ddosProtectionPlans/read	Dient zum Aufrufen eines DDoS Protection-Plans.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/natGateways/read	Ruft eine NAT-Gatewaydefinition ab
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ruft eine Standardsicherheitsregel-Definition ab.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ruft eine Sicherheitsregeldefinition ab.
Microsoft.Network/routeTables/read	Ruft eine Routingtabellendefinition ab.
Microsoft.Network/routeTables/routes/read	Ruft eine Routendefinition ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/361898ef-9ed1-48c2-849c-a832951106bb",
  "name": "361898ef-9ed1-48c2-849c-a832951106bb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Insights/DiagnosticSettings/read",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/natGateways/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/routes/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für verwaltete Identität

Dem Benutzer zugewiesene Identität erstellen, lesen, aktualisieren und löschen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ManagedIdentity/userAssignedIdentities/read	Ruft eine vorhandene zugewiesene Benutzeridentität ab.
Microsoft.ManagedIdentity/userAssignedIdentities/write	Erstellt eine neue zugewiesene Benutzeridentität oder aktualisiert die Markierungen, die einer vorhandenen zugewiesenen Benutzeridentität zugeordnet sind.
Microsoft.ManagedIdentity/userAssignedIdentities/delete	Löscht eine vorhandene zugewiesene Benutzeridentität.
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read	Abrufen oder Auflisten der Anmeldeinformationen für Verbundidentität
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write	Erstellen oder Aktualisieren von Anmeldeinformationen für eine Verbundidentität
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete	Löschen von Anmeldeinformationen für eine Verbundidentität
Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action	Widerrufen aller vorhandenen Token für eine vom Benutzer zugewiesene Identität
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "name": "e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator für verwaltete Identität

Dem Benutzer zugewiesene Identität lesen und zuweisen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ManagedIdentity/userAssignedIdentities/*/read
Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and Assign User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1a07417-d97a-45cb-824c-7a7467783830",
  "name": "f1a07417-d97a-45cb-824c-7a7467783830",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Nächste Schritte

Zuweisen von Azure-Rollen über das Azure-Portal

Freigeben über