Integrierte Azure-Rollen

Die auf Azure-Rollen basierte Zugriffssteuerung (Azure RBAC) verfügt über mehrere integrierte Azure-Rollen, die Sie Benutzern, Gruppen, Dienstprinzipalen und verwalteten Identitäten zuweisen können. Durch Rollenzuweisungen wird die Art und Weise gesteuert, wie Sie auf Azure-Ressourcen zugreifen. Wenn die integrierten Rollen den Ansprüchen Ihrer Organisation nicht entsprechen, können Sie Ihre eigenen benutzerdefinierten Azure-Rollen erstellen. Informationen zum Zuweisen von Rollen finden Sie unter Schritte zum Zuweisen einer Azure-Rolle.

In diesem Artikel werden die integrierten Azure-Rollen aufgeführt. Administratorrollen für Azure Active Directory (Azure AD) finden Sie unter Integrierte Rollen in Azure AD.

Die folgende Tabelle enthält eine kurze Beschreibung aller integrierten Rollen. Klicken Sie auf den Rollennamen, um die Liste der Actions, NotActions, DataActions und NotDataActions für jede Rolle anzuzeigen. Informationen zur Bedeutung dieser Aktionen und ihrer Anwendung auf die Steuerung und die Datenebenen finden Sie unter Grundlegendes zu Azure-Rollendefinitionen.

All

Integrierte Rolle	BESCHREIBUNG	id
Allgemein
Mitwirkender	Hiermit wird Vollzugriff zum Verwalten aller Ressourcen gewährt, allerdings nicht zum Zuweisen von Rollen in Azure RBAC, zum Verwalten von Zuweisungen in Azure Blueprints oder zum Teilen von Imagekatalogen.	b24988ac-6180-42a0-ab88-20f7382dd24c
Besitzer	Hiermit wird Vollzugriff zum Verwalten aller Ressourcen gewährt, einschließlich der Möglichkeit, Rollen in Azure RBAC zuzuweisen.	8e3af657-a8ff-443c-a75c-2fe8c4bcb635
Leser	Hiermit können Sie alle Ressourcen anzeigen, aber keine Änderungen vornehmen.	acdd72a7-3385-48ef-bd42-f606fba81ae7
Rollenbasierter Access Control-Administrator (Vorschau)	Verwalten Sie den Zugriff auf Azure-Ressourcen, indem Sie Rollen mithilfe von Azure RBAC zuweisen. Mit dieser Rolle können Sie den Zugriff nicht mithilfe anderer Methoden verwalten, z. B. Azure Policy.	f58310d9-a9f6-439a-9e8d-f62e7b41a168
Benutzerzugriffsadministrator	Ermöglicht Ihnen die Verwaltung von Benutzerzugriffen auf Azure-Ressourcen.	18d7d88d-d35e-4fb5-a5c3-7773c20a72d9
Compute
Mitwirkender von klassischen virtuellen Computern	Ermöglicht Ihnen das Verwalten klassischer virtueller Computer, aber weder den Zugriff darauf noch auf die mit ihnen verbundenen virtuellen Netzwerke oder Speicherkonten.	d73bb868-a0df-4d4d-bd69-98a00b01fccb
Datenoperator für Managed Disks	Bietet Berechtigungen zum Hochladen von Daten in leere verwaltete Datenträger, zum Lesen oder Exportieren von Daten auf bzw. von verwalteten Datenträgern (nicht an ausgeführte VMs angefügt) sowie von Momentaufnahmen mithilfe von SAS-URIs und Azure AD-Authentifizierung.	959f8984-c045-4866-89c7-12bf9737be2e
Leser für die Datenträgersicherung	Berechtigung für den Sicherungstresor zum Ausführen einer Datenträgersicherung.	3e5e47e6-65f7-47ef-90b5-e5dd4d455f24
Datenträgerpooloperator	Gewährt dem StoragePool-Ressourcenanbieter die Berechtigung zum Verwalten von Datenträgern, die einem Datenträgerpool hinzugefügt wurden	60fc6e62-5479-42d4-8bf4-67625fcc2840
Operator für die Datenträgerwiederherstellung	Berechtigung für den Sicherungstresor zum Ausführen einer Datenträgerwiederherstellung.	b50d9833-a0cb-478e-945f-707fcc997c13
Mitwirkender für Datenträgermomentaufnahmen	Berechtigung für den Sicherungstresor zum Verwalten von Datenträgermomentaufnahmen.	7efff54f-a5b4-42b5-a1c5-5411624893ce
VM-Administratoranmeldung	Anzeigen von virtuellen Computern im Portal und Anmelden als Administrator	1c0163c0-47e6-4577-8991-ea5c82e286e4
Mitwirkender von virtuellen Computern	Erstellen und Verwalten von virtuellen Computern, Verwalten von Datenträgern, Installieren und Ausführen von Software und Zurücksetzen des Kennworts des Stammbenutzers des virtuellen Computers sowie Verwalten lokaler Benutzerkonten mithilfe von VM-Erweiterungen. Diese Rolle gewährt Ihnen keinen Verwaltungszugriff auf das virtuelle Netzwerk oder das Speicherkonto, mit dem die VMs verbunden sind. Diese Rolle ermöglicht es Ihnen nicht, Rollen in Azure RBAC zuzuweisen.	9980e02c-c2be-4d73-94e8-173b1dc7cf3c
VM-Benutzeranmeldung	Anzeigen von virtuellen Computern im Portal und Anmelden als regulärer Benutzer.	fb879df8-f326-4884-b1cf-06f3ad86be52
Windows Admin Center-Administratoranmeldung	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.	a6333a3e-0164-44c3-b281-7a577aff287f
Netzwerk
Mitwirkender für den CDN-Endpunkt	Diese Rolle kann CDN-Endpunkte verwalten, aber anderen Benutzern keinen Zugriff erteilen.	426e0c7f-0c7e-4658-b36f-ff54d6c29b45
CDN-Endpunktleser	Diese Rolle kann CDN-Endpunkte anzeigen, aber keine Änderungen vornehmen.	871e35f6-b5c1-49cc-a043-bde969a0f2cd
Mitwirkender für das CDN-Profil	Diese Rolle kann CDN-Profile und deren Endpunkte verwalten, aber anderen Benutzern keinen Zugriff erteilen.	ec156ff8-a8d1-4d15-830c-5b80698ca432
CDN-Profilleser	Diese Rolle kann CDN-Profile und deren Endpunkte anzeigen, aber keine Änderungen vornehmen.	8f96442b-4075-438f-813d-ad51ab4019af
Mitwirkender von klassischem Netzwerk	Ermöglicht Ihnen das Verwalten von klassischen Netzwerken, nicht aber den Zugriff darauf.	b34d265f-36f7-4a0d-a4d4-e158ca92e90f
DNS Zone Contributor	Ermöglicht Ihnen die Verwaltung von DNS-Zonen und Ressourceneintragssätzen in Azure DNS, aber nicht zu steuern, wer darauf Zugriff hat.	befefa01-2a29-4197-83a8-272ff33ce314
Mitwirkender von virtuellem Netzwerk	Ermöglicht Ihnen das Verwalten von Netzwerken, nicht aber den Zugriff darauf.	4d97b98b-1d4f-4787-a291-c67834d212e7
Mitwirkender für private DNS-Zone	Ermöglicht Ihnen das Verwalten privater DNS-Zonenressourcen, aber nicht der virtuellen Netzwerke, mit denen sie verknüpft sind.	b12aa53e-6015-4669-85d0-8515ebb3ae7f
Traffic Manager-Mitwirkender	Ermöglicht Ihnen die Verwaltung von Traffic Manager-Profilen, aber nicht die Steuerung des Zugriffs darauf.	a4b10055-b0c7-44c2-b00f-c7b5b3550cf7
Storage
Avere-Mitwirkender	Kann einen Avere vFXT-Cluster erstellen und verwalten.	4f8fab4f-1852-4a58-a46a-8eaf358af14a
Avere-Bediener	Wird vom Avere vFXT-Cluster zum Verwalten des Clusters verwendet	c025889f-8102-4ebf-b32c-fc0c6f0c6bd9
Mitwirkender für Sicherungen	Ermöglicht Ihnen die Verwaltung des Sicherungsdiensts. Sie können jedoch keine Tresore erstellen oder anderen Benutzern Zugriff gewähren.	5e467623-bb1f-42f4-a55d-6e525e11384b
Sicherungsoperator	Ermöglicht Ihnen das Verwalten von Sicherungsdiensten, jedoch nicht das Entfernen der Sicherung, die Tresorerstellung und das Erteilen von Zugriff an andere Benutzer.	00c29273-979b-4161-815c-10b084fb9324
Sicherungsleser	Kann Sicherungsdienste anzeigen, aber keine Änderungen vornehmen.	a795c7a0-d4a2-40c1-ae25-d81f01202912
Mitwirkender von klassischem Speicherkonto	Ermöglicht Ihnen das Verwalten klassischer Speicherkonten, nicht aber den Zugriff darauf.	86e8f5dc-a6e9-4c67-9d15-de283e8eac25
Klassische Dienstrolle „Speicherkonto-Schlüsseloperator“	Klassische Speicherkonto-Schlüsseloperatoren dürfen Schlüssel für klassische Speicherkonten auflisten und neu generieren.	985d6b00-f706-48f5-a6fe-d0ca12fb668d
Data Box-Mitwirkender	Ermöglicht Ihnen das Verwalten aller Komponenten unter dem Data Box-Dienst, mit Ausnahme der Gewährung des Zugriffs für andere Benutzer.	add466c9-e687-43fc-8d98-dfcf8d720be5
Data Box-Leser	Ermöglicht Ihnen das Verwalten des Data Box-Diensts, mit Ausnahme der Erstellung von Aufträgen oder der Bearbeitung von Auftragsdetails und der Gewährung des Zugriffs für andere Benutzer.	028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027
Data Lake Analytics-Entwickler	Ermöglicht Ihnen das Übermitteln, Überwachen und Verwalten Ihrer eigenen Aufträge, aber nicht das Erstellen oder Löschen von Data Lake Analytics-Konten.	47b7735b-770e-4598-a7da-8b91488b4c88
Elastic SAN-Besitzer	Ermöglicht den vollständigen Zugriff auf alle Ressourcen unter Azure Elastic SAN, einschließlich des Änderns von Netzwerksicherheitsrichtlinien, um die Blockierung des Datenpfadzugriffs aufzuheben.	80dcbedb-47ef-405d-95bd-188a1b4ac406
Elastic SAN Reader	Ermöglicht Lesezugriff im Steuerungspfad auf Azure Elastic SAN	af6a70f8-3c9f-4105-acf1-d719e9fca4ca
Besitzer der Elastic SAN-Volumegruppe	Ermöglicht den vollständigen Zugriff auf eine Volumegruppe in Azure Elastic SAN, einschließlich des Änderns von Netzwerksicherheitsrichtlinien, um die Blockierung des Datenpfadzugriff aufzuheben.	a8281131-f312-4f34-8d98-ae12be9f0d23
Lese- und Datenzugriff	Ermöglicht Ihnen das Anzeigen sämtlicher Aspekte, jedoch nicht das Löschen oder Erstellen eines Speicherkontos oder einer darin enthaltenen Ressource. Sie können auch Lese-/Schreibzugriff auf alle Daten in einem Speicherkonto durch Zugriff auf Speicherkontoschlüssel gewähren.	c12c1c16-33a1-487b-954d-41c89c60f349
Mitwirkender für Speicherkontosicherung	Ermöglicht Ihnen das Ausführen von Sicherungs- und Wiederherstellungsvorgängen mithilfe von Azure Backup für das Speicherkonto.	e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1
Mitwirkender von Speicherkonto	Erlaubt die Verwaltung von Speicherkonten. Ermöglicht den Zugriff auf den Kontoschlüssel, der für den Datenzugriff über die Autorisierung mit einem gemeinsam verwendetem Schlüssel genutzt werden kann.	17d1049b-9a84-46fb-8f53-869881c3d3ab
Dienstrolle „Speicherkonto-Schlüsseloperator“	Ermöglicht das Auflisten und erneute Generieren von Zugriffsschlüsseln für Speicherkonten.	81a9662b-bebf-436f-a333-f67b29880f12
Mitwirkender an Speicherblobdaten	Lesen, Schreiben und Löschen von Azure Storage-Containern und -Blobs. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	ba92f5b4-2d11-453d-a403-e96b0029c9fe
Besitzer von Speicherblobdaten	Bietet Vollzugriff auf Azure Storage-Blobcontainer und -daten, einschließlich POSIX-Zugriffssteuerung. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	b7e6dc6d-f1e8-4753-8033-0f276bb0955b
Leser von Speicherblobdaten	Lesen und Auflisten von Azure Storage-Containern und -Blobs. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	2a2b9908-6ea1-4ae2-8e65-a410df84e7d1
Storage Blob-Delegator	Abrufen eines Benutzerdelegierungsschlüssels, mit dem dann eine SAS (Shared Access Signature) für einen Container oder Blob erstellt werden kann, die mit Azure AD-Anmeldeinformationen signiert ist. Weitere Informationen finden Sie unter Erstellen einer SAS für die Benutzerdelegierung.	db58b8e5-c6ad-4a2a-8342-4190687cbf4a
Privilegierter Mitwirkender für Speicherdateidaten	Ermöglicht das Lesen, Schreiben, Löschen und Ändern von ACLs für Dateien/Verzeichnisse in Azure-Dateifreigaben durch Überschreiben vorhandener ACLs/NTFS-Berechtigungen. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.	69566ab7-960f-475b-8e7c-b3118f30c6bd
Privilegierter Leser von Speicherdateidaten	Ermöglicht den Lesezugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben, indem vorhandene ACLs/NTFS-Berechtigungen überschrieben werden. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.	b8eda974-7b85-4f76-af95-65846b26df6d
Speicherdateidaten-SMB-Freigabemitwirkender	Ermöglicht den Lese-, Schreib- und Löschzugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.	0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb
Speicherdateidaten-SMB-Freigabemitwirkender mit erhöhten Rechten	Ermöglicht das Lesen, Schreiben, Löschen und Bearbeiten von Zugriffssteuerungslisten für Dateien/Verzeichnisse in Azure-Dateifreigaben. Diese Rolle entspricht einer Dateifreigabe-ACL für das Bearbeiten auf Windows-Dateiservern.	a7264617-510b-434b-a828-9731dc254ea7
Speicherdateidaten-SMB-Freigabeleser	Ermöglicht den Lesezugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben. Diese Rolle entspricht einer Dateifreigabe-ACL für das Lesen auf Windows-Dateiservern.	aba4ae5f-2193-4029-9191-0cb91df5e314
Mitwirkender an Storage-Warteschlangendaten	Lesen, Schreiben und Löschen von Azure Storage-Warteschlangen und -Warteschlangennachrichten. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	974c5e8b-45b9-4653-ba55-5f855dd0fb88
Verarbeiter von Speicherwarteschlangen-Datennachrichten	Einsehen, Abrufen und Löschen einer Nachricht aus einer Azure Storage-Warteschlange. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	8a0f0c08-91a1-4084-bc3d-661d67233fed
Absender der Speicherwarteschlangen-Datennachricht	Hinzufügen von Nachrichten zu einer Azure Storage-Warteschlange. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	c6a89b2d-59bc-44d0-9896-0f6e12d7b80a
Storage-Warteschlangendatenleser	Lesen und Auflisten von Azure Storage-Warteschlangen und -Warteschlangennachrichten. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen.	19e7f393-937e-4f77-808e-94535e297925
Mitwirkender an Storage-Tabellendaten	Ermöglicht den Lese-, Schreib- und Löschzugriff auf Azure Storage-Tabellen und -Entitäten.	0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3
Storage-Tabellendatenleser	Ermöglicht den Lesezugriff auf Azure Storage-Tabellen und -Entitäten.	76199698-9eea-4c19-bc75-cec21354c6b6
Web
Azure Maps-Datenmitwirkender	Gewährt Lese-, Schreib- und Löschzugriff auf kartenbezogene Daten von einem Azure Maps-Konto.	8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204
Azure Maps-Datenleser	Gewährt Lesezugriff auf kartenbezogene Daten von einem Azure Maps-Konto.	423170ca-a8f6-4b0f-8487-9e4eb8f49bfa
Azure Spring Cloud Config Server-Mitwirkender	Gewährt Lese-, Schreib- und Löschzugriff auf den Azure Spring Cloud Config Server	a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b
Azure Spring Cloud Config Server-Leser	Gewährt Lesezugriff auf den Azure Spring Cloud Config Server	d04c6db6-4947-4782-9e91-30a88feb7be7
Azure Spring Cloud-Datenleser	Gewährt Lesezugriff auf Azure Spring Cloud-Daten.	b5537268-8956-4941-a8f0-646150406f0c
Azure Spring Cloud Service Registry-Mitwirkender	Gewährt Lese-, Schreib- und Löschzugriff auf die Azure Spring Cloud Service Registry	f5880b48-c26d-48be-b172-7927bfa1c8f1
Azure Spring Cloud Service Registry-Leser	Gewährt Lesezugriff auf die Azure Spring Cloud Service Registry	cff1b556-2399-4e7e-856d-a8f754be7b65
Media Services-Kontoadministrator	Erstellen, Lesen, Ändern und Löschen von Media Services Konten; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.	054126f8-9a2b-4f1c-a9ad-eca461f08466
Media Services-Administrator für Liveereignisse	Erstellen, Lesen, Ändern und Löschen von Liveereignissen, Medienobjekten, Medienobjektfiltern und Streaminglocators; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.	532bc159-b25e-42c0-969e-a1d439f60d77
Media Services-Medienoperator	Erstellen, Lesen, Ändern und Löschen von Medienobjekten, Medienobjektfiltern, Streaminglocators und Aufträgen; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.	e4395492-1534-4db2-bedf-88c14621589c
Media Services-Richtlinienadministrator	Erstellen, Lesen, Ändern und Löschen von Kontofiltern, Streamingrichtlinien, Richtlinien für symmetrische Schlüssel und Transformationen; schreibgeschützter Zugriff auf andere Media Services-Ressourcen. Aufträge, Medienobjekte oder Streamingressourcen können nicht erstellt werden.	c4bba371-dacd-4a26-b320-7250bca963ae
Media Services-Administrator für Streamingendpunkte	Erstellen, Lesen, Ändern und Löschen von Streamingendpunkten; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.	99dba123-b5fe-44d5-874c-ced7199a5804
Mitwirkender an Suchindexdaten	Gewährt Vollzugriff auf Azure Cognitive Search-Indexdaten.	8ebe5a00-799e-43f5-93ac-243d3dce84a7
Suchindexdatenleser	Gewährt Lesezugriff auf Azure Cognitive Search-Indexdaten.	1407120a-92aa-4202-b7e9-c0e197c71c8f
Mitwirkender von Suchdienst	Ermöglicht Ihnen das Verwalten von Search-Diensten, nicht aber den Zugriff darauf.	7ca78c08-252a-4471-8644-bb5ff32d4ba0
SignalR-AccessKey-Leser	Ermöglicht das Lesen von SignalR Service-Zugriffsschlüsseln.	04165923-9d83-45d5-8227-78b77b0a687e
SignalR-App-Server	Ermöglicht Ihrem App-Server den Zugriff auf SignalR Service mit AAD-Authentifizierungsoptionen.	420fcaa2-552c-430f-98ca-3264be4806c7
SignalR-REST-API-Besitzer	Bietet Vollzugriff auf Azure SignalR Service-REST-APIs.	fd53cd77-2268-407a-8f46-7e7863d0f521
SignalR-REST-API-Leser	Bietet schreibgeschützten Zugriff auf Azure SignalR Service-REST-APIs.	ddde6b66-c0df-4114-a159-3618637b3035
SignalR Service-Besitzer	Bietet Vollzugriff auf Azure SignalR Service-REST-APIs.	7e4f1700-ea5a-4f59-8f37-079cfe29dce3
SignalR-/Web PubSub-Mitwirkender	Ermöglicht das Erstellen, Lesen, Aktualisieren und Löschen von SignalR Service-Ressourcen.	8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761
Mitwirkender von Webplan	Dieser verwaltet die Webpläne für Websites. Ermöglicht es Ihnen nicht, Rollen in Azure RBAC zuzuweisen.	2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b
Mitwirkender von Website	Verwalten von Websites, aber nicht von Webplänen. Ermöglicht es Ihnen nicht, Rollen in Azure RBAC zuzuweisen.	de139f84-1756-47ae-9be6-808fbbe84772
Container
AcrDelete	Löschen von Repositorys, Tags oder Manifesten aus einer Containerregistrierung	c2f4ef07-c644-48eb-af81-4b1b4947fb11
AcrImageSigner	Pushen oder Pullen vertrauenswürdiger Images in einer Containerregistrierung, die für Inhaltsvertrauen aktiviert ist	6cef56e8-d556-48e5-a04f-b8e64114680f
AcrPull	Pullen von Artefakten aus einer Containerregistrierung	7f951dda-4ed3-4680-a7ca-43fe172d538d
AcrPush	Pushen oder Pullen von Artefakten in einer Containerregistrierung	8311e382-0749-4cb8-b61a-304f252e45ec
AcrQuarantineReader	Pullen von Images in Quarantäne aus einer Containerregistrierung	cdda3590-29a3-44f6-95f2-9f980659eb04
AcrQuarantineWriter	Pushen oder Pullen von Images in Quarantäne in einer Containerregistrierung	c8d4ff99-41c3-41a8-9f60-21dfdad59608
RBAC-Administrator von Azure Kubernetes Fleet Manager	Diese Rolle gewährt Administratorzugriff: Sie bietet Schreibberechtigungen für die meisten Objekte in einem Namespace, mit Ausnahme des ResourceQuota-Objekts und des Namespaceobjekts selbst. Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.	434fb43a-c01c-447e-9f67-c3ad923cfaba
RBAC-Clusteradministrator von Azure Kubernetes Fleet Manager	Ermöglicht Ihnen das Verwalten aller Ressourcen im Fleet Manager-Cluster.	18ab4d3d-a1bf-4477-8ad9-8359bc988f69
RBAC-Reader von Azure Kubernetes Fleet Manager	Ermöglicht schreibgeschützten Zugriff, um die meisten Objekte in einem Namespace anzuzeigen. Es ist nicht möglich, Rollen oder Rollenbindungen anzuzeigen. Diese Rolle lässt das Anzeigen von Geheimnissen nicht zu, da das Lesen des Inhalts von Geheimnissen den Zugriff auf ServiceAccount-Anmeldeinformationen im Namespace ermöglicht, was den API-Zugriff als beliebiges Dienstkonto im Namespace ermöglichen würde (eine Form von Berechtigungsausweitung). Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.	30b27cfc-9c84-438e-b0ce-70e35255df80
RBAC-Writer von Azure Kubernetes Fleet Manager	Ermöglicht Lese-/Schreibzugriff auf die meisten Objekte in einem Namespace. Diese Rolle lässt das Anzeigen oder Ändern von Rollen oder Rollenbindungen nicht zu. Diese Rolle ermöglicht jedoch den Zugriff auf Geheimnisse als beliebiges Dienstkonto im Namespace, sodass sie verwendet werden kann, um die API-Zugriffsebenen eines beliebigen ServiceAccount im Namespace zu erhalten. Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.	5af6afb3-c06c-4fa4-8848-71a8aee05683
Administratorrolle für Azure Kubernetes Service-Cluster	Listet die Aktion für Anmeldeinformationen des Clusteradministrators auf.	0ab0b1a8-8aac-4efd-b8c2-3ee1fb270be8
Azure Kubernetes Service Clusterüberwachungsbenutzer	Aktion "Benutzeranmeldeinformationen für die Clusterüberwachung auflisten".	1afdec4b-e479-420e-99e7-f82237c7c5e6
Benutzerrolle für Azure Kubernetes Service-Cluster	Listet die Aktion für Anmeldeinformationen des Clusterbenutzer auf.	4abbcc35-e782-43d8-92c5-2d3f1bd2253f
Rolle „Mitwirkender“ für Azure Kubernetes Service	Gewährt Lese- und Schreibzugriff auf Azure Kubernetes Service-Cluster.	ed7f3fbd-7b88-4dd4-9017-9adb7ce333f8
RBAC-Administrator von Azure Kubernetes Service	Ermöglicht Ihnen das Verwalten aller Ressourcen unter einem Cluster/Namespace, außer das Aktualisieren oder Löschen von Ressourcenkontingenten und Namespaces.	3498e952-d568-435e-9b2c-8d77e338d7f7
RBAC-Clusteradministrator von Azure Kubernetes Service	Ermöglicht Ihnen das Verwalten aller Ressourcen im Cluster.	b1ff04bb-8a4e-4dc4-8eb5-8693973ce19b
RBAC-Leser von Azure Kubernetes Service	Ermöglicht schreibgeschützten Zugriff, um die meisten Objekte in einem Namespace anzuzeigen. Es ist nicht möglich, Rollen oder Rollenbindungen anzuzeigen. Diese Rolle lässt das Anzeigen von Geheimnissen nicht zu, da das Lesen des Inhalts von Geheimnissen den Zugriff auf ServiceAccount-Anmeldeinformationen im Namespace ermöglicht, was den API-Zugriff als beliebiges Dienstkonto im Namespace ermöglichen würde (eine Form von Berechtigungsausweitung). Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.	7f6c6a51-bcf8-42ba-9220-52d62157d7db
RBAC-Writer von Azure Kubernetes Service	Ermöglicht Lese-/Schreibzugriff auf die meisten Objekte in einem Namespace. Diese Rolle lässt das Anzeigen oder Ändern von Rollen oder Rollenbindungen nicht zu. Diese Rolle ermöglicht jedoch den Zugriff auf Geheimnisse und das Ausführen von Pods als beliebiges Dienstkonto im Namespace, sodass sie verwendet werden kann, um die API-Zugriffsebenen eines beliebigen ServiceAccount im Namespace zu erhalten. Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.	a7ffa36f-339b-4b5c-8bdf-e2c188b2c0eb
Datenbanken
Azure Connected SQL Server Onboarding	Ermöglicht Lese- und Schreibzugriff auf Azure-Ressourcen für SQL Server auf Arc-fähigen Servern.	e8113dce-c529-4d33-91fa-e9b972617508
Cosmos DB-Rolle „Kontoleser“	Kann Azure Cosmos DB-Kontodaten lesen. Informationen zum Verwalten von Azure Cosmos DB-Konten finden Sie unter Mitwirkender von DocumentDB-Konto.	fbdf93bf-df7d-467e-a4d2-9458aa1360c8
Cosmos DB-Operator	Ermöglicht das Verwalten von Azure Cosmos DB-Konten, aber nicht das Zugreifen auf deren Daten. Verhindert den Zugriff auf Kontoschlüssel und Verbindungszeichenfolgen.	230815da-be43-4aae-9cb4-875f7bd000aa
CosmosBackupOperator	Kann eine Wiederherstellungsanforderung für eine Cosmos DB-Datenbank oder einen Container für ein Konto übermitteln.	db7b14f2-5adf-42da-9f96-f2ee17bab5cb
CosmosRestoreOperator	Kann eine Wiederherstellungsaktion für ein Cosmos DB-Datenbankkonto im fortlaufendem Sicherungsmodus ausführen	5432c526-bc82-444a-b7ba-57c5b0b5b34f
Mitwirkender von DocumentDB-Konto	Kann Azure Cosmos DB-Konten verwalten. Azure Cosmos DB wurde früher als DocumentDB bezeichnet.	5bd9cd88-fe45-4216-938b-f97437e15450
Mitwirkender von Redis-Cache	Ermöglicht Ihnen das Verwalten von Redis Caches, nicht aber den Zugriff darauf.	e0f68234-74aa-48ed-b826-c38b57376e17
Mitwirkender von SQL DB	Ermöglicht Ihnen das Verwalten von SQL-Datenbanken, nicht aber den Zugriff darauf. Darüber hinaus können Sie deren sicherheitsbezogenen Richtlinien oder übergeordneten SQL-Server nicht verwalten.	9b7fa17d-e63e-47b0-bb0a-15c516ac86ec
Verwaltete SQL-Instanz: Mitwirkender	Diese Rolle ermöglicht Ihnen das Verwalten verwalteter SQL-Instanzen und der erforderlichen Netzwerkkonfiguration, jedoch nicht das Erteilen des Zugriffs an andere.	4939a1f6-9ae0-4e48-a1e0-f2cbe897382d
SQL-Sicherheits-Manager	Ermöglicht Ihnen das Verwalten von sicherheitsbezogenen Richtlinien von SQL-Server und Datenbanken, jedoch nicht den Zugriff darauf.	056cd41c-7e88-42e1-933e-88ba6a50c9c3
Mitwirkender von SQL Server	Diese Rolle ermöglicht es Ihnen, SQL-Server und -Datenbanken zu verwalten, gewährt Ihnen jedoch keinen Zugriff darauf und auch nicht auf deren sicherheitsbezogenen Richtlinien.	6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437
Analyse
Azure Event Hubs-Datenbesitzer	Ermöglicht den uneingeschränkten Zugriff auf die Azure Event Hubs-Ressourcen.	f526a384-b230-433a-b45c-95f59c4a2dec
Azure Event Hubs-Datenempfänger	Ermöglicht Empfängern den Zugriff auf die Azure Event Hubs-Ressourcen.	a638d3c7-ab3a-418d-83e6-5f17a39d4fde
Azure Event Hubs-Datensender	Ermöglicht Absendern den Zugriff auf die Azure Event Hubs-Ressourcen.	2b629674-e913-4c01-ae53-ef4638d8f975
Mitwirkender von Data Factory	Erstellen und verwalten Sie Data Factorys sowie die darin enthaltenen untergeordneten Ressourcen.	673868aa-7521-48a0-acc6-0f60742d39f5
Datenpurger	Löschen privater Daten aus einem Log Analytics-Arbeitsbereich.	150f5e0c-0603-4f03-8c7f-cf70034c4e90
HDInsight-Clusteroperator	Ermöglicht Ihnen das Lesen und Ändern von HDInsight-Clusterkonfigurationen.	61ed4efc-fab3-44fd-b111-e24485cc132a
Mitwirkender für die HDInsight-Domänendienste	Ermöglicht Ihnen, Vorgänge im Zusammenhang mit Domänendiensten, die für das HDInsight Enterprise-Sicherheitspaket erforderlich sind, zu lesen, zu erstellen, zu ändern und zu löschen.	8d8d5a11-05d3-4bda-a417-a08778121c7c
Log Analytics-Mitwirkender	Ein Log Analytics-Mitwirkender kann alle Überwachungsdaten lesen und Überwachungseinstellungen bearbeiten. Das Bearbeiten von Überwachungseinstellungen schließt folgende Aufgaben ein: Hinzufügen der VM-Erweiterung zu VMs, Lesen von Speicherkontoschlüsseln zum Konfigurieren von Protokollsammlungen aus Azure Storage, Hinzufügen von Lösungen, Konfigurieren der Azure-Diagnose für alle Azure-Ressourcen.	92aaf0da-9dab-42b6-94a3-d43ce8d16293
Log Analytics-Leser	Ein Log Analytics-Leser kann alle Überwachungsdaten anzeigen und durchsuchen sowie Überwachungseinstellungen anzeigen. Hierzu zählt auch die Anzeige der Konfiguration von Azure-Diagnosen für alle Azure-Ressourcen.	73c42c96-874c-492b-b04d-ab87d138a893
Mitwirkender der Schemaregistrierung (Vorschau)	Lesen, Schreiben und Löschen von Schemaregistrierungsgruppen und Schemas.	5dffeca3-4936-4216-b2bc-10343a5abb25
Schemaregistrierungsleser (Vorschau)	Lesen und Auflisten von Schemaregistrierungsgruppen und Schemas.	2c56ea50-c6b3-40a6-83c0-9d98858bc7d2
Stream Analytics-Abfragetester	Ermöglicht das Ausführen von Abfragetests, ohne zuerst einen Stream Analytics-Auftrag zu erstellen.	1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf
KI und Machine Learning
AzureML Data Scientist	Kann alle Aktionen innerhalb eines Azure Machine Learning-Arbeitsbereichs ausführen, mit Ausnahme des Erstellens oder Löschens von Computeressourcen und des Änderns des Arbeitsbereichs selbst.	f6c7c914-8db3-469d-8ca1-694a8f32e121
Mitwirkender für Cognitive Services	Ermöglicht Ihnen das Erstellen, Lesen, Aktualisieren, Löschen und Verwalten von Cognitive Services-Schlüsseln.	25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68
Cognitive Services: Custom Vision-Mitwirkender	Vollzugriff auf Projekte, einschließlich der Möglichkeit zum Anzeigen, Erstellen, Bearbeiten oder Löschen von Projekten	c1ff6cc2-c111-46fe-8896-e0ef812ad9f3
Cognitive Services: Custom Vision-Bereitstellung	Veröffentlichen, Aufheben der Veröffentlichung oder Exportieren von Modellen. Mit der Bereitstellungsrolle kann das Projekt angezeigt, aber nicht aktualisiert werden.	5c4089e1-6d96-4d2f-b296-c1bc7137275f
Cognitive Services: Custom Vision-Beschriftungsersteller	Anzeigen, Bearbeiten von Trainingsbildern und Erstellen, Hinzufügen, Entfernen oder Löschen von Bildtags. Beschriftungsersteller können Projekte anzeigen, jedoch nichts außer Trainingsbildern und Tags aktualisieren.	88424f51-ebe7-446f-bc41-7fa16989e96c
Cognitive Services: Custom Vision-Leser	Schreibgeschützte Aktionen im Projekt. Leser können das Projekt weder erstellen noch aktualisieren.	93586559-c37d-4a6b-ba08-b9f0940c2d73
Cognitive Services: Custom Vision-Trainer	Anzeigen, Bearbeiten von Projekten und Trainieren der Modelle, einschließlich der Möglichkeit zum Veröffentlichen, Aufheben der Veröffentlichung und Exportieren der Modelle. Trainer können das Projekt weder erstellen noch löschen.	0a5ae4ab-0d65-4eeb-be61-29fc9b54394b
Cognitive Services-Datenleser (Vorschau)	Ermöglicht das Lesen von Cognitive Services-Daten.	b59867f0-fa02-499b-be73-45a86b5b3e1c
Cognitive Services: Gesichtserkennung	Ermöglicht Ihnen das Ausführen von Vorgängen zum Erkennen, Überprüfen, Identifizieren und Gruppieren sowie zum Auffinden ähnlicher Gesichter in der Gesichtserkennungs-API. Diese Rolle lässt keine Erstellungs- oder Löschvorgänge zu. Daher eignet sie sich gut für Endpunkte, die nur Rückschlussfunktionen basierend auf der Regel der geringsten Rechte benötigen.	9894cab4-e18a-44aa-828b-cb588cd6f2d7
Cognitive Services Metrics Advisor-Administrator	Vollzugriff auf das Projekt, einschließlich der Konfiguration auf Systemebene.	cb43c632-a144-4ec5-977c-e80c4affc34a
Mitwirkender für Cognitive Services OpenAI	Vollzugriff, einschließlich der Möglichkeit zum Optimieren, Bereitstellen und Generieren von Text	a001fd3d-188f-4b5d-821b-7da978bf7442
Cognitive Services OpenAI-Benutzer	Lesezugriff zum Anzeigen von Dateien, Modellen und Bereitstellungen. Die Möglichkeit, Vervollständigungs- und Einbettungsaufrufe zu erstellen.	5e0bd9bd-7b93-4f28-af87-19fc36ad61bd
Cognitive Services QnA Maker-Editor	Erstellen, Bearbeiten, Importieren und Exportieren einer Wissensdatenbank. Sie können keine Wissensdatenbank veröffentlichen oder löschen.	f4cc2bf9-21be-47a1-bdf1-5c5804381025
Cognitive Services QnA Maker-Leseberechtigter	Sie können Wissensdatenbanken nur lesen und testen.	466ccd10-b268-4a11-b098-b4849f024126
Cognitive Services-Benutzer	Ermöglicht Ihnen das Lesen und Auflisten von Cognitive Services-Schlüsseln.	a97b65f3-24c7-4388-baec-2e87135dc908
Internet der Dinge (IoT)
Device Update-Administrator	Mit dieser Rolle erhalten Sie Vollzugriff auf Verwaltungs- und Inhaltsvorgänge.	02ca0879-e8e4-47a5-a61e-5c618b76e64a
Device Update-Inhaltsadministrator	Mit dieser Rolle erhalten Sie Vollzugriff auf Inhaltsvorgänge.	0378884a-3af5-44ab-8323-f5b22f9f3c98
Device Update-Inhaltsleser	Mit dieser Rolle erhalten Sie Lesezugriff auf Inhaltsvorgänge, können jedoch keine Änderungen vornehmen.	d1ee9a80-8b14-47f0-bdc2-f4a351625a7b
Device Update-Bereitstellungsadministrator	Mit dieser Rolle erhalten Sie Vollzugriff auf Verwaltungsvorgänge.	e4237640-0e3d-4a46-8fda-70bc94856432
Device Update-Bereitstellungsleser	Mit dieser Rolle erhalten Sie Lesezugriff auf Verwaltungsvorgänge, können jedoch keine Änderungen vornehmen.	49e2f5d2-7741-4835-8efa-19e1fe35e47f
Device Update-Leser	Mit dieser Rolle erhalten Sie Lesezugriff auf Verwaltungs- und Inhaltsvorgänge, können jedoch keine Änderungen vornehmen.	e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f
Mitwirkender an IoT Hub-Daten	Ermöglicht Vollzugriff für Vorgänge auf der IoT Hub-Datenebene	4fc6c259-987e-4a07-842e-c321cc9d413f
IoT Hub-Datenleser	Ermöglicht vollständigen Lesezugriff auf Eigenschaften auf der IoT Hub-Datenebene	b447c946-2db7-41ec-983d-d8bf3b1c77e3
Mitwirkender an IoT Hub-Registrierung	Ermöglicht Vollzugriff auf die IoT Hub-Geräteregistrierung	4ea46cd5-c1b2-4a8e-910b-273211f9ce47
Mitwirkender an IoT Hub-Zwillingen	Ermöglicht Lese- und Schreibzugriff auf alle IoT Hub-Geräte- und -Modulzwillinge.	494bdba2-168f-4f31-a0a1-191d2f7c028c
Mixed Reality
Remote Rendering-Administrator	Bietet dem Benutzer Konvertierungs-, Sitzungsverwaltungs-, Rendering- und Diagnosefunktionen für Azure Remote Rendering.	3df8b902-2a6f-47c7-8cc5-360e9b272a7e
Remote Rendering-Client	Bietet dem Benutzer Sitzungsverwaltungs-, Rendering- und Diagnosefunktionen für Azure Remote Rendering.	d39065c4-c120-43c9-ab0a-63eed9795f0a
Spatial Anchors-Kontomitwirkender	Ermöglicht Ihnen das Verwalten von Raumankern in Ihrem Konto, nicht jedoch das Löschen von Ankern.	8bbe83f1-e2a6-4df7-8cb4-4e04d4e5c827
Spatial Anchors-Kontobesitzer	Ermöglicht Ihnen das Verwalten von Raumankern in Ihrem Konto, einschließlich der Löschung von Ankern.	70bbe301-9835-447d-afdd-19eb3167307c
Spatial Anchors-Kontoleser	Ermöglicht Ihnen das Ermitteln und Lesen von Eigenschaften für Raumanker in Ihrem Dokument.	5d51204f-eb77-4b1c-b86a-2ec626c49413
Integration
Mitwirkender des API-Verwaltungsdienstes	Kann Dienst und APIs verwalten.	312a565d-c81f-4fd8-895a-4e21e48d571c
Operatorrolle des API Management-Diensts	Kann den Dienst, aber nicht die APIs verwalten.	e022efe7-f5ba-4159-bbe4-b44f577e9b61
Leserrolle des API Management-Diensts	Schreibgeschützter Zugriff auf Dienst und APIs	71522526-b88f-4d52-b57f-d31fc3546d0d
Arbeitsbereichs-API-Entwickler für API Management-Dienst	Verfügt über Lesezugriff auf Tags und Produkte und Schreibzugriff, um folgendes zu ermöglichen: Zuweisen von APIs zu Produkten, Zuweisen von Tags zu Produkten und APIs. Diese Rolle sollte auf Ebene des Diensts zugewiesen werden.	9565a273-41b9-4368-97d2-aeb0c976a9b3
Arbeitsbereichs-API-Produktmanager des API Management-Diensts	Hat den gleichen Zugriff wie Arbeitsbereichs-API-Entwickler für den API Management-Dienst sowie Lesezugriff auf Benutzer*innen und Schreibzugriff zum Zuweisen von Benutzer*innen zu Gruppen. Diese Rolle sollte auf Ebene des Diensts zugewiesen werden.	d59a3e9c-6d52-4a5a-aeed-6bf3cf0e31da
Arbeitsbereichs-API-Entwickler für API Management	Verfügt über Lesezugriff auf Entitäten im Arbeitsbereich und Lese- und Schreibzugriff auf Entitäten zum Bearbeiten von APIs. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden.	56328988-075d-4c6a-8766-d93edd6725b6
Arbeitsbereichs-API-Produktmanager für API Management	Verfügt über Lesezugriff auf Entitäten im Arbeitsbereich und Lese- und Schreibzugriff auf Entitäten zum Veröffentlichen von APIs. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden.	73c2c328-d004-4c5e-938c-35c6f5679a1f
API Management-Arbeitsbereichsmitwirkender	Kann den Arbeitsbereich und die Ansicht verwalten, aber nicht die Mitglieder nicht ändern. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden.	0c34c906-8d99-4cb7-8bb7-33f5b0a1a799
API Management-Arbeitsbereichsleser	Verfügt über schreibgeschützten Zugriff auf Entitäten im Arbeitsbereich. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden.	ef1c2c96-4a77-49e8-b9a4-6179fe1d2fd2
App Configuration-Datenbesitzer	Ermöglicht den Vollzugriff auf App Configuration-Daten.	5ae67dd6-50cb-40e7-96ff-dc2bfa4b606b
App Configuration-Datenleser	Ermöglicht den Lesezugriff auf App Configuration-Daten.	516239f1-63e1-4d78-a4de-a74fb236a071
Azure Relay-Listener	Ermöglicht Lauschzugriff auf Azure Relay-Ressourcen.	26e0b698-aa6d-4085-9386-aadae190014d
Azure Relay-Besitzer	Ermöglicht Vollzugriff auf Azure Relay-Ressourcen.	2787bf04-f1f5-4bfe-8383-c8a24483ee38
Azure Relay-Absender	Ermöglicht Sendezugriff auf Azure Relay-Ressourcen.	26baccc8-eea7-41f1-98f4-1762cc7f685d
Azure Service Bus-Datenbesitzer	Ermöglicht den uneingeschränkten Zugriff auf die Azure Service Bus-Ressourcen.	090c5cfd-751d-490a-894a-3ce6f1109419
Azure Service Bus-Datenempfänger	Ermöglicht Empfängern den Zugriff auf die Azure Service Bus-Ressourcen.	4f6d3b9b-027b-4f4c-9142-0e5a2a2247e0
Azure Service Bus-Datensender	Ermöglicht Absendern den Zugriff auf die Azure Service Bus-Ressourcen.	69a216fc-b8fb-44d8-bc22-1f3c2cd27a39
Besitzer der Azure Stack-Registrierung	Ermöglicht Ihnen die Verwaltung von Azure Stack-Registrierungen.	6f12a6df-dd06-4f3e-bcb1-ce8be600526a
EventGrid Contributor	Ermöglicht die Verwaltung von EventGrid-Vorgängen.	1e241071-0855-49ea-94dc-649edcd759de
EventGrid-Datenabsender	Ermöglicht Sendezugriff auf Event Grid-Ereignisse.	d5a91429-5739-47e2-a06b-3470a27159e7
EventGrid EventSubscription-Mitwirkender	Ermöglicht die Verwaltung von EventGrid-Ereignisabonnementvorgängen.	428e0ff0-5e57-4d9c-a221-2c70d0e0a443
EventGrid EventSubscription-Leser	Ermöglicht das Lesen von EventGrid-Ereignisabonnements.	2414bbcf-6497-4faf-8c65-045460748405
Mitwirkender an FHIR-Daten	Die Rolle ermöglicht dem Benutzer oder Prinzipal vollen Zugriff auf FHIR-Daten.	5a1fc7df-4bf1-4951-a576-89034ee01acd
FHIR-Datenexportierer	Die Rolle ermöglicht dem Benutzer oder Prinzipal das Lesen und Exportieren von FHIR-Daten.	3db33094-8700-4567-8da5-1501d4e7e843
FHIR Data Importer	Mithilfe der Rolle können Benutzer oder Prinzipale FHIR-Daten lesen und importieren.	4465e953-8ced-4406-a58e-0f6e3f3b530b
FHIR-Datenleser	Die Rolle ermöglicht dem Benutzer oder Prinzipal das Lesen von FHIR-Daten.	4c8d0bbc-75d3-4935-991f-5f3c56d81508
FHIR-Datenschreiber	Die Rolle ermöglicht dem Benutzer oder Prinzipal das Lesen und Schreiben von FHIR-Daten.	3f88fce4-5892-4214-ae73-ba5294559913
Mitwirkender für Integrationsdienstumgebungen	Hiermit wird das Verwalten von Integrationsdienstumgebungen ermöglicht, nicht aber der Zugriff auf diese.	a41e2c5b-bd99-4a07-88f4-9bf657a760b8
Entwickler für Integrationsdienstumgebungen	Hiermit wird Entwicklern das Erstellen und Aktualisieren von Workflows, Integrationskonten und API-Verbindungen in Integrationsdienstumgebungen ermöglicht.	c7aa55d3-1abb-444a-a5ca-5e51e485d6ec
Mitwirkender von Intelligent Systems-Konto	Ermöglicht Ihnen das Verwalten von Intelligent Systems-Konten, nicht aber den Zugriff darauf.	03a6d094-3444-4b3d-88af-7477090a9e5e
Logik-App-Mitwirkender	Ermöglicht Ihnen die Verwaltung von Logik-Apps. Sie können aber nicht den App-Zugriff ändern.	87a39d53-fc1b-424a-814c-f7e04687dc9e
Logik-App-Operator	Ermöglicht Ihnen das Lesen, Aktivieren und Deaktivieren von Logik-Apps. Sie können diese aber nicht bearbeiten oder aktualisieren.	515c2055-d9d4-4321-b1b9-bd0c9a0f79fe
Identität
Mitwirkender für Domänendienste	Kann Azure AD Domain Services und zugehörige Netzwerkkonfigurationen verwalten	eeaeda52-9324-47f6-8069-5d5bade478b2
Domain Services-Leser	Kann Azure AD Domain Services und zugehörige Netzwerkkonfigurationen anzeigen	361898ef-9ed1-48c2-849c-a832951106bb
Mitwirkender für verwaltete Identität	Dem Benutzer zugewiesene Identität erstellen, lesen, aktualisieren und löschen.	e40ec5ca-96e0-45a2-b4ff-59039f2c2b59
Operator für verwaltete Identität	Dem Benutzer zugewiesene Identität lesen und zuweisen.	f1a07417-d97a-45cb-824c-7a7467783830
Security
App Compliance Automation-Administrator	Erstellen, Lesen, Herunterladen, Ändern und Löschen von Berichtsobjekten und verwandten anderen Ressourcenobjekten.	0f37683f-2463-46b6-9ce7-9b788b988ba2
App Compliance Automation Reader	Lesen und Herunterladen der Berichtsobjekte und zugehöriger anderer Ressourcenobjekte.	ffc6bbe0-e443-4c3b-bf54-26581bb2f78e
Attestation-Mitwirkender	Lesen, Schreiben oder Löschen der Nachweisanbieterinstanz	bbf86eb8-f7b4-4cce-96e4-18cddf81d86e
Attestation-Leser	Lesen der Eigenschaften des Nachweisanbieters	fd1bd22b-8476-40bc-a0bc-69b95687b9f3
Key Vault-Administrator	Ausführen beliebiger Vorgänge auf Datenebene für einen Schlüsseltresor und alle darin enthaltenen Objekte (einschließlich Zertifikate, Schlüssel und Geheimnisse). Kann keine Key Vault-Ressourcen oder Rollenzuweisungen verwalten. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	00482a5a-887f-4fb3-b363-3b7fe8e74483
Key Vault-Zertifikatbeauftragter	Ausführen beliebiger Aktionen für die Zertifikate eines Schlüsseltresors mit Ausnahme der Verwaltung von Berechtigungen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	a4417e6f-fecd-4de8-b567-7b0420556985
Key Vault-Mitwirkender	Verwalten von Schlüsseltresoren, gestattet Ihnen jedoch nicht, Rollen in Azure RBAC zuzuweisen, und ermöglicht keinen Zugriff auf Geheimnisse, Schlüssel oder Zertifikate.	f25e0fa2-a7c8-4377-a976-54943a77a395
Key Vault-Kryptografiebeauftragter	Ausführen beliebiger Aktionen für die Schlüssel eines Schlüsseltresors mit Ausnahme der Verwaltung von Berechtigungen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	14b46e9e-c2b7-41b4-b07b-48a6ebf60603
Key Vault Crypto Service Encryption-Benutzer	Lesen von Metadaten von Schlüsseln und Ausführen von Vorgängen zum Packen/Entpacken. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	e147488a-f6f5-4113-8e2d-b22465e65bf6
Key Vault-Kryptografiebenutzer	Ausführen kryptografischer Vorgänge mithilfe von Schlüsseln. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	12338af0-0e69-4776-bea7-57ae8d297424
Key Vault Datenzugriffsadministrator (Vorschau)	Hinzufügen oder Entfernen von Rollenzuweisungen auf Schlüsseltresordatenebene und Lesen von Ressourcen aller Typen mit Ausnahme von Geheimnissen. Enthält eine ABAC-Bedingung zum Einschränken von Rollenzuweisungen.	8b54135c-b56d-4d72-a534-26097cfdc8d8
Key Vault-Leser	Lesen von Metadaten von Schlüsseltresoren und deren Zertifikaten, Schlüsseln und Geheimnissen. Sensible Werte, z. B. der Inhalt von Geheimnissen oder Schlüsselmaterial, können nicht gelesen werden. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	21090545-7ca7-4776-b22c-e363652d74d2
Key Vault-Geheimnisbeauftragter	Ausführen beliebiger Aktionen für die Geheimnisse eines Schlüsseltresors mit Ausnahme der Verwaltung von Berechtigungen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	b86a8fe4-44ce-4948-aee5-eccb2c155cd7
Key Vault-Geheimnisbenutzer	Lesen der Inhalte von Geheimnissen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden.	4633458b-17de-408a-b874-0445c86b69e6
Mitwirkender für verwaltete HSMs	Ermöglicht Ihnen das Verwalten von verwalteten HSM-Pools, aber nicht den Zugriff auf diese.	18500a29-7fe2-46b2-a342-b16a415e101d
Microsoft Sentinel Automation-Mitarbeiter	Microsoft Sentinel Automation-Mitarbeiter	f4c81013-99ee-4d62-a7ee-b3f1f648599a
Microsoft Sentinel-Mitwirkender	Microsoft Sentinel-Mitwirkender	ab8e14d6-4a74-4a29-9ba8-549422addade
Microsoft Sentinel-Playbookoperator	Microsoft Sentinel-Playbookoperator	51d6186e-6489-4900-b93f-92e23144cca5
Microsoft Sentinel Reader	Microsoft Sentinel Reader	8d289c81-5878-46d4-8554-54e1e3d8b5cb
Microsoft Sentinel Responder	Microsoft Sentinel Responder	3e150937-b8fe-4cfb-8069-0eaf05ecd056
Sicherheitsadministrator	Anzeigen und Aktualisieren von Berechtigungen für Microsoft Defender für Cloud. Gleiche Rechte wie der Sicherheitsleseberechtigte und kann darüber hinaus die Sicherheitsrichtlinie aktualisieren sowie Warnungen und Empfehlungen verwerfen. Informationen zu Microsoft Defender for IoT finden Sie unter Azure-Benutzerrollen für OT- und Enterprise IoT-Überwachung.	fb1c8493-542b-48eb-b624-b4c8fea62acd
Mitwirkender für Sicherheitsbewertungen	Ermöglicht Ihnen das Pushen von Bewertungen an Microsoft Defender für Cloud	612c2aa1-cb24-443b-ac28-3ab7272de6f5
Sicherheits-Manager (Legacy)	Dies ist eine Legacyrolle. Verwenden Sie stattdessen „Sicherheitsadministrator“.	e3d13bf0-dd5a-482e-ba6b-9b8433878d10
Sicherheitsleseberechtigter	Anzeigen von Berechtigungen für Microsoft Defender für Cloud. Kann Empfehlungen, Warnungen, Sicherheitsrichtlinien und Sicherheitszustände anzeigen, jedoch keine Änderungen vornehmen. Informationen zu Microsoft Defender for IoT finden Sie unter Azure-Benutzerrollen für OT- und Enterprise IoT-Überwachung.	39bc4728-0917-49c7-9d2c-d95423bc2eb4
DevOps
DevTest Labs-Benutzer	Ermöglicht Ihnen das Verbinden, Starten, Neustarten und Herunterfahren Ihrer virtuellen Computer in Ihren Azure DevTest Labs.	76283e04-6283-4c54-8f91-bcf1374a3c64
Lab-Assistent	Ermöglicht Ihnen die Anzeige eines vorhandenen Labs, das Durchführen von Aktionen auf den Lab-VMs und das Senden von Einladungen für das Lab	ce40b423-cede-4313-a93f-9b28290b72e1
Lab-Mitwirkender	Wird auf Labebene angewandt und ermöglicht Ihnen das Verwalten des Labs Wird auf eine Ressourcengruppe angewandt und ermöglicht Ihnen das Erstellen und Verwalten von Labs	5daaa2af-1fe8-407c-9122-bba179798270
Lab-Ersteller	Ermöglicht Ihnen das Erstellen neuer Labs unter ihren Azure Lab-Konten.	b97fb8bc-a8b2-4522-a38b-dd33c7e65ead
Lab-Operator	Gibt Ihnen eingeschränkte Möglichkeiten zum Verwalten vorhandener Labs	a36e6959-b6be-4b12-8e9f-ef4b474d304d
Mitwirkender für Lab Services	Ermöglicht Ihnen die vollständige Steuerung aller Lab Services-Szenarien in der Ressourcengruppe	f69b8690-cc87-41d6-b77a-a4bc3c0a966f
Lab Services Reader	Ermöglicht Ihnen das Anzeigen aller Labpläne und Labressourcen, aber nicht deren Änderung	2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc
Überwachen
Mitwirkender der Application Insights-Komponente	Kann Application Insights-Komponenten verwalten	ae349356-3a1b-4a5e-921d-050484c6347e
Application Insights-Momentaufnahmedebugger	Gibt dem Benutzer die Berechtigung zum Anzeigen und Herunterladen von Debugmomentaufnahmen, die mit dem Application Insights-Momentaufnahmedebugger erfasst wurden. Beachten Sie, dass diese Berechtigungen in der Rolle Besitzer oder Mitwirkender nicht enthalten sind. Die Application Insights-Rolle „Momentaufnahmedebugger“ muss Benutzern direkt zugewiesen werden. Die Rolle wird nicht erkannt, wenn sie einer benutzerdefinierten Rolle hinzugefügt wird.	08954f03-6346-4c2e-81c0-ec3a5cfae23b
Überwachungsmitwirkender	Kann sämtliche Überwachungsdaten lesen und Überwachungseinstellungen bearbeiten. Siehe auch Erste Schritte mit Rollen, Berechtigungen und Sicherheit in Azure Monitor.	749f88d5-cbae-40b8-bcfc-e573ddc772fa
Herausgeber von Überwachungsmetriken	Ermöglicht die Veröffentlichung von Metriken für Azure-Ressourcen.	3913510d-42f4-4e42-8a64-420c390055eb
Überwachungsleser	Kann alle Überwachungsdaten (Metriken, Protokolle usw.) lesen. Siehe auch Erste Schritte mit Rollen, Berechtigungen und Sicherheit in Azure Monitor.	43d0d8ad-25c7-4714-9337-8ba259a9fe05
Arbeitsmappenmitwirkender	Kann freigegebene Arbeitsmappen speichern.	e8ddcd69-c73f-4f9f-9844-4100522f16ad
Arbeitsmappenleser	Kann Arbeitsmappen lesen.	b279062a-9be3-42a0-92ae-8b3cf002ec4d
Verwaltung und Governance
Mitwirkender für Automatisierung	Verwalten von Azure Automation-Ressourcen und anderen Ressourcen mit Azure Automation	f353d9bd-d4a6-484e-a77a-8050b599b867
Automation-Auftragsoperator	Hiermit werden Aufträge mithilfe von Automation-Runbooks erstellt und verwaltet.	4fe576fe-1146-4730-92eb-48519fa6bf9f
Operator für Automation	Automatisierungsoperatoren können Aufträge starten, beenden, anhalten und fortsetzen.	d3881f73-407a-4167-8283-e981cbba0404
Automation-Runbookoperator	Runbookeigenschaften lesen: Ermöglicht das Erstellen von Runbookaufträgen.	5fb5aef8-1081-4b8e-bb16-9d5d0385bab5
Benutzerrolle für Azure Arc-aktivierte Kubernetes-Cluster	Aktion zum Auflisten der Anmeldeinformationen eines Clusterbenutzers.	00493d72-78f6-4148-b6c5-d3ce8e4799dd
Azure Arc Kubernetes-Administrator	Ermöglicht Ihnen das Verwalten aller Ressourcen unter einem Cluster/Namespace, außer das Aktualisieren oder Löschen von Ressourcenkontingenten und Namespaces.	dffb1e0c-446f-4dde-a09f-99eb5cc68b96
Azure Arc Kubernetes-Clusteradministrator	Ermöglicht Ihnen das Verwalten aller Ressourcen im Cluster.	8393591c-06b9-48a2-a542-1bd6b377f6a2
Anzeigeberechtigter für Azure Arc Kubernetes	Ermöglicht Ihnen das Anzeigen aller Ressourcen im Cluster/Namespace mit Ausnahme von Geheimnissen.	63f0a09d-1495-4db4-a681-037d84835eb4
Schreibberechtigter für Azure Arc Kubernetes	Mit dieser Rolle können Sie alle Elemente im Cluster oder Namespace aktualisieren, mit Ausnahme von Rollen (Clusterrollen) und Rollenbindungen (Clusterrollenbindungen).	5b999177-9696-4545-85c7-50de3797e5a1
Onboarding von Azure Connected Machine	Kann Azure Connected Machine integrieren.	b64e21ea-ac4e-4cdf-9dc9-5b892992bee7
Ressourcenadministrator für Azure Connected Machine	Kann Azure Connected Machines lesen, schreiben, löschen und erneut integrieren.	cd570a14-e51a-42ad-bac8-bafd67325302
Abrechnungsleser	Hiermit wird Lesezugriff auf Abrechnungsdaten ermöglicht.	fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64
Blueprint-Mitwirkender	Kann Blaupausendefinitionen verwalten, aber nicht zuweisen.	41077137-e803-4205-871c-5a86e6a753b4
Blueprint-Operator	Kann vorhandene veröffentlichte Blaupausen zuweisen, aber keine neuen Blaupausen erstellen. Beachten Sie, dass dies nur funktioniert, wenn die Zuweisung mit einer vom Benutzer zugewiesenen verwalteten Identität erfolgt.	437d2ced-4a38-4302-8479-ed2bcb43d090
Mitwirkender für Cost Management	Ermöglicht Ihnen das Anzeigen der Kosten und das Verwalten der Kostenkonfiguration (z. B. Budgets, Exporte).	434105ed-43f6-45c7-a02f-909b2ba83430
Cost Management-Leser	Ermöglicht Ihnen das Anzeigen der Kostendaten und -konfiguration (z. B. Budgets, Exporte).	72fafb9e-0641-4937-9268-a91bfd8191a3
Hierarchieeinstellungsadministrator	Ermöglicht Benutzern das Bearbeiten und Löschen von Hierarchieeinstellungen.	350f8d15-c687-4448-8ae1-157740a3936d
Kubernetes-Cluster – Azure Arc-Onboarding	Rollendefinition zum Autorisieren eines Benutzers/Diensts zum Erstellen einer connectedClusters-Ressource	34e09817-6cbe-4d01-b1a2-e0eac5743d41
Mitwirkender für Kubernetes-Erweiterungen	Kann Kubernetes-Erweiterungen erstellen, aktualisieren, abrufen, auflisten und löschen und asynchrone Vorgänge für Kubernetes-Erweiterungen abrufen.	85cb6faf-e071-4c9b-8136-154b5a04f717
Rolle „Mitwirkender für verwaltete Anwendungen“	Ermöglicht das Erstellen von Ressourcen für verwaltete Anwendungen.	641177b8-a67a-45b9-a033-47bc880bb21e
Rolle „Bediener für verwaltete Anwendung“	Ermöglicht Ihnen das Lesen und Durchführen von Aktionen für Ressourcen der verwalteten Anwendung.	c7393b34-138c-406f-901b-d8cf2b17e6ae
Leser für verwaltete Anwendungen	Ermöglicht Ihnen, Ressourcen in einer verwalteten App zu lesen und JIT-Zugriff anzufordern.	b9331d33-8a36-4f8c-b097-4f54124fdb44
Rolle „Registrierungszuweisung für verwaltete Dienste löschen“	Mit der Rolle „Registrierungszuweisung für verwaltete Dienste löschen“ können Benutzer des verwaltenden Mandanten die ihrem Mandanten zugewiesene Registrierungszuweisung löschen.	91c1777a-f3dc-4fae-b103-61d183457e46
Verwaltungsgruppenmitwirkender	Rolle „Verwaltungsgruppenmitwirkender“	5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c
Verwaltungsgruppenleser	Rolle „Verwaltungsgruppenleser“	ac63b705-F282-497d-ac71-919bf39d939d
Mitwirkender von New Relic APM-Konto	Ermöglicht Ihnen das Verwalten von New Relic Application Performance Management-Konten und -Anwendungen, nicht aber den Zugriff auf diese.	5d28c62d-5b37-4476-8438-e587778df237
Policy Insights-Datenschreiber (Vorschau)	Ermöglicht Lesezugriff auf Ressourcenrichtlinien und Schreibzugriff auf Richtlinienereignisse für Ressourcenkomponenten.	66bb4e9e-b016-4a94-8249-4c0511c2be84
Kontingentanforderungsoperator	Liest und erstellt Kontingentanforderungen, ruft den Status von Kontingentanforderungen ab und erstellt Supporttickets.	0e5f05e5-9ab9-446b-b98d-1e2157c94125
Reservierungseinkäufer	Ermöglicht den Kauf von Reservierungen	f7b75c60-3036-4b75-91c3-6b41c27c1689
Mitwirkender bei Ressourcenrichtlinien	Benutzer mit Rechten zum Erstellen/Ändern der Ressourcenrichtlinie, zum Erstellen eines Supporttickets und zum Lesen von Ressourcen/der Hierarchie.	36243c78-bf99-498c-9df9-86d9f8d28608
Site Recovery-Mitwirkender	Ermöglicht Ihnen die Verwaltung des Site Recovery-Diensts mit Ausnahme der Tresorerstellung und der Rollenzuweisung.	6670b86e-a3f7-4917-ac9b-5d6ab1be4567
Site Recovery-Operator	Ermöglicht Ihnen ein Failover und ein Failback, aber nicht das Durchführen weiterer Site Recovery-Verwaltungsvorgänge.	494ae006-db33-4328-bf46-533a6560a3ca
Site Recovery-Leser	Ermöglicht Ihnen die Anzeige des Site Recovery-Status, aber nicht die Durchführung weiterer Verwaltungsvorgänge.	dbaa88c4-0c30-4179-9fb3-46319faa6149
Mitwirkender für Supportanfragen	Ermöglicht Ihnen die Erstellung und Verwaltung von Supportanfragen.	cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e
Tagmitwirkender	Hiermit können Tags für Entitäten verwaltet werden, ohne Zugriff auf die Entitäten selbst zu gewähren.	4a9ae827-6dc8-4573-8ac7-8239d42aa03f
Vorlagenspezifikationsmitwirkender	Ermöglicht den vollständigen Zugriff auf Vorlagenspezifikationsvorgänge im zugewiesenen Bereich.	1c9b6475-caf0-4164-b5a1-2142a7116f4b
Vorlagenspezifikationsleser	Ermöglicht Lesezugriff auf Vorlagenspezifikationen im zugewiesenen Bereich.	392ae280-861d-42bd-9ea5-08ee6d83b80e
Virtuelle Desktopinfrastruktur
Anwendungsgruppenmitwirkender für die Desktopvirtualisierung	Mitwirkender der Anwendungsgruppe für die Desktopvirtualisierung.	86240b0e-9422-4c43-887b-b61143f32ba8
Anwendungsgruppenleser für die Desktopvirtualisierung	Leser der Anwendungsgruppe für die Desktopvirtualisierung.	aebf23d0-b568-4e86-b8f9-fe83a2c6ab55
Desktopvirtualisierungsmitwirkender	Mitwirkender für die Desktopvirtualisierung.	082f0a83-3be5-4ba1-904c-961cca79b387
Hostpoolmitwirkender für die Desktopvirtualisierung	Mitwirkender des Hostpools für die Desktopvirtualisierung.	e307426c-f9b6-4e81-87de-d99efb3c32bc
Hostpoolleser für die Desktopvirtualisierung	Leser des Hostpools für die Desktopvirtualisierung.	ceadfde2-b300-400a-ab7b-6143895aa822
Desktopvirtualisierungsleser	Leser für die Desktopvirtualisierung.	49a72310-ab8d-41df-bbb0-79b649203868
Sitzungshostoperator für die Desktopvirtualisierung	Operator des Sitzungshosts für die Desktopvirtualisierung.	2ad6aaab-ead9-4eaa-8ac5-da422f562408
Desktopvirtualisierungsbenutzer	Ermöglicht dem Benutzer die Verwendung der Anwendungen in einer Anwendungsgruppe.	1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63
Benutzersitzungsoperator für die Desktopvirtualisierung	Operator der Benutzersitzung für die Desktopvirtualisierung.	ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6
Arbeitsbereichsmitwirkender für die Desktopvirtualisierung	Mitwirkender des Arbeitsbereichs für die Desktopvirtualisierung.	21efdde3-836f-432b-bf3d-3e8e734d4b2b
Arbeitsbereichsleser für die Desktopvirtualisierung	Leser des Arbeitsbereichs für die Desktopvirtualisierung.	0fa44ee9-7a7d-466b-9bb2-2bf446b1204d
Andere
Azure Digital Twins Data Owner (Azure Digital Twins-Datenbesitzer)	Vollzugriffsrolle für Digital Twins-Datenebene	bcd981a7-7f74-457b-83e1-cceb9e632ffe
Azure Digital Twins Data Reader (Azure Digital Twins-Datenleser)	Schreibgeschützte Rolle für Digital Twins-Datenebeneneigenschaften	d57506d4-4c8d-48b1-8587-93c323f6a5a3
Mitwirkender von BizTalk	Ermöglicht Ihnen das Verwalten von BizTalk-Diensten, nicht aber den Zugriff darauf.	5e3c6656-6cfa-4708-81fe-0de47ac73342
Grafana-Administrator	Führen Sie alle Grafana-Vorgänge aus, einschließlich der Möglichkeit, Datenquellen zu verwalten, Dashboards zu erstellen und Rollenzuweisungen in Grafana zu verwalten.	22926164-76b3-42b3-bc55-97df8dab3e41
Grafana-Editor	Anzeigen und Bearbeiten einer Grafana-instance, einschließlich ihrer Dashboards und Warnungen.	a79a5197-3a5c-4973-a920-486035ffd60f
Grafana-Viewer	Zeigen Sie eine Grafana-instance an, einschließlich ihrer Dashboards und Warnungen.	60921a7e-fef1-4a43-9b16-a26c52ad4769
Auslastungstest (Testmitwirkender)	Anzeigen, Erstellen, Aktualisieren, Löschen und Ausführen von Auslastungstests Anzeigen und Auflisten von Auslastungstestressourcen, aber nicht das Vornehmen von Änderungen	749a398d-560b-491b-bb21-08924219302e
Auslastungstestbesitzer	Ausführen aller Vorgänge für Auslastungstestressourcen und Auslastungstests	45bb0b16-2f0c-4e78-afaa-a07599b003f6
Auslastungstest (Lesen)	Alle Auslastungstests und Auslastungstestressourcen anzeigen und auflisten, kann aber keine Änderungen vornehmen	3ae3fb29-0000-4ccd-bf80-542e7b26e081
Mitwirkender von Zeitplanungsauftragssammlung	Ermöglicht Ihnen das Verwalten von Scheduler-Auftragssammlungen, nicht aber den Zugriff darauf.	188a0f2f-5c9e-469b-ae67-2aa5ce574b94
Diensthuboperator	Berechtigungen für sämtliche Lese-, Schreib- und Löschvorgänge im Zusammenhang mit Dienstubconnectors.	82200a5b-e217-47a5-b665-6d8765ee745b

Allgemein

Mitwirkender

Hiermit wird Vollzugriff zum Verwalten aller Ressourcen gewährt, allerdings nicht zum Zuweisen von Rollen in Azure RBAC, zum Verwalten von Zuweisungen in Azure Blueprints oder zum Teilen von Imagekatalogen. Weitere Informationen

Aktionen	BESCHREIBUNG
*	Erstellen und Verwalten von Ressourcen aller Typen
NotActions
Microsoft.Authorization/*/Delete	Löschen von Rollen, Richtlinienzuweisungen, Richtliniendefinitionen und Richtliniensatzdefinitionen
Microsoft.Authorization/*/Write	Erstellen von Rollen, Rollenzuweisungen, Richtlinienzuweisungen, Richtliniendefinitionen und Richtliniensatzdefinitionen
Microsoft.Authorization/elevateAccess/Action	Gewährt dem Aufrufer Zugriff vom Typ „Benutzerzugriffsadministrator“ auf der Mandantenebene.
Microsoft.Blueprint/blueprintAssignments/write	Erstellt oder aktualisiert alle Blaupausenzuweisungen
Microsoft.Blueprint/blueprintAssignments/delete	Löscht alle Blaupausenzuweisungen
Microsoft.Compute/galleries/share/action	Gibt einen Katalog in verschiedenen Bereichen frei.
Microsoft.Purview/consents/write	Erstellen oder Aktualisieren einer Zustimmungsressource
Microsoft.Purview/consents/delete	Löschen Sie die Zustimmungsressource.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to manage all resources, but does not allow you to assign roles in Azure RBAC, manage assignments in Azure Blueprints, or share image galleries.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b24988ac-6180-42a0-ab88-20f7382dd24c",
  "name": "b24988ac-6180-42a0-ab88-20f7382dd24c",
  "permissions": [
    {
      "actions": [
        "*"
      ],
      "notActions": [
        "Microsoft.Authorization/*/Delete",
        "Microsoft.Authorization/*/Write",
        "Microsoft.Authorization/elevateAccess/Action",
        "Microsoft.Blueprint/blueprintAssignments/write",
        "Microsoft.Blueprint/blueprintAssignments/delete",
        "Microsoft.Compute/galleries/share/action",
        "Microsoft.Purview/consents/write",
        "Microsoft.Purview/consents/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Besitzer

Hiermit wird Vollzugriff zum Verwalten aller Ressourcen gewährt, einschließlich der Möglichkeit, Rollen in Azure RBAC zuzuweisen. Weitere Informationen

Aktionen	BESCHREIBUNG
*	Erstellen und Verwalten von Ressourcen aller Typen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to manage all resources, including the ability to assign roles in Azure RBAC.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8e3af657-a8ff-443c-a75c-2fe8c4bcb635",
  "name": "8e3af657-a8ff-443c-a75c-2fe8c4bcb635",
  "permissions": [
    {
      "actions": [
        "*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leser

Hiermit können Sie alle Ressourcen anzeigen, aber keine Änderungen vornehmen. Weitere Informationen

Aktionen	BESCHREIBUNG
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "View all resources, but does not allow you to make any changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/acdd72a7-3385-48ef-bd42-f606fba81ae7",
  "name": "acdd72a7-3385-48ef-bd42-f606fba81ae7",
  "permissions": [
    {
      "actions": [
        "*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rollenbasierter Access Control-Administrator (Vorschau)

Verwalten Sie den Zugriff auf Azure-Ressourcen, indem Sie Rollen mithilfe von Azure RBAC zuweisen. Mit dieser Rolle können Sie den Zugriff nicht auf andere Weise verwalten, z. B. Azure Policy.

Aktionen	Beschreibung
Microsoft.Authorization/roleAssignments/write	Dient zum Erstellen einer Rollenzuweisung im angegebenen Bereich.
Microsoft.Authorization/roleAssignments/delete	Dient zum Löschen einer Rollenzuweisung im angegebenen Bereich.
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage access to Azure resources by assigning roles using Azure RBAC. This role does not allow you to manage access using other ways, such as Azure Policy.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f58310d9-a9f6-439a-9e8d-f62e7b41a168",
  "name": "f58310d9-a9f6-439a-9e8d-f62e7b41a168",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete",
        "*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Role Based Access Control Administrator (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Benutzerzugriffsadministrator

Ermöglicht Ihnen die Verwaltung von Benutzerzugriffen auf Azure-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
Microsoft.Authorization	Verwalten der Autorisierung
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage user access to Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18d7d88d-d35e-4fb5-a5c3-7773c20a72d9",
  "name": "18d7d88d-d35e-4fb5-a5c3-7773c20a72d9",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Authorization/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "User Access Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Compute

Mitwirkender von klassischen virtuellen Computern

Ermöglicht Ihnen das Verwalten klassischer virtueller Computer, aber weder den Zugriff darauf noch auf die mit ihnen verbundenen virtuellen Netzwerke oder Speicherkonten.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ClassicCompute/domainNames/*	Erstellen und Verwalten von klassischen Compute-Domänennamen
Microsoft.ClassicCompute/virtualMachines/*	Erstellen und Verwalten von virtuellen Computern
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action	Dient zum Verknüpfen einer reservierten IP-Adresse.
Microsoft.ClassicNetwork/reservedIps/read	Ruft die reservierten IP-Adressen ab.
Microsoft.ClassicNetwork/virtualNetworks/join/action	Führt zum Beitritt zum virtuellen Netzwerk.
Microsoft.ClassicNetwork/virtualNetworks/read	Dient zum Abrufen des virtuellen Netzwerks.
Microsoft.ClassicStorage/storageAccounts/disks/read	Gibt den Speicherkontodatenträger zurück.
Microsoft.ClassicStorage/storageAccounts/images/read	Gibt das Speicherkontoimage zurück. (Deprecated. Use 'Microsoft.ClassicStorage/storageAccounts/vmImages')
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Listet die Zugriffsschlüssel für die Speicherkonten auf.
Microsoft.ClassicStorage/storageAccounts/read	Dient zum Zurückgeben des Speicherkontos mit dem angegebenen Konto.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Datenoperator für Managed Disks

Bietet Berechtigungen zum Hochladen von Daten in leere verwaltete Datenträger, zum Lesen oder Exportieren von Daten auf bzw. von verwalteten Datenträgern (nicht an ausgeführte VMs angefügt) sowie von Momentaufnahmen mithilfe von SAS-URIs und Azure AD-Authentifizierung.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Compute/disks/download/action	Ausführen von Lesevorgängen für Daten für den Datenträger-SAS-URI
Microsoft.Compute/disks/upload/action	Ausführen von Schreibvorgängen für Daten für den Datenträger-SAS-URI
Microsoft.Compute/snapshots/download/action	Ausführen von Lesevorgängen für Daten für den Momentaufnahme-SAS-URI
Microsoft.Compute/snapshots/upload/action	Ausführen von Schreibvorgängen für Daten für den Momentaufnahme-SAS-URI
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permissions to upload data to empty managed disks, read, or export data of managed disks (not attached to running VMs) and snapshots using SAS URIs and Azure AD authentication.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/959f8984-c045-4866-89c7-12bf9737be2e",
  "name": "959f8984-c045-4866-89c7-12bf9737be2e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/disks/download/action",
        "Microsoft.Compute/disks/upload/action",
        "Microsoft.Compute/snapshots/download/action",
        "Microsoft.Compute/snapshots/upload/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Data Operator for Managed Disks",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leser für die Datenträgersicherung

Berechtigung für den Sicherungstresor zum Ausführen einer Datenträgersicherung. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
Microsoft.Compute/disks/beginGetAccess/action	Dient zum Abrufen des SAS-URIs des Datenträgers für den Blobzugriff.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk backup.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "name": "3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/beginGetAccess/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Datenträgerpooloperator

Gewährt dem StoragePool-Ressourcenanbieter die Berechtigung zum Verwalten von Datenträgern, die einem Datenträgerpool hinzugefügt wurden

Aktionen	BESCHREIBUNG
Microsoft.Compute/disks/write	Erstellt einen neuen Datenträger oder aktualisiert einen bereits vorhandenen.
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the StoragePool Resource Provider to manage Disks added to a Disk Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "name": "60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Pool Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator für die Datenträgerwiederherstellung

Berechtigung für den Sicherungstresor zum Ausführen einer Datenträgerwiederherstellung. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Compute/disks/write	Erstellt einen neuen Datenträger oder aktualisiert einen bereits vorhandenen.
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk restore.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b50d9833-a0cb-478e-945f-707fcc997c13",
  "name": "b50d9833-a0cb-478e-945f-707fcc997c13",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Restore Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Datenträgermomentaufnahmen

Berechtigung für den Sicherungstresor zum Verwalten von Datenträgermomentaufnahmen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Compute/snapshots/delete	Dient zum Löschen einer Momentaufnahme.
Microsoft.Compute/snapshots/write	Dient zum Erstellen einer neuen Momentaufnahme oder zum Aktualisieren einer bereits vorhandenen.
Microsoft.Compute/snapshots/read	Dient zum Abrufen der Eigenschaften einer Momentaufnahme.
Microsoft.Compute/snapshots/beginGetAccess/action	Dient zum Abrufen des SAS-URI der Momentaufnahme für den Blobzugriff.
Microsoft.Compute/snapshots/endGetAccess/action	Dient zum Sperren des SAS-URI der Momentaufnahme.
Microsoft.Compute/disks/beginGetAccess/action	Dient zum Abrufen des SAS-URIs des Datenträgers für den Blobzugriff.
Microsoft.Storage/storageAccounts/listkeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/write	Erstellt ein Speicherkonto mit den angegebenen Parametern oder aktualisiert die Eigenschaften oder Tags oder fügt eine benutzerdefinierte Domäne zum angegebenen Speicherkonto hinzu.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Storage/storageAccounts/delete	Löscht ein vorhandenes Speicherkonto.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to manage disk snapshots.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "name": "7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/snapshots/delete",
        "Microsoft.Compute/snapshots/write",
        "Microsoft.Compute/snapshots/read",
        "Microsoft.Compute/snapshots/beginGetAccess/action",
        "Microsoft.Compute/snapshots/endGetAccess/action",
        "Microsoft.Compute/disks/beginGetAccess/action",
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Snapshot Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

VM-Administratoranmeldung

Anzeigen von virtuellen Computern im Portal und Anmelden als Administrator Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Network/publicIPAddresses/read	Ruft eine Definition für eine öffentliche IP-Adresse ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Listen Sie die Anmeldeinformationen für den Endpunktzugriff auf die Ressource auf.
NotActions
keine
DataActions
Microsoft.Compute/virtualMachines/login/action	Hiermit melden Sie sich bei einem virtuellen Computer als normaler Benutzer an.
Microsoft.Compute/virtualMachines/loginAsAdmin/action	Hiermit melden Sie sich bei einem virtuellen Computer mit Windows-Administrator- oder Linux-Root-Benutzerrechten an.
Microsoft.HybridCompute/machines/login/action	Hiermit melden Sie sich bei einem Azure Arc-Computer als normaler Benutzer an.
Microsoft.HybridCompute/machines/loginAsAdmin/action	Hiermit melden Sie sich bei einem Azure Arc-Computer mit Windows-Administrator- oder Linux-Root-Benutzerrechten an.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as administrator",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "name": "1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.Compute/virtualMachines/loginAsAdmin/action",
        "Microsoft.HybridCompute/machines/login/action",
        "Microsoft.HybridCompute/machines/loginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von virtuellen Computern

Erstellen und Verwalten von virtuellen Computern, Verwalten von Datenträgern, Installieren und Ausführen von Software und Zurücksetzen des Kennworts des Stammbenutzers des virtuellen Computers sowie Verwalten lokaler Benutzerkonten mithilfe von VM-Erweiterungen. Diese Rolle gewährt Ihnen keinen Verwaltungszugriff auf das virtuelle Netzwerk oder das Speicherkonto, mit dem die VMs verbunden sind. Diese Rolle ermöglicht es Ihnen nicht, Rollen in Azure RBAC zuzuweisen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Compute/availabilitySets/*	Erstellen und Verwalten von Compute-Verfügbarkeitsgruppen
Microsoft.Compute/locations/*	Erstellen und Verwalten von Compute-Speicherorten
Microsoft.Compute/virtualMachines/*	Ausführen beliebiger Aktionen für virtuelle Computer, einschließlich Erstellen, Aktualisieren, Löschen, Starten, Neustarten und Ausschalten virtueller Computer. Ausführen von Skripts auf VMs
Microsoft.Compute/virtualMachineScaleSets/*	Erstellen und Verwalten von Skalierungsgruppen für virtuelle Computer
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write	Erstellt einen neuen Datenträger oder aktualisiert einen bereits vorhandenen.
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
Microsoft.Compute/disks/delete	Löscht den Datenträger.
Microsoft.DevTestLab/schedules/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Network/applicationGateways/backendAddressPools/join/action	Verknüpft einen Back-End-Adresspool für ein Application Gateway. Nicht warnbar.
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Verknüpft einen Back-End-Adresspool für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/inboundNatPools/join/action	Verknüpft einen NAT-Pool für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Verknüpft eine NAT-Regel für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/probes/join/action	Ermöglicht die Verwendung von Prüfpunkten eines Lastenausgleichs. Beispielsweise kann mit dieser Berechtigung die healthProbe-Eigenschaft einer VM-Skalierungsgruppe auf den Prüfpunkt verweisen. Nicht warnbar.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/locations/*	Erstellen und Verwalten von Netzwerkspeicherorten
Microsoft.Network/networkInterfaces/*	Erstellen und Verwalten von Netzwerkschnittstellen
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/publicIPAddresses/join/action	Verknüpft eine öffentliche IP-Adresse. Nicht warnbar.
Microsoft.Network/publicIPAddresses/read	Ruft eine Definition für eine öffentliche IP-Adresse ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Erstellt einen beabsichtigten Sicherungsschutz.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Gibt Objektdetails des geschützten Elements zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Dient zum Erstellen eines geschützten Elements für die Sicherung.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Gibt alle Schutzrichtlinien zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/write	Erstellt Schutzrichtlinien.
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/usages/read	Gibt Nutzungsdetails für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/write	Der Vorgang „Tresor erstellen“ erstellt eine Azure-Ressource vom Typ „Tresor“.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.SerialConsole/serialPorts/connect/action	Verbinden mit einem seriellen Anschluss
Microsoft.SqlVirtualMachine
Microsoft.Storage/storageAccounts/listKeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "name": "9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/locations/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/virtualMachineScaleSets/*",
        "Microsoft.Compute/cloudServices/*",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/delete",
        "Microsoft.DevTestLab/schedules/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/loadBalancers/probes/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/locations/*",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/write",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SerialConsole/serialPorts/connect/action",
        "Microsoft.SqlVirtualMachine/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

VM-Benutzeranmeldung

Anzeigen von virtuellen Computern im Portal und Anmelden als regulärer Benutzer. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Network/publicIPAddresses/read	Ruft eine Definition für eine öffentliche IP-Adresse ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Listen Sie die Anmeldeinformationen für den Endpunktzugriff auf die Ressource auf.
NotActions
keine
DataActions
Microsoft.Compute/virtualMachines/login/action	Hiermit melden Sie sich bei einem virtuellen Computer als normaler Benutzer an.
Microsoft.HybridCompute/machines/login/action	Hiermit melden Sie sich bei einem Azure Arc-Computer als normaler Benutzer an.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a regular user.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fb879df8-f326-4884-b1cf-06f3ad86be52",
  "name": "fb879df8-f326-4884-b1cf-06f3ad86be52",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.HybridCompute/machines/login/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Windows Admin Center-Administratoranmeldung

Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action	Aktualisiert Erweiterungen auf Azure Arc-Computern.
Microsoft.HybridCompute/operations/read	Liest alle Vorgänge für Azure Arc für Server
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/publicIPAddresses/read	Ruft eine Definition für eine öffentliche IP-Adresse ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ruft eine Standardsicherheitsregel-Definition ab.
Microsoft.Network/networkWatchers/securityGroupView/action	Dient zum Anzeigen der konfigurierten und effektiven Netzwerksicherheitsgruppen-Regeln, die auf einen virtuellen Computer angewendet wurden.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ruft eine Sicherheitsregeldefinition ab.
Microsoft.Network/networkSecurityGroups/securityRules/write	Erstellt eine Sicherheitsregel oder aktualisiert eine vorhandene Sicherheitsregel.
Microsoft.HybridConnectivity/endpoints/write	Erstellen oder Aktualisieren des Endpunkts für die Zielressource
Microsoft.HybridConnectivity/endpoints/read	Abrufen oder Auflisten von Endpunkten für die Zielressource
Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action
Microsoft.Compute/virtualMachines/read	Dient zum Abrufen der Eigenschaften eines virtuellen Computers.
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read	Ruft die Zusammenfassung des letzten Patchbewertungsvorgangs ab.
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read	Ruft die Liste der Patches ab, die während des letzten Patchbewertungsvorgangs bewertet wurden.
Microsoft.Compute/virtualMachines/patchInstallationResults/read	Ruft die Zusammenfassung des letzten Patchinstallationsvorgangs ab.
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read	Ruft die Liste der Patches ab, deren Installation während des letzten Patchinstallationsvorgangs versucht wurde.
Microsoft.Compute/virtualMachines/extensions/read	Dient zum Abrufen der Eigenschaften einer VM-Erweiterung.
Microsoft.Compute/virtualMachines/instanceView/read	Ruft den detaillierten Laufzeitstatus des virtuellen Computers und seiner Ressourcen ab.
Microsoft.Compute/virtualMachines/runCommands/read	Abrufen der Eigenschaften eines VM-Ausführungsbefehls
Microsoft.Compute/virtualMachines/vmSizes/read	Listet die verfügbaren Größen auf, auf die der virtuelle Computer aktualisiert werden kann.
Microsoft.Compute/locations/publishers/artifacttypes/types/read	Dient zum Abrufen der Eigenschaften eines VMExtension-Typs.
Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read	Dient zum Abrufen der Eigenschaften einer VMExtension-Version.
Microsoft.Compute/diskAccesses/read	Ruft Eigenschaften der DiskAccess-Ressource ab.
Microsoft.Compute/galleries/images/read	Hiermit werden die Eigenschaften des Katalogimages abgerufen.
Microsoft.Compute/images/read	Dient zum Abrufen der Eigenschaften des Images.
Microsoft.AzureStackHCI/Clusters/Read	Ruft Cluster ab.
Microsoft.AzureStackHCI/Clusters/ArcSettings/Read	Ruft die Arc-Ressource des HCI-Clusters ab.
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read	Ruft eine Erweiterungsressource des HCI-Clusters ab.
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write	Erstellt oder aktualisiert eine Erweiterungsressource des HCI-Clusters.
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete	Löscht Erweiterungsressourcen des HCI-Clusters.
Microsoft.AzureStackHCI/Operations/Read	Ruft Vorgänge ab
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read	Lesen von virtualmachines
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write	Schreiben der Erweiterungsressource
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read	Abrufen der Erweiterungsressource
NotActions
keine
DataActions
Microsoft.HybridCompute/machines/WACLoginAsAdmin/action	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.
Microsoft.Compute/virtualMachines/WACloginAsAdmin/action	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.
Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action	Verwaltet das Betriebssystem der HCI-Ressource über Windows Admin Center als Administrator
Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you manage the OS of your resource via Windows Admin Center as an administrator.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a6333a3e-0164-44c3-b281-7a577aff287f",
  "name": "a6333a3e-0164-44c3-b281-7a577aff287f",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridCompute/machines/extensions/*",
        "Microsoft.HybridCompute/machines/upgradeExtensions/action",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkWatchers/securityGroupView/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/virtualMachines/runCommands/read",
        "Microsoft.Compute/virtualMachines/vmSizes/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read",
        "Microsoft.Compute/diskAccesses/read",
        "Microsoft.Compute/galleries/images/read",
        "Microsoft.Compute/images/read",
        "Microsoft.AzureStackHCI/Clusters/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete",
        "Microsoft.AzureStackHCI/Operations/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.HybridCompute/machines/WACLoginAsAdmin/action",
        "Microsoft.Compute/virtualMachines/WACloginAsAdmin/action",
        "Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action",
        "Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Windows Admin Center Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Netzwerk

Mitwirkender für den CDN-Endpunkt

Diese Rolle kann CDN-Endpunkte verwalten, aber anderen Benutzern keinen Zugriff erteilen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Cdn/edgenodes/read
Microsoft.Cdn/operationresults/*
Microsoft.Cdn/profiles/endpoints/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage CDN endpoints, but can't grant access to other users.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/426e0c7f-0c7e-4658-b36f-ff54d6c29b45",
  "name": "426e0c7f-0c7e-4658-b36f-ff54d6c29b45",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Cdn/edgenodes/read",
        "Microsoft.Cdn/operationresults/*",
        "Microsoft.Cdn/profiles/endpoints/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CDN Endpoint Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

CDN-Endpunktleser

Diese Rolle kann CDN-Endpunkte anzeigen, aber keine Änderungen vornehmen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Cdn/edgenodes/read
Microsoft.Cdn/operationresults/*
Microsoft.Cdn/profiles/endpoints/*/read
Microsoft.Cdn/profiles/afdendpoints/validateCustomDomain/action
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view CDN endpoints, but can't make changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/871e35f6-b5c1-49cc-a043-bde969a0f2cd",
  "name": "871e35f6-b5c1-49cc-a043-bde969a0f2cd",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Cdn/edgenodes/read",
        "Microsoft.Cdn/operationresults/*",
        "Microsoft.Cdn/profiles/endpoints/*/read",
        "Microsoft.Cdn/profiles/afdendpoints/validateCustomDomain/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CDN Endpoint Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für das CDN-Profil

Diese Rolle kann CDN-Profile und deren Endpunkte verwalten, aber anderen Benutzern keinen Zugriff erteilen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Cdn/edgenodes/read
Microsoft.Cdn/operationresults/*
Microsoft.Cdn/profiles/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage CDN profiles and their endpoints, but can't grant access to other users.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ec156ff8-a8d1-4d15-830c-5b80698ca432",
  "name": "ec156ff8-a8d1-4d15-830c-5b80698ca432",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Cdn/edgenodes/read",
        "Microsoft.Cdn/operationresults/*",
        "Microsoft.Cdn/profiles/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CDN Profile Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

CDN-Profilleser

Diese Rolle kann CDN-Profile und deren Endpunkte anzeigen, aber keine Änderungen vornehmen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Cdn/edgenodes/read
Microsoft.Cdn/operationresults/*
Microsoft.Cdn/profiles/*/read
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view CDN profiles and their endpoints, but can't make changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8f96442b-4075-438f-813d-ad51ab4019af",
  "name": "8f96442b-4075-438f-813d-ad51ab4019af",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Cdn/edgenodes/read",
        "Microsoft.Cdn/operationresults/*",
        "Microsoft.Cdn/profiles/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CDN Profile Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von klassischem Netzwerk

Ermöglicht Ihnen das Verwalten von klassischen Netzwerken, nicht aber den Zugriff darauf. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ClassicNetwork	Erstellen und Verwalten von klassischen Netzwerken
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic networks, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b34d265f-36f7-4a0d-a4d4-e158ca92e90f",
  "name": "b34d265f-36f7-4a0d-a4d4-e158ca92e90f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicNetwork/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Network Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

DNS Zone Contributor

Ermöglicht Ihnen die Verwaltung von DNS-Zonen und Ressourceneintragssätzen in Azure DNS, aber nicht zu steuern, wer darauf Zugriff hat. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Network/dnsZones/*	Erstellen und Verwalten von DNS-Zonen und -Einträgen
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage DNS zones and record sets in Azure DNS, but does not let you control who has access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/befefa01-2a29-4197-83a8-272ff33ce314",
  "name": "befefa01-2a29-4197-83a8-272ff33ce314",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/dnsZones/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DNS Zone Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von virtuellem Netzwerk

Ermöglicht Ihnen das Verwalten von Netzwerken, nicht aber den Zugriff darauf.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Network	Erstellen und Verwalten von Netzwerken
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage networks, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4d97b98b-1d4f-4787-a291-c67834d212e7",
  "name": "4d97b98b-1d4f-4787-a291-c67834d212e7",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Network Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für private DNS-Zone

Ermöglicht Ihnen das Verwalten privater DNS-Zonenressourcen, aber nicht der virtuellen Netzwerke, mit denen sie verknüpft sind. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Network/privateDnsZones/*
Microsoft.Network/privateDnsOperationResults/*
Microsoft.Network/privateDnsOperationStatuses/*
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage private DNS zone resources, but not the virtual networks they are linked to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b12aa53e-6015-4669-85d0-8515ebb3ae7f",
  "name": "b12aa53e-6015-4669-85d0-8515ebb3ae7f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Network/privateDnsZones/*",
        "Microsoft.Network/privateDnsOperationResults/*",
        "Microsoft.Network/privateDnsOperationStatuses/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/join/action",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Private DNS Zone Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Traffic Manager-Mitwirkender

Ermöglicht Ihnen die Verwaltung von Traffic Manager-Profilen, aber nicht die Steuerung des Zugriffs darauf.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Network/trafficManagerProfiles/*
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Traffic Manager profiles, but does not let you control who has access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a4b10055-b0c7-44c2-b00f-c7b5b3550cf7",
  "name": "a4b10055-b0c7-44c2-b00f-c7b5b3550cf7",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/trafficManagerProfiles/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Traffic Manager Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage

Avere-Mitwirkender

Kann einen Avere vFXT-Cluster erstellen und verwalten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/*	Erstellen und Verwalten von Speicherkonten
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Ruft die Ressourcen für die Ressourcengruppe ab.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Gibt das Ergebnis beim Löschen eines Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Gibt ein Blob oder eine Liste von Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Gibt das Ergebnis beim Schreiben eines Blobs zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Avere-Bediener

Wird vom Avere vFXT-Cluster zum Verwalten des Clusters verwendet Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Compute/virtualMachines/read	Dient zum Abrufen der Eigenschaften eines virtuellen Computers.
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/networkInterfaces/write	Erstellt eine Netzwerkschnittstelle oder aktualisiert eine vorhandene Netzwerkschnittstelle.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Gibt das Ergebnis beim Löschen eines Containers zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Gibt das Ergebnis des PUT-Vorgangs für den Blobcontainer zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Gibt das Ergebnis beim Löschen eines Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Gibt ein Blob oder eine Liste von Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Gibt das Ergebnis beim Schreiben eines Blobs zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Sicherungen

Ermöglicht Ihnen die Verwaltung des Sicherungsdiensts. Sie können jedoch keine Tresore erstellen oder anderen Benutzern Zugriff gewähren. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	Verwalten der Ergebnisse eines Vorgangs in der Sicherungsverwaltung
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Erstellen und Verwalten von Sicherungscontainern in Sicherungsfabrics des Recovery Services-Tresors
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aktualisiert die Containerliste.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Erstellen und Verwalten von Sicherungsaufträgen
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Dient zum Exportieren von Aufträgen.
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Erstellen und Verwalten der Ergebnisse von Sicherungsverwaltungsvorgängen
Microsoft.RecoveryServices/Vaults/backupPolicies/*	Erstellen und Verwalten von Sicherungsrichtlinien
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Erstellen und Verwalten von Elementen, die gesichert werden können
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	Erstellen und Verwalten von gesicherten Elementen
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	Erstellen und Verwalten von Containern mit Sicherungselementen
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Gibt Zusammenfassungen für geschützte Elemente und geschützte Server für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/certificates/*	Erstellen und Verwalten von Zertifikaten in Zusammenhang mit Sicherungen in einem Recovery Services-Tresor
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Erstellen und Verwalten erweiterter Informationen in Zusammenhang mit einem Tresor
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ruft die Warnungen für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Erstellen und Verwalten von registrierten Identitäten
Microsoft.RecoveryServices/Vaults/usages/*	Erstellen und Verwalten der Nutzung des Recovery Services-Tresors
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/write	Der Vorgang „Tresor erstellen“ erstellt eine Azure-Ressource vom Typ „Tresor“.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Gibt den Status eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Gibt alle Sicherungsverwaltungsserver zurück, die beim Tresor registriert sind.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Ruft alle schützbaren Container ab.
Microsoft.RecoveryServices/vaults/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/vaults/operationResults/read	Mit dem Vorgang „Vorgangsergebnisse abrufen“ können der Vorgangsstatus und das Ergebnis für den asynchron übermittelten Vorgang abgerufen werden.
Microsoft.RecoveryServices/locations/backupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Überprüft Features.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Löst die Warnung auf.
Microsoft.RecoveryServices/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/locations/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listet den gesamten beabsichtigten Sicherungsschutz auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.DataProtection/locations/getBackupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.DataProtection/backupVaults/backupInstances/write	Erstellt eine Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/backupInstances/delete	Löscht die Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listet eine vorläufig gelöschte Sicherungsinstanz in einem Sicherungstresor nach Namen auf.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	Führt das Rückgängigmachen der vorläufig gelöschten Sicherungsinstanz aus. Die Sicherungsinstanz wechselt aus dem Zustand SoftDeleted zu ProtectionStopped.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Führt die Sicherung für die Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Führt eine Überprüfung auf eine Wiederherstellung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Löst die Wiederherstellung auf der Sicherungsinstanz aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Löst regionsübergreifende Wiederherstellungsvorgänge für bestimmte Sicherungs-instance aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Führt Überprüfungen für regionsübergreifende Wiederherstellungsvorgänge durch.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Auflisten regionsübergreifender Wiederherstellungsaufträge von Sicherungsvorgängen instance aus der sekundären Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Rufen Sie regionsübergreifende Wiederherstellungsauftragsdetails aus der sekundären Region ab.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Gibt Wiederherstellungspunkte aus der sekundären Region für regionsübergreifende Wiederherstellungsaktivierte Sicherungstresore zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/write	Erstellt eine Sicherungsrichtlinie.
Microsoft.DataProtection/backupVaults/backupPolicies/delete	Löscht die Sicherungsrichtlinie.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Sucht nach wiederherstellbaren Zeitbereichen.
Microsoft.DataProtection/backupVaults/write	Update BackupVault-Vorgang aktualisiert eine Azure-Ressource vom Typ "Backup Vault"
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/operationResults/read	Ruft das Vorgangsergebnis eines Patchvorgangs für einen Sicherungstresor ab.
Microsoft.DataProtection/backupVaults/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/checkNameAvailability/action	Überprüft, ob der angeforderte BackupVault-Name verfügbar ist.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Führt eine Überprüfung auf eine Sicherung der Sicherungsinstanz durch.
Microsoft.DataProtection/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup service,but can't create vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sicherungsoperator

Ermöglicht Ihnen das Verwalten von Sicherungsdiensten, jedoch nicht das Entfernen der Sicherung, die Tresorerstellung und das Erteilen von Zugriff an andere Benutzer. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Gibt den Status des Vorgangs zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für den Schutzcontainer ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	Führt eine Sicherung für geschützte Elemente aus.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Gibt den Status eines Vorgangs zurück, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Gibt Objektdetails des geschützten Elements zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	Dient zum Bereitstellen der sofortigen Elementwiederherstellung für geschützte Elemente.
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	Ruft das AccessToken für die regionsübergreifende Wiederherstellung ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Dient zum Abrufen von Wiederherstellungspunkten für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Dient zum Wiederherstellen von Wiederherstellungspunkten für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	Dient zum Widerrufen der sofortigen Elementwiederherstellung für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Dient zum Erstellen eines geschützten Elements für die Sicherung.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Gibt alle registrierten Container zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aktualisiert die Containerliste.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Erstellen und Verwalten von Sicherungsaufträgen
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Dient zum Exportieren von Aufträgen.
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Erstellen und Verwalten der Ergebnisse von Sicherungsverwaltungsvorgängen
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Dient zum Abrufen der Ergebnisse von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Gibt alle Schutzrichtlinien zurück.
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Erstellen und Verwalten von Elementen, die gesichert werden können
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Gibt die Liste mit allen geschützten Elementen zurück.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Gibt alle zum Abonnement gehörenden Container zurück.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Gibt Zusammenfassungen für geschützte Elemente und geschützte Server für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/certificates/write	Der Vorgang „Ressourcenzertifikat aktualisieren“ aktualisiert das Zertifikat für die Ressourcen-/Tresoranmeldeinformationen.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Der Vorgang „Ausführliche Informationen abrufen“ ruft die ausführlichen Informationen zu einem Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/extendedInformation/write	Der Vorgang „Ausführliche Informationen abrufen“ ruft die ausführlichen Informationen zu einem Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ruft die Warnungen für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Mit dem Vorgang „Vorgangsergebnisse abrufen“ können der Vorgangsstatus und das Ergebnis für den asynchron übermittelten Vorgang abgerufen werden.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Der Vorgang „Container abrufen“ kann zum Abrufen der für eine Ressource registrierten Container verwendet werden.
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	Der Vorgang „Dienstcontainer registrieren“ kann zum Registrieren eines Containers beim Wiederherstellungsdienst verwendet werden.
Microsoft.RecoveryServices/Vaults/usages/read	Gibt Nutzungsdetails für einen Recovery Services-Tresor zurück.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Gibt den Status eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Dient zum Abrufen des Status von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	Erstellt einen registrierten Container.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	Führt die Abfrage für Workloads innerhalb eines Containers durch.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Gibt alle Sicherungsverwaltungsserver zurück, die beim Tresor registriert sind.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Erstellt einen beabsichtigten Sicherungsschutz.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Ruft einen beabsichtigten Sicherungsschutz ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Ruft alle schützbaren Container ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Ruft alle Elemente in einem Container ab.
Microsoft.RecoveryServices/locations/backupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Überprüft Features.
Microsoft.RecoveryServices/locations/backupAadProperties/read	Ruft AAD-Eigenschaften für die Authentifizierung in der dritten Region für die regionsübergreifende Wiederherstellung ab.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Listet Aufträge der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor auf.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Ruft Auftragsdetails der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	Löst die regionsübergreifende Wiederherstellung aus
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Gibt das Ergebnis eines CRR-Vorgangs für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Gibt den Status des CRR-Vorgangs für den Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Löst die Warnung auf.
Microsoft.RecoveryServices/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/locations/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listet den gesamten beabsichtigten Sicherungsschutz auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listet eine vorläufig gelöschte Sicherungsinstanz in einem Sicherungstresor nach Namen auf.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Sucht nach wiederherstellbaren Zeitbereichen.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/operationResults/read	Ruft das Vorgangsergebnis eines Patchvorgangs für einen Sicherungstresor ab.
Microsoft.DataProtection/backupVaults/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Führt eine Überprüfung auf eine Sicherung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Führt die Sicherung für die Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Führt eine Überprüfung auf eine Wiederherstellung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Löst die Wiederherstellung auf der Sicherungsinstanz aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Löst regionsübergreifende Wiederherstellungsvorgänge für bestimmte Sicherungs-instance aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Führt Überprüfungen für regionsübergreifende Wiederherstellungsvorgänge durch.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Auflisten regionsübergreifender Wiederherstellungsaufträge von Sicherungsvorgängen instance aus der sekundären Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Rufen Sie regionsübergreifende Wiederherstellungsauftragsdetails aus der sekundären Region ab.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Gibt Wiederherstellungspunkte aus der sekundären Region für regionsübergreifende Wiederherstellungsaktivierte Sicherungstresore zurück.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sicherungsleser

Kann Sicherungsdienste anzeigen, aber keine Änderungen vornehmen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.RecoveryServices/locations/allocatedStamp/read	„GetAllocatedStamp“ ist ein interner Vorgang des Diensts.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Gibt den Status des Vorgangs zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für den Schutzcontainer ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Gibt den Status eines Vorgangs zurück, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Gibt Objektdetails des geschützten Elements zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Dient zum Abrufen von Wiederherstellungspunkten für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Gibt alle registrierten Container zurück.
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	Gibt das Ergebnis von Auftragsvorgängen zurück.
Microsoft.RecoveryServices/Vaults/backupJobs/read	Gibt alle Auftragsobjekte zurück.
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Dient zum Exportieren von Aufträgen.
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Dient zum Abrufen der Ergebnisse von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Gibt alle Schutzrichtlinien zurück.
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Gibt die Liste mit allen geschützten Elementen zurück.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Gibt alle zum Abonnement gehörenden Container zurück.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Gibt Zusammenfassungen für geschützte Elemente und geschützte Server für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Der Vorgang „Ausführliche Informationen abrufen“ ruft die ausführlichen Informationen zu einem Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ruft die Warnungen für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Mit dem Vorgang „Vorgangsergebnisse abrufen“ können der Vorgangsstatus und das Ergebnis für den asynchron übermittelten Vorgang abgerufen werden.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Der Vorgang „Container abrufen“ kann zum Abrufen der für eine Ressource registrierten Container verwendet werden.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Gibt die Speicherkonfiguration für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupconfig/read	Gibt die Konfiguration für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Gibt den Status eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Dient zum Abrufen des Status von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Gibt alle Sicherungsverwaltungsserver zurück, die beim Tresor registriert sind.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Ruft einen beabsichtigten Sicherungsschutz ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Ruft alle Elemente in einem Container ab.
Microsoft.RecoveryServices/locations/backupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Löst die Warnung auf.
Microsoft.RecoveryServices/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/locations/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listet den gesamten beabsichtigten Sicherungsschutz auf.
Microsoft.RecoveryServices/Vaults/usages/read	Gibt Nutzungsdetails für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Überprüft Features.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Listet Aufträge der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor auf.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Ruft Auftragsdetails der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Gibt das Ergebnis eines CRR-Vorgangs für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Gibt den Status des CRR-Vorgangs für den Recovery Services-Tresor zurück.
Microsoft.DataProtection/locations/getBackupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.DataProtection/backupVaults/backupInstances/write	Erstellt eine Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listet eine vorläufig gelöschte Sicherungsinstanz in einem Sicherungstresor nach Namen auf.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Führt die Sicherung für die Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Führt eine Überprüfung auf eine Wiederherstellung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Löst die Wiederherstellung auf der Sicherungsinstanz aus.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Sucht nach wiederherstellbaren Zeitbereichen.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/operationResults/read	Ruft das Vorgangsergebnis eines Patchvorgangs für einen Sicherungstresor ab.
Microsoft.DataProtection/backupVaults/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Führt eine Überprüfung auf eine Sicherung der Sicherungsinstanz durch.
Microsoft.DataProtection/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Listet regionsübergreifende Wiederherstellungsaufträge von Sicherungs-instance aus der sekundären Region auf.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Rufen Sie regionsübergreifende Wiederherstellungsauftragsdetails aus der sekundären Region ab.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Gibt Wiederherstellungspunkte aus der sekundären Region für regionsübergreifende Wiederherstellung aktivierte Backup Vaults zurück.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von klassischem Speicherkonto

Ermöglicht Ihnen das Verwalten klassischer Speicherkonten, nicht aber den Zugriff darauf.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ClassicStorage/storageAccounts/*	Erstellen und Verwalten von Speicherkonten
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Klassische Dienstrolle „Speicherkonto-Schlüsseloperator“

Klassische Speicherkonto-Schlüsseloperatoren dürfen Schlüssel für klassische Speicherkonten auflisten und neu generieren. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ClassicStorage/storageAccounts/listkeys/action	Listet die Zugriffsschlüssel für die Speicherkonten auf.
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action	Generiert die vorhandenen Zugriffsschlüssel für das Speicherkonto neu.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box-Mitwirkender

Ermöglicht Ihnen das Verwalten aller Komponenten unter dem Data Box-Dienst, mit Ausnahme der Gewährung des Zugriffs für andere Benutzer. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Databox
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box-Leser

Ermöglicht Ihnen das Verwalten des Data Box-Diensts, mit Ausnahme der Erstellung von Aufträgen oder der Bearbeitung von Auftragsdetails und der Gewährung des Zugriffs für andere Benutzer. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	Hiermit werden die unverschlüsselten Anmeldeinformationen für den Auftrag aufgelistet.
Microsoft.Databox/locations/availableSkus/action	Mit dieser Methode wird die Liste der verfügbaren SKUs zurückgegeben.
Microsoft.Databox/locations/validateInputs/action	Diese Methode führt alle Arten von Prüfungen aus.
Microsoft.Databox/locations/regionConfiguration/action	Diese Methode gibt die Konfigurationen für die Region zurück.
Microsoft.Databox/locations/validateAddress/action	Hiermit wird die Lieferadresse überprüft, und es werden – sofern vorhanden – alternative Adressen bereitgestellt.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Lake Analytics-Entwickler

Ermöglicht Ihnen das Übermitteln, Überwachen und Verwalten Ihrer eigenen Aufträge, aber nicht das Erstellen oder Löschen von Data Lake Analytics-Konten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	Löscht ein DataLakeAnalytics-Konto.
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	Erteilt Berechtigungen zum Abbrechen von Aufträgen, die von anderen Benutzern übermittelt wurden.
Microsoft.DataLakeAnalytics/accounts/Write	Erstellt oder aktualisiert ein DataLakeAnalytics-Konto.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	Erstellt oder aktualisiert ein verknüpftes DataLakeStore-Konto eines DataLakeAnalytics-Kontos.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	Hebt die Verknüpfung eines DataLakeStore-Kontos mit einem DataLakeAnalytics-Konto auf.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	Erstellt oder aktualisiert ein verknüpftes Speicherkonto eines DataLakeAnalytics-Kontos.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	Hebt die Verknüpfung eines Speicherkontos mit einem DataLakeAnalytics-Konto auf.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	Dient zum Erstellen oder Aktualisieren einer Firewallregel.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	Dient zum Löschen einer Firewallregel.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	Erstellt oder aktualisiert eine Computerichtlinie.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	Löscht eine Computerichtlinie.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN-Besitzer

Ermöglicht den vollständigen Zugriff auf alle Ressourcen unter Azure Elastic SAN, einschließlich des Änderns von Netzwerksicherheitsrichtlinien, um die Blockierung des Datenpfadzugriffs aufzuheben.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN Reader

Ermöglicht Lesezugriff im Steuerungspfad auf Azure Elastic SAN

Aktionen	Beschreibung
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ElasticSan/elasticSans/*/read
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Besitzer der Elastic SAN-Volumegruppe

Ermöglicht den vollständigen Zugriff auf eine Volumegruppe in Azure Elastic SAN, einschließlich des Änderns von Netzwerksicherheitsrichtlinien, um die Blockierung des Datenpfadzugriff aufzuheben.

Aktionen	Beschreibung
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	Fragt den Status eines asynchronen Vorgangs ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lese- und Datenzugriff

Ermöglicht Ihnen das Anzeigen sämtlicher Aspekte, jedoch nicht das Löschen oder Erstellen eines Speicherkontos oder einer darin enthaltenen Ressource. Sie können auch Lese-/Schreibzugriff auf alle Daten in einem Speicherkonto durch Zugriff auf Speicherkontoschlüssel gewähren.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/listKeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/ListAccountSas/action	Gibt das Konto-SAS-Token für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Speicherkontosicherung

Ermöglicht Ihnen das Ausführen von Sicherungs- und Wiederherstellungsvorgängen mithilfe von Azure Backup für das Speicherkonto. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Authorization/locks/read	Ruft Sperren im angegebenen Bereich ab.
Microsoft.Authorization/locks/write	Dient zum Hinzufügen von Sperren im angegebenen Bereich.
Microsoft.Authorization/locks/delete	Dient zum Löschen von Sperren im angegebenen Bereich.
Microsoft.Features/features/read	Ruft die Features eines Abonnements ab.
Microsoft.Features/providers/features/read	Ruft das Feature eines Abonnements in einem angegebenen Ressourcenanbieter ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/operations/read	Fragt den Status eines asynchronen Vorgangs ab.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete	Hiermit wird eine Objektreplikationsrichtlinie gelöscht.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/read	Hiermit werden Objektreplikationsrichtlinien aufgelistet.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/write	Hiermit wird eine Objektreplikationsrichtlinie erstellt oder aktualisiert.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	Erstellen Sie eine Markierung für den Wiederherstellungspunkt der Objektreplikation
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Gibt das Ergebnis des PUT-Vorgangs für den Blobcontainer zurück.
Microsoft.Storage/storageAccounts/blobServices/read	Gibt Eigenschaften oder Statistiken des Blob-Diensts zurück.
Microsoft.Storage/storageAccounts/blobServices/write	Hiermit wird das Ergebnis des Vorgangs zum Festlegen von Eigenschaften des Blob-Diensts zurückgegeben.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Storage/storageAccounts/restoreBlobRanges/action	Stellt Blobbereiche auf den Status der angegebenen Zeit wieder her
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Speicherkonto

Erlaubt die Verwaltung von Speicherkonten. Ermöglicht den Zugriff auf den Kontoschlüssel, der für den Datenzugriff über die Autorisierung mit einem gemeinsam verwendetem Schlüssel genutzt werden kann. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/diagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/*	Erstellen und Verwalten von Speicherkonten
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Dienstrolle „Speicherkonto-Schlüsseloperator“

Ermöglicht das Auflisten und erneute Generieren von Zugriffsschlüsseln für Speicherkonten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/listkeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/regeneratekey/action	Generiert die Zugriffsschlüssel für das angegebene Speicherkonto neu.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Storage-Blobdaten

Lesen, Schreiben und Löschen von Azure Storage-Containern und -Blobs. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Löschen eines Containers.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Zurückgeben eines Containers oder einer Liste von Containern.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Ändern der Metadaten oder Eigenschaften eines Containers.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Löschen eines Blobs
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Zurückgeben eines Blob oder einer Liste von Blobs.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Schreiben in ein Blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action	Verschiebt das Blob aus einem Pfad in einen anderen.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	Gibt das Ergebnis beim Hinzufügen von Blobinhalten zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Besitzer von Speicherblobdaten

Bietet Vollzugriff auf Azure Storage-Blobcontainer und -daten, einschließlich POSIX-Zugriffssteuerung. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/*	Vollzugriffsberechtigungen für Container.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*	Vollzugriffsberechtigungen für Blobs.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leser von Speicherblobdaten

Lesen und Auflisten von Azure Storage-Containern und -Blobs. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/read	Zurückgeben eines Containers oder einer Liste von Containern.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Zurückgeben eines Blob oder einer Liste von Blobs.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage Blob-Delegator

Abrufen eines Benutzerdelegierungsschlüssels, mit dem dann eine SAS (Shared Access Signature) für einen Container oder Blob erstellt werden kann, die mit Azure AD-Anmeldeinformationen signiert ist. Weitere Informationen finden Sie unter Erstellen einer SAS für die Benutzerdelegierung. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Privilegierter Mitwirkender für Speicherdateidaten

Ermöglicht das Lesen, Schreiben, Löschen und Ändern von ACLs für Dateien/Verzeichnisse in Azure-Dateifreigaben durch Überschreiben vorhandener ACLs/NTFS-Berechtigungen. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Gibt das Ergebnis des Schreibens einer Datei oder des Erstellens eines Ordners zurück
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Gibt das Ergebnis des Löschens einer Datei oder eines Ordners zurück
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Gibt das Ergebnis der Berechtigungsänderung für die Datei oder den Ordner zurück
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Lesen der Sematics-Berechtigung für die Dateisicherung.
Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action	Schreiben der Sematics-Berechtigung für die Dateisicherung.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Privilegierter Leser von Speicherdateidaten

Ermöglicht den Lesezugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben, indem vorhandene ACLs/NTFS-Berechtigungen überschrieben werden. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Lesen der Sematics-Berechtigung für die Dateisicherung.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Speicherdateidaten-SMB-Freigabemitwirkender

Ermöglicht den Lese-, Schreib- und Löschzugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Gibt das Ergebnis des Schreibens einer Datei oder des Erstellens eines Ordners zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Gibt das Ergebnis des Löschens einer Datei/eines Ordners zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Speicherdateidaten-SMB-Freigabemitwirkender mit erhöhten Rechten

Ermöglicht das Lesen, Schreiben, Löschen und Bearbeiten von Zugriffssteuerungslisten für Dateien/Verzeichnisse in Azure-Dateifreigaben. Diese Rolle entspricht einer Dateifreigabe-ACL für das Bearbeiten auf Windows-Dateiservern. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Gibt das Ergebnis des Schreibens einer Datei oder des Erstellens eines Ordners zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Gibt das Ergebnis des Löschens einer Datei/eines Ordners zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Gibt das Ergebnis der Berechtigungsänderung für eine Datei/einen Ordner zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Speicherdateidaten-SMB-Freigabeleser

Ermöglicht den Lesezugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben. Diese Rolle entspricht einer Dateifreigabe-ACL für das Lesen auf Windows-Dateiservern. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Storage-Warteschlangendaten

Lesen, Schreiben und Löschen von Azure Storage-Warteschlangen und -Warteschlangennachrichten. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	Beschreibung
Microsoft.Storage/storageAccounts/queueServices/queues/delete	Löschen einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/read	Zurückgeben einer Warteschlange oder Liste mit Warteschlangen.
Microsoft.Storage/storageAccounts/queueServices/queues/write	Ändern der Metadaten oder Eigenschaften einer Warteschlange.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete	Löschen einer oder mehrerer Nachrichten aus einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Einsehen oder Abrufen einer oder mehrerer Nachrichten aus einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write	Hinzufügen von Nachrichten zu einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Gibt das Ergebnis beim Verarbeiten einer Nachricht zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Verarbeiter von Speicherwarteschlangen-Datennachrichten

Einsehen, Abrufen und Löschen einer Nachricht aus einer Azure Storage-Warteschlange. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Einsehen einer Nachricht.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Abrufen und Löschen einer Nachricht.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Absender der Speicherwarteschlangen-Datennachricht

Hinzufügen von Nachrichten zu einer Azure Storage-Warteschlange. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action	Hinzufügen von Nachrichten zu einer Warteschlange.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage-Warteschlangendatenleser

Lesen und Auflisten von Azure Storage-Warteschlangen und -Warteschlangennachrichten. Um zu erfahren, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, siehe Berechtigungen für den Aufruf von Datenvorgängen für Blobs und Warteschlangen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/queueServices/queues/read	Gibt eine Warteschlange oder eine Liste von Warteschlangen zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Einsehen oder Abrufen einer oder mehrerer Nachrichten aus einer Warteschlange.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Storage-Tabellendaten

Ermöglicht den Lese-, Schreib- und Löschzugriff auf Azure Storage-Tabellen und -Entitäten.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/tableServices/tables/read	Abfragen von Tabellen
Microsoft.Storage/storageAccounts/tableServices/tables/write	Erstellen von Tabellen
Microsoft.Storage/storageAccounts/tableServices/tables/delete	Zum Löschen von Tabellen
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Zum Abfragen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write	Zum Einfügen, Zusammenführen oder Ersetzen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete	Löschen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action	Zum Einfügen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action	Zum Zusammenführen oder Aktualisieren von Tabellenentitäten
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage-Tabellendatenleser

Ermöglicht den Lesezugriff auf Azure Storage-Tabellen und -Entitäten.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/tableServices/tables/read	Abfragen von Tabellen
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Zum Abfragen von Tabellenentitäten
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Web

Azure Maps-Datenmitwirkender

Gewährt Lese-, Schreib- und Löschzugriff auf kartenbezogene Daten von einem Azure Maps-Konto. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Maps/accounts/*/read
Microsoft.Maps/accounts/*/write
Microsoft.Maps/accounts/*/delete
Microsoft.Maps/accounts/*/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read, write, and delete access to map related data from an Azure maps account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204",
  "name": "8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Maps/accounts/*/read",
        "Microsoft.Maps/accounts/*/write",
        "Microsoft.Maps/accounts/*/delete",
        "Microsoft.Maps/accounts/*/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Maps Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Maps-Datenleser

Gewährt Lesezugriff auf kartenbezogene Daten von einem Azure Maps-Konto. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Maps/accounts/*/read
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read map related data from an Azure maps account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/423170ca-a8f6-4b0f-8487-9e4eb8f49bfa",
  "name": "423170ca-a8f6-4b0f-8487-9e4eb8f49bfa",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Maps/accounts/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Maps Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Config Server-Mitwirkender

Gewährt Lese-, Schreib- und Löschzugriff auf Azure Spring Cloud Config Server (weitere Informationen)

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppPlatform/Spring/configService/read	Liest den Konfigurationsinhalt (z. B. „application.yaml“) für eine bestimmte Azure Spring Apps-Dienstinstanz
Microsoft.AppPlatform/Spring/configService/write	Schreibt den Konfigurationsserverinhalt für eine bestimmte Azure Spring Apps-Dienstinstanz
Microsoft.AppPlatform/Spring/configService/delete	Löscht den Konfigurationsserverinhalt für eine bestimmte Azure Spring Apps-Dienstinstanz
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read, write and delete access to Azure Spring Cloud Config Server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b",
  "name": "a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/configService/read",
        "Microsoft.AppPlatform/Spring/configService/write",
        "Microsoft.AppPlatform/Spring/configService/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Config Server Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Config Server-Leser

Gewährt Lesezugriff auf Azure Spring Cloud Config Server (weitere Informationen)

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppPlatform/Spring/configService/read	Liest den Konfigurationsinhalt (z. B. „application.yaml“) für eine bestimmte Azure Spring Apps-Dienstinstanz
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Config Server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d04c6db6-4947-4782-9e91-30a88feb7be7",
  "name": "d04c6db6-4947-4782-9e91-30a88feb7be7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/configService/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Config Server Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud-Datenleser

Gewährt Lesezugriff auf Azure Spring Cloud-Daten.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppPlatform/Spring/*/read
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b5537268-8956-4941-a8f0-646150406f0c",
  "name": "b5537268-8956-4941-a8f0-646150406f0c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Service Registry-Mitwirkender

Gewährt Lese-, Schreib- und Löschzugriff auf die Azure Spring Cloud Service Registry (weitere Informationen)

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppPlatform/Spring/eurekaService/read	Liest die Benutzer-App-Registrierungsinformationen für eine bestimmte Azure Spring Apps-Dienstinstanz
Microsoft.AppPlatform/Spring/eurekaService/write	Schreibt die Benutzer-App-Registrierungsinformationen für eine bestimmte Azure Spring Apps-Dienstinstanz
Microsoft.AppPlatform/Spring/eurekaService/delete	Löscht die Benutzer-App-Registrierungsinformationen für eine bestimmte Azure Spring Apps-Dienstinstanz
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read, write and delete access to Azure Spring Cloud Service Registry",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f5880b48-c26d-48be-b172-7927bfa1c8f1",
  "name": "f5880b48-c26d-48be-b172-7927bfa1c8f1",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/eurekaService/read",
        "Microsoft.AppPlatform/Spring/eurekaService/write",
        "Microsoft.AppPlatform/Spring/eurekaService/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Service Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Service Registry-Leser

Gewährt Lesezugriff auf die Azure Spring Cloud Service Registry (weitere Informationen)

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppPlatform/Spring/eurekaService/read	Liest die Benutzer-App-Registrierungsinformationen für eine bestimmte Azure Spring Apps-Dienstinstanz
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Service Registry",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cff1b556-2399-4e7e-856d-a8f754be7b65",
  "name": "cff1b556-2399-4e7e-856d-a8f754be7b65",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/eurekaService/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Service Registry Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services-Kontoadministrator

Erstellen, Lesen, Ändern und Löschen von Media Services Konten; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	Listet Streaminglocators für ein Medienobjekt auf.
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	Führt Pfade auf.
Microsoft.Media/mediaservices/write	Erstellt oder aktualisiert ein Media Services-Konto.
Microsoft.Media/mediaservices/delete	Löscht ein Media Services-Konto.
Microsoft.Media/mediaservices/privateEndpointConnectionsApproval/action	Bestätigt Verbindungen mit privaten Endpunkten
Microsoft.Media/mediaservices/privateEndpointConnections/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Media Services accounts; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/054126f8-9a2b-4f1c-a9ad-eca461f08466",
  "name": "054126f8-9a2b-4f1c-a9ad-eca461f08466",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/write",
        "Microsoft.Media/mediaservices/delete",
        "Microsoft.Media/mediaservices/privateEndpointConnectionsApproval/action",
        "Microsoft.Media/mediaservices/privateEndpointConnections/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Account Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services-Administrator für Liveereignisse

Erstellen, Lesen, Ändern und Löschen von Liveereignissen, Medienobjekten, Medienobjektfiltern und Streaminglocators; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/*
Microsoft.Media/mediaservices/assets/assetfilters/*
Microsoft.Media/mediaservices/streamingLocators/*
Microsoft.Media/mediaservices/liveEvents/*
NotActions
Microsoft.Media/mediaservices/assets/getEncryptionKey/action	Ruft Verschlüsselungsschlüssel für ein Objekt ab.
Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action	Führt Inhaltsschlüssel auf.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Live Events, Assets, Asset Filters, and Streaming Locators; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/532bc159-b25e-42c0-969e-a1d439f60d77",
  "name": "532bc159-b25e-42c0-969e-a1d439f60d77",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/*",
        "Microsoft.Media/mediaservices/assets/assetfilters/*",
        "Microsoft.Media/mediaservices/streamingLocators/*",
        "Microsoft.Media/mediaservices/liveEvents/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/assets/getEncryptionKey/action",
        "Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Live Events Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services-Medienoperator

Erstellen, Lesen, Ändern und Löschen von Medienobjekten, Medienobjektfiltern, Streaminglocators und Aufträgen; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/*
Microsoft.Media/mediaservices/assets/assetfilters/*
Microsoft.Media/mediaservices/streamingLocators/*
Microsoft.Media/mediaservices/transforms/jobs/*
NotActions
Microsoft.Media/mediaservices/assets/getEncryptionKey/action	Ruft Verschlüsselungsschlüssel für ein Objekt ab.
Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action	Führt Inhaltsschlüssel auf.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Assets, Asset Filters, Streaming Locators, and Jobs; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4395492-1534-4db2-bedf-88c14621589c",
  "name": "e4395492-1534-4db2-bedf-88c14621589c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/*",
        "Microsoft.Media/mediaservices/assets/assetfilters/*",
        "Microsoft.Media/mediaservices/streamingLocators/*",
        "Microsoft.Media/mediaservices/transforms/jobs/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/assets/getEncryptionKey/action",
        "Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Media Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services-Richtlinienadministrator

Erstellen, Lesen, Ändern und Löschen von Kontofiltern, Streamingrichtlinien, Richtlinien für symmetrische Schlüssel und Transformationen; schreibgeschützter Zugriff auf andere Media Services-Ressourcen. Aufträge, Medienobjekte oder Streamingressourcen können nicht erstellt werden.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	Listet Streaminglocators für ein Medienobjekt auf.
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	Führt Pfade auf.
Microsoft.Media/mediaservices/accountFilters/*
Microsoft.Media/mediaservices/streamingPolicies/*
Microsoft.Media/mediaservices/contentKeyPolicies/*
Microsoft.Media/mediaservices/transforms/*
NotActions
Microsoft.Media/mediaservices/contentKeyPolicies/getPolicyPropertiesWithSecrets/action	Ruft Richtlinieneigenschaften mit geheimen Schlüsseln ab.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Account Filters, Streaming Policies, Content Key Policies, and Transforms; read-only access to other Media Services resources. Cannot create Jobs, Assets or Streaming resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c4bba371-dacd-4a26-b320-7250bca963ae",
  "name": "c4bba371-dacd-4a26-b320-7250bca963ae",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/accountFilters/*",
        "Microsoft.Media/mediaservices/streamingPolicies/*",
        "Microsoft.Media/mediaservices/contentKeyPolicies/*",
        "Microsoft.Media/mediaservices/transforms/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/contentKeyPolicies/getPolicyPropertiesWithSecrets/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Policy Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services-Administrator für Streamingendpunkte

Erstellen, Lesen, Ändern und Löschen von Streamingendpunkten; schreibgeschützter Zugriff auf andere Media Services-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	Listet Streaminglocators für ein Medienobjekt auf.
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	Führt Pfade auf.
Microsoft.Media/mediaservices/streamingEndpoints/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Streaming Endpoints; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/99dba123-b5fe-44d5-874c-ced7199a5804",
  "name": "99dba123-b5fe-44d5-874c-ced7199a5804",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/streamingEndpoints/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Streaming Endpoints Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Suchindexdaten

Gewährt Vollzugriff auf Azure Cognitive Search-Indexdaten.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Suchindexdatenleser

Gewährt Lesezugriff auf Azure Cognitive Search-Indexdaten.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Search/searchServices/indexes/documents/read	Liest Dokumente oder vorgeschlagene Abfragebegriffe aus einem Index.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Suchdienst

Ermöglicht Ihnen das Verwalten von Search-Diensten, nicht aber den Zugriff darauf. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Search/searchServices/*	Erstellen und Verwalten von Suchdiensten
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR-AccessKey-Leser

Ermöglicht das Lesen von SignalR Service-Zugriffsschlüsseln.

Aktionen	Beschreibung
Microsoft.SignalRService/*/read
Microsoft.SignalRService/SignalR/listkeys/action	Zeigt den Wert von SignalR-Zugriffsschlüsseln im Verwaltungsportal oder über die API an.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read SignalR Service Access Keys",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/04165923-9d83-45d5-8227-78b77b0a687e",
  "name": "04165923-9d83-45d5-8227-78b77b0a687e",
  "permissions": [
    {
      "actions": [
        "Microsoft.SignalRService/*/read",
        "Microsoft.SignalRService/SignalR/listkeys/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR AccessKey Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR-App-Server

Ermöglicht Ihrem App-Server den Zugriff auf SignalR Service mit AAD-Authentifizierungsoptionen.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.SignalRService/SignalR/auth/accessKey/action	Generieren Sie einen AccessKey zum Signieren von AccessTokens. Der Schlüssel läuft standardmäßig in 90 Minuten ab.
Microsoft.SignalRService/SignalR/serverConnection/write	Starten einer Serververbindung
Microsoft.SignalRService/SignalR/clientConnection/write	Schließen der Clientverbindung
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets your app server access SignalR Service with AAD auth options.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/420fcaa2-552c-430f-98ca-3264be4806c7",
  "name": "420fcaa2-552c-430f-98ca-3264be4806c7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/accessKey/action",
        "Microsoft.SignalRService/SignalR/serverConnection/write",
        "Microsoft.SignalRService/SignalR/clientConnection/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR App Server",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR-REST-API-Besitzer

Bietet Vollzugriff auf Azure SignalR Service-REST-APIs.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.SignalRService/SignalR/auth/clientToken/action	Generieren eines AccessToken-Clients für den Herstellen einer Verbindung mit ASRS. Das Token läuft standardmäßig in fünf Minuten ab.
Microsoft.SignalRService/SignalR/hub/send/action	Senden von Nachrichten an alle Clientverbindungen im Hub
Microsoft.SignalRService/SignalR/group/send/action	Senden einer Nachricht an eine Gruppe
Microsoft.SignalRService/SignalR/group/read	Überprüfen der Gruppenexistenz oder der Benutzerexistenz in der Gruppe
Microsoft.SignalRService/SignalR/group/write	Gruppe beitreten/verlassen
Microsoft.SignalRService/SignalR/clientConnection/send/action	Senden von Nachrichten direkt an eine Clientverbindung
Microsoft.SignalRService/SignalR/clientConnection/read	Überprüfen des Vorhandenseins der Clientverbindung
Microsoft.SignalRService/SignalR/clientConnection/write	Schließen der Clientverbindung
Microsoft.SignalRService/SignalR/user/send/action	Senden von Nachrichten an einen Benutzer, der aus mehreren Clientverbindungen bestehen kann
Microsoft.SignalRService/SignalR/user/read	Überprüfen der Benutzerexistenz
Microsoft.SignalRService/SignalR/user/write	Ändern eines Benutzers
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd53cd77-2268-407a-8f46-7e7863d0f521",
  "name": "fd53cd77-2268-407a-8f46-7e7863d0f521",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/clientToken/action",
        "Microsoft.SignalRService/SignalR/hub/send/action",
        "Microsoft.SignalRService/SignalR/group/send/action",
        "Microsoft.SignalRService/SignalR/group/read",
        "Microsoft.SignalRService/SignalR/group/write",
        "Microsoft.SignalRService/SignalR/clientConnection/send/action",
        "Microsoft.SignalRService/SignalR/clientConnection/read",
        "Microsoft.SignalRService/SignalR/clientConnection/write",
        "Microsoft.SignalRService/SignalR/user/send/action",
        "Microsoft.SignalRService/SignalR/user/read",
        "Microsoft.SignalRService/SignalR/user/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR REST API Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR-REST-API-Leser

Bietet schreibgeschützten Zugriff auf Azure SignalR Service-REST-APIs.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.SignalRService/SignalR/group/read	Überprüfen des Vorhandenseins einer Gruppe oder des Benutzers in der Gruppe
Microsoft.SignalRService/SignalR/clientConnection/read	Überprüfen des Vorhandenseins der Clientverbindung
Microsoft.SignalRService/SignalR/user/read	Überprüfen der Benutzerexistenz
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ddde6b66-c0df-4114-a159-3618637b3035",
  "name": "ddde6b66-c0df-4114-a159-3618637b3035",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/group/read",
        "Microsoft.SignalRService/SignalR/clientConnection/read",
        "Microsoft.SignalRService/SignalR/user/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR REST API Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR Service-Besitzer

Bietet Vollzugriff auf Azure SignalR Service-REST-APIs.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.SignalRService/SignalR/auth/accessKey/action	Generieren Sie einen AccessKey zum Signieren von AccessTokens. Der Schlüssel läuft standardmäßig in 90 Minuten ab.
Microsoft.SignalRService/SignalR/auth/clientToken/action	Generieren sie ein AccessToken für den Client, um eine Verbindung mit ASRS herzustellen. Das Token läuft standardmäßig in fünf Minuten ab.
Microsoft.SignalRService/SignalR/hub/send/action	Übertragen von Nachrichten an alle Clientverbindungen im Hub
Microsoft.SignalRService/SignalR/group/send/action	Senden einer Nachricht an eine Gruppe
Microsoft.SignalRService/SignalR/group/read	Überprüfen des Vorhandenseins einer Gruppe oder des Benutzers in der Gruppe
Microsoft.SignalRService/SignalR/group/write	Gruppe beitreten/verlassen
Microsoft.SignalRService/SignalR/clientConnection/send/action	Senden von Nachrichten direkt an eine Clientverbindung
Microsoft.SignalRService/SignalR/clientConnection/read	Überprüfen des Vorhandenseins der Clientverbindung
Microsoft.SignalRService/SignalR/clientConnection/write	Schließen der Clientverbindung
Microsoft.SignalRService/SignalR/serverConnection/write	Starten einer Serververbindung
Microsoft.SignalRService/SignalR/user/send/action	Senden von Nachrichten an einen Benutzer, der aus mehreren Clientverbindungen bestehen kann
Microsoft.SignalRService/SignalR/user/read	Überprüfen der Benutzerexistenz
Microsoft.SignalRService/SignalR/user/write	Ändern eines Benutzers
Microsoft.SignalRService/SignalR/livetrace/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7e4f1700-ea5a-4f59-8f37-079cfe29dce3",
  "name": "7e4f1700-ea5a-4f59-8f37-079cfe29dce3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/accessKey/action",
        "Microsoft.SignalRService/SignalR/auth/clientToken/action",
        "Microsoft.SignalRService/SignalR/hub/send/action",
        "Microsoft.SignalRService/SignalR/group/send/action",
        "Microsoft.SignalRService/SignalR/group/read",
        "Microsoft.SignalRService/SignalR/group/write",
        "Microsoft.SignalRService/SignalR/clientConnection/send/action",
        "Microsoft.SignalRService/SignalR/clientConnection/read",
        "Microsoft.SignalRService/SignalR/clientConnection/write",
        "Microsoft.SignalRService/SignalR/serverConnection/write",
        "Microsoft.SignalRService/SignalR/user/send/action",
        "Microsoft.SignalRService/SignalR/user/read",
        "Microsoft.SignalRService/SignalR/user/write",
        "Microsoft.SignalRService/SignalR/livetrace/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR Service Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR-/Web PubSub-Mitwirkender

Ermöglicht das Erstellen, Lesen, Aktualisieren und Löschen von SignalR Service-Ressourcen.

Aktionen	Beschreibung
Microsoft.SignalRService
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete SignalR service resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761",
  "name": "8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761",
  "permissions": [
    {
      "actions": [
        "Microsoft.SignalRService/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR/Web PubSub Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Webplan

Dieser verwaltet die Webpläne für Websites. Ermöglicht es Ihnen nicht, Rollen in Azure RBAC zuzuweisen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Web/serverFarms/*	Erstellen und Verwalten von Serverfarmen
Microsoft.Web/hostingEnvironments/Join/Action	Tritt einer App Service-Umgebung bei.
Microsoft.Insights/autoscalesettings/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage the web plans for websites, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b",
  "name": "2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/serverFarms/*",
        "Microsoft.Web/hostingEnvironments/Join/Action",
        "Microsoft.Insights/autoscalesettings/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Web Plan Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Website

Verwalten von Websites, aber nicht von Webplänen. Ermöglicht es Ihnen nicht, Rollen in Azure RBAC zuzuweisen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/components/*	Erstellen und Verwalten von Insights-Komponenten
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Web/certificates/*	Erstellen und Verwalten von Websitezertifikaten
Microsoft.Web/listSitesAssignedToHostName/read	Dient zum Abrufen der Namen von Websites, die dem Hostnamen zugewiesen sind.
Microsoft.Web/serverFarms/join/action	Hiermit wird der Beitritt zu einem App Service-Plan ausgeführt.
Microsoft.Web/serverFarms/read	Dient zum Abrufen der Eigenschaften für einen App Service-Plan.
Microsoft.Web/sites/*	Erstellen und Verwalten von Websites (die Erstellung von Websites erfordert auch Schreibberechtigungen für den zugehörigen App Service-Plan)
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage websites (not web plans), but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/de139f84-1756-47ae-9be6-808fbbe84772",
  "name": "de139f84-1756-47ae-9be6-808fbbe84772",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/certificates/*",
        "Microsoft.Web/listSitesAssignedToHostName/read",
        "Microsoft.Web/serverFarms/join/action",
        "Microsoft.Web/serverFarms/read",
        "Microsoft.Web/sites/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Website Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Container

AcrDelete

Löschen von Repositorys, Tags oder Manifesten aus einer Containerregistrierung Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerRegistry/registries/artifacts/delete	Löschen von Artefakten aus einer Containerregistrierung.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "acr delete",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c2f4ef07-c644-48eb-af81-4b1b4947fb11",
  "name": "c2f4ef07-c644-48eb-af81-4b1b4947fb11",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/artifacts/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AcrDelete",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AcrImageSigner

Pushen oder Pullen vertrauenswürdiger Images in einer Containerregistrierung, die für Inhaltsvertrauen aktiviert ist Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerRegistry/registries/sign/write	Pushen/Pullen von Inhaltsvertrauen-Metadaten für eine Containerregistrierung
NotActions
keine
DataActions
Microsoft.ContainerRegistry/registries/trustedCollections/write	Ermöglicht das Pushen oder Veröffentlichen von vertrauenswürdigen Sammlungen mit Containerregistrierungsinhalten. Dies ähnelt der Aktion „Microsoft.ContainerRegistry/registries/sign/write“, aber es handelt sich um eine Datenaktion.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "acr image signer",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6cef56e8-d556-48e5-a04f-b8e64114680f",
  "name": "6cef56e8-d556-48e5-a04f-b8e64114680f",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/sign/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerRegistry/registries/trustedCollections/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AcrImageSigner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AcrPull

Pullen von Artefakten aus einer Containerregistrierung Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerRegistry/registries/pull/read	Pullen oder Abrufen von Images aus einer Containerregistrierung
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "acr pull",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7f951dda-4ed3-4680-a7ca-43fe172d538d",
  "name": "7f951dda-4ed3-4680-a7ca-43fe172d538d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/pull/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AcrPull",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AcrPush

Pushen oder Pullen von Artefakten in einer Containerregistrierung Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerRegistry/registries/pull/read	Pullen oder Abrufen von Images aus einer Containerregistrierung
Microsoft.ContainerRegistry/registries/push/write	Pushen oder Schreiben von Images in eine Containerregistrierung
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "acr push",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8311e382-0749-4cb8-b61a-304f252e45ec",
  "name": "8311e382-0749-4cb8-b61a-304f252e45ec",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/pull/read",
        "Microsoft.ContainerRegistry/registries/push/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AcrPush",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AcrQuarantineReader

Pullen von Images in Quarantäne aus einer Containerregistrierung Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerRegistry/registries/quarantine/read	Pullen oder Abrufen von Images in Quarantäne aus einer Containerregistrierung
NotActions
keine
DataActions
Microsoft.ContainerRegistry/registries/quarantinedArtifacts/read	Ermöglicht das Pullen oder Abrufen der unter Quarantäne gestellten Artefakte aus der Containerregistrierung. Dies ähnelt „Microsoft.ContainerRegistry/registries/quarantine/read“, aber es handelt sich um eine Datenaktion.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "acr quarantine data reader",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cdda3590-29a3-44f6-95f2-9f980659eb04",
  "name": "cdda3590-29a3-44f6-95f2-9f980659eb04",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/quarantine/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerRegistry/registries/quarantinedArtifacts/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AcrQuarantineReader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AcrQuarantineWriter

Pushen oder Pullen von Images in Quarantäne in einer Containerregistrierung Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerRegistry/registries/quarantine/read	Pullen oder Abrufen von Images in Quarantäne aus einer Containerregistrierung
Microsoft.ContainerRegistry/registries/quarantine/write	Schreiben/Ändern des Quarantänezustands von unter Quarantäne gestellten Images
NotActions
keine
DataActions
Microsoft.ContainerRegistry/registries/quarantinedArtifacts/read	Ermöglicht das Pullen oder Abrufen der unter Quarantäne gestellten Artefakte aus der Containerregistrierung. Dies ähnelt „Microsoft.ContainerRegistry/registries/quarantine/read“, aber es handelt sich um eine Datenaktion.
Microsoft.ContainerRegistry/registries/quarantinedArtifacts/write	Ermöglicht das Schreiben oder Aktualisieren des Quarantänezustands von unter Quarantäne gestellten Artefakten. Dies ähnelt der Aktion „Microsoft.ContainerRegistry/registries/quarantine/write“, aber es handelt sich um eine Datenaktion.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "acr quarantine data writer",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c8d4ff99-41c3-41a8-9f60-21dfdad59608",
  "name": "c8d4ff99-41c3-41a8-9f60-21dfdad59608",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/quarantine/read",
        "Microsoft.ContainerRegistry/registries/quarantine/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerRegistry/registries/quarantinedArtifacts/read",
        "Microsoft.ContainerRegistry/registries/quarantinedArtifacts/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AcrQuarantineWriter",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Administrator von Azure Kubernetes Fleet Manager

Diese Rolle gewährt Administratorzugriff: Sie bietet Schreibberechtigungen für die meisten Objekte in einem Namespace, mit Ausnahme des ResourceQuota-Objekts und des Namespaceobjekts selbst. Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ContainerService/fleets/read	Fleet abrufen
Microsoft.ContainerService/fleets/listCredentials/action	Fleet-Anmeldeinformationen auflisten
NotActions
keine
DataActions
Microsoft.ContainerService/fleets/apps/controllerrevisions/read	Liest controllerrevisions.
Microsoft.ContainerService/fleets/apps/daemonsets/*
Microsoft.ContainerService/fleets/apps/deployments/*
Microsoft.ContainerService/fleets/apps/statefulsets/*
Microsoft.ContainerService/fleets/authorization.k8s.io/localsubjectaccessreviews/write	Schreibt localsubjectaccessreviews.
Microsoft.ContainerService/fleets/autoscaling/horizontalpodautoscalers/*
Microsoft.ContainerService/fleets/batch/cronjobs/*
Microsoft.ContainerService/fleets/batch/jobs/*
Microsoft.ContainerService/fleets/configmaps/*
Microsoft.ContainerService/fleets/endpoints/*
Microsoft.ContainerService/fleets/events.k8s.io/events/read	Liest events.
Microsoft.ContainerService/fleets/events/read	Liest events.
Microsoft.ContainerService/fleets/extensions/daemonsets/*
Microsoft.ContainerService/fleets/extensions/deployments/*
Microsoft.ContainerService/fleets/extensions/ingresses/*
Microsoft.ContainerService/fleets/extensions/networkpolicies/*
Microsoft.ContainerService/fleets/limitranges/read	Liest limitranges.
Microsoft.ContainerService/fleets/namespaces/read	Liest namespaces.
Microsoft.ContainerService/fleets/networking.k8s.io/ingresses/*
Microsoft.ContainerService/fleets/networking.k8s.io/networkpolicies/*
Microsoft.ContainerService/fleets/persistentvolumeclaims/*
Microsoft.ContainerService/fleets/policy/poddisruptionbudgets/*
Microsoft.ContainerService/fleets/rbac.authorization.k8s.io/rolebindings/*
Microsoft.ContainerService/fleets/rbac.authorization.k8s.io/roles/*
Microsoft.ContainerService/fleets/replicationcontrollers/*
Microsoft.ContainerService/fleets/replicationcontrollers/*
Microsoft.ContainerService/fleets/resourcequotas/read	Liest resourcequotas.
Microsoft.ContainerService/fleets/secrets/*
Microsoft.ContainerService/fleets/serviceaccounts/*
Microsoft.ContainerService/fleets/services/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "This role grants admin access - provides write permissions on most objects within a a namespace, with the exception of ResourceQuota object and the namespace object itself. Applying this role at cluster scope will give access across all namespaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/434fb43a-c01c-447e-9f67-c3ad923cfaba",
  "name": "434fb43a-c01c-447e-9f67-c3ad923cfaba",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ContainerService/fleets/read",
        "Microsoft.ContainerService/fleets/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/fleets/apps/controllerrevisions/read",
        "Microsoft.ContainerService/fleets/apps/daemonsets/*",
        "Microsoft.ContainerService/fleets/apps/deployments/*",
        "Microsoft.ContainerService/fleets/apps/statefulsets/*",
        "Microsoft.ContainerService/fleets/authorization.k8s.io/localsubjectaccessreviews/write",
        "Microsoft.ContainerService/fleets/autoscaling/horizontalpodautoscalers/*",
        "Microsoft.ContainerService/fleets/batch/cronjobs/*",
        "Microsoft.ContainerService/fleets/batch/jobs/*",
        "Microsoft.ContainerService/fleets/configmaps/*",
        "Microsoft.ContainerService/fleets/endpoints/*",
        "Microsoft.ContainerService/fleets/events.k8s.io/events/read",
        "Microsoft.ContainerService/fleets/events/read",
        "Microsoft.ContainerService/fleets/extensions/daemonsets/*",
        "Microsoft.ContainerService/fleets/extensions/deployments/*",
        "Microsoft.ContainerService/fleets/extensions/ingresses/*",
        "Microsoft.ContainerService/fleets/extensions/networkpolicies/*",
        "Microsoft.ContainerService/fleets/limitranges/read",
        "Microsoft.ContainerService/fleets/namespaces/read",
        "Microsoft.ContainerService/fleets/networking.k8s.io/ingresses/*",
        "Microsoft.ContainerService/fleets/networking.k8s.io/networkpolicies/*",
        "Microsoft.ContainerService/fleets/persistentvolumeclaims/*",
        "Microsoft.ContainerService/fleets/policy/poddisruptionbudgets/*",
        "Microsoft.ContainerService/fleets/rbac.authorization.k8s.io/rolebindings/*",
        "Microsoft.ContainerService/fleets/rbac.authorization.k8s.io/roles/*",
        "Microsoft.ContainerService/fleets/replicationcontrollers/*",
        "Microsoft.ContainerService/fleets/replicationcontrollers/*",
        "Microsoft.ContainerService/fleets/resourcequotas/read",
        "Microsoft.ContainerService/fleets/secrets/*",
        "Microsoft.ContainerService/fleets/serviceaccounts/*",
        "Microsoft.ContainerService/fleets/services/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Fleet Manager RBAC Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Clusteradministrator von Azure Kubernetes Fleet Manager

Ermöglicht Ihnen das Verwalten aller Ressourcen im Fleet Manager-Cluster.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ContainerService/fleets/read	Fleet abrufen
Microsoft.ContainerService/fleets/listCredentials/action	Fleet-Anmeldeinformationen auflisten
NotActions
keine
DataActions
Microsoft.ContainerService/fleets/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage all resources in the fleet manager cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18ab4d3d-a1bf-4477-8ad9-8359bc988f69",
  "name": "18ab4d3d-a1bf-4477-8ad9-8359bc988f69",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ContainerService/fleets/read",
        "Microsoft.ContainerService/fleets/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/fleets/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Fleet Manager RBAC Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Reader von Azure Kubernetes Fleet Manager

Ermöglicht schreibgeschützten Zugriff, um die meisten Objekte in einem Namespace anzuzeigen. Es ist nicht möglich, Rollen oder Rollenbindungen anzuzeigen. Diese Rolle lässt das Anzeigen von Geheimnissen nicht zu, da das Lesen des Inhalts von Geheimnissen den Zugriff auf ServiceAccount-Anmeldeinformationen im Namespace ermöglicht, was den API-Zugriff als beliebiges Dienstkonto im Namespace ermöglichen würde (eine Form von Berechtigungsausweitung). Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ContainerService/fleets/read	Fleet abrufen
Microsoft.ContainerService/fleets/listCredentials/action	Fleet-Anmeldeinformationen auflisten
NotActions
keine
DataActions
Microsoft.ContainerService/fleets/apps/controllerrevisions/read	Liest controllerrevisions.
Microsoft.ContainerService/fleets/apps/daemonsets/read	Liest daemonsets.
Microsoft.ContainerService/fleets/apps/deployments/read	Liest deployments.
Microsoft.ContainerService/fleets/apps/statefulsets/read	Liest statefulsets.
Microsoft.ContainerService/fleets/autoscaling/horizontalpodautoscalers/read	Liest horizontalpodautoscalers.
Microsoft.ContainerService/fleets/batch/cronjobs/read	Liest cronjobs.
Microsoft.ContainerService/fleets/batch/jobs/read	Liest jobs.
Microsoft.ContainerService/fleets/configmaps/read	Liest configmaps.
Microsoft.ContainerService/fleets/endpoints/read	Liest endpoints.
Microsoft.ContainerService/fleets/events.k8s.io/events/read	Liest events.
Microsoft.ContainerService/fleets/events/read	Liest events.
Microsoft.ContainerService/fleets/extensions/daemonsets/read	Liest daemonsets.
Microsoft.ContainerService/fleets/extensions/deployments/read	Liest deployments.
Microsoft.ContainerService/fleets/extensions/ingresses/read	Liest ingresses.
Microsoft.ContainerService/fleets/extensions/networkpolicies/read	Liest networkpolicies.
Microsoft.ContainerService/fleets/limitranges/read	Liest limitranges.
Microsoft.ContainerService/fleets/namespaces/read	Liest namespaces.
Microsoft.ContainerService/fleets/networking.k8s.io/ingresses/read	Liest ingresses.
Microsoft.ContainerService/fleets/networking.k8s.io/networkpolicies/read	Liest networkpolicies.
Microsoft.ContainerService/fleets/persistentvolumeclaims/read	Liest persistentvolumeclaims.
Microsoft.ContainerService/fleets/policy/poddisruptionbudgets/read	Liest poddisruptionbudgets.
Microsoft.ContainerService/fleets/replicationcontrollers/read	Liest replicationcontrollers.
Microsoft.ContainerService/fleets/replicationcontrollers/read	Liest replicationcontrollers.
Microsoft.ContainerService/fleets/resourcequotas/read	Liest resourcequotas.
Microsoft.ContainerService/fleets/serviceaccounts/read	Liest serviceaccounts.
Microsoft.ContainerService/fleets/services/read	Liest services.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read-only access to see most objects in a namespace. It does not allow viewing roles or role bindings. This role does not allow viewing Secrets, since reading the contents of Secrets enables access to ServiceAccount credentials in the namespace, which would allow API access as any ServiceAccount in the namespace (a form of privilege escalation).  Applying this role at cluster scope will give access across all namespaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/30b27cfc-9c84-438e-b0ce-70e35255df80",
  "name": "30b27cfc-9c84-438e-b0ce-70e35255df80",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ContainerService/fleets/read",
        "Microsoft.ContainerService/fleets/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/fleets/apps/controllerrevisions/read",
        "Microsoft.ContainerService/fleets/apps/daemonsets/read",
        "Microsoft.ContainerService/fleets/apps/deployments/read",
        "Microsoft.ContainerService/fleets/apps/statefulsets/read",
        "Microsoft.ContainerService/fleets/autoscaling/horizontalpodautoscalers/read",
        "Microsoft.ContainerService/fleets/batch/cronjobs/read",
        "Microsoft.ContainerService/fleets/batch/jobs/read",
        "Microsoft.ContainerService/fleets/configmaps/read",
        "Microsoft.ContainerService/fleets/endpoints/read",
        "Microsoft.ContainerService/fleets/events.k8s.io/events/read",
        "Microsoft.ContainerService/fleets/events/read",
        "Microsoft.ContainerService/fleets/extensions/daemonsets/read",
        "Microsoft.ContainerService/fleets/extensions/deployments/read",
        "Microsoft.ContainerService/fleets/extensions/ingresses/read",
        "Microsoft.ContainerService/fleets/extensions/networkpolicies/read",
        "Microsoft.ContainerService/fleets/limitranges/read",
        "Microsoft.ContainerService/fleets/namespaces/read",
        "Microsoft.ContainerService/fleets/networking.k8s.io/ingresses/read",
        "Microsoft.ContainerService/fleets/networking.k8s.io/networkpolicies/read",
        "Microsoft.ContainerService/fleets/persistentvolumeclaims/read",
        "Microsoft.ContainerService/fleets/policy/poddisruptionbudgets/read",
        "Microsoft.ContainerService/fleets/replicationcontrollers/read",
        "Microsoft.ContainerService/fleets/replicationcontrollers/read",
        "Microsoft.ContainerService/fleets/resourcequotas/read",
        "Microsoft.ContainerService/fleets/serviceaccounts/read",
        "Microsoft.ContainerService/fleets/services/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Fleet Manager RBAC Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Writer von Azure Kubernetes Fleet Manager

Ermöglicht Lese-/Schreibzugriff auf die meisten Objekte in einem Namespace. Diese Rolle lässt das Anzeigen oder Ändern von Rollen oder Rollenbindungen nicht zu. Diese Rolle ermöglicht jedoch den Zugriff auf Geheimnisse als beliebiges Dienstkonto im Namespace, sodass sie verwendet werden kann, um die API-Zugriffsebenen eines beliebigen ServiceAccount im Namespace zu erhalten. Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ContainerService/fleets/read	Fleet abrufen
Microsoft.ContainerService/fleets/listCredentials/action	Fleet-Anmeldeinformationen auflisten
NotActions
keine
DataActions
Microsoft.ContainerService/fleets/apps/controllerrevisions/read	Liest controllerrevisions.
Microsoft.ContainerService/fleets/apps/daemonsets/*
Microsoft.ContainerService/fleets/apps/deployments/*
Microsoft.ContainerService/fleets/apps/statefulsets/*
Microsoft.ContainerService/fleets/autoscaling/horizontalpodautoscalers/*
Microsoft.ContainerService/fleets/batch/cronjobs/*
Microsoft.ContainerService/fleets/batch/jobs/*
Microsoft.ContainerService/fleets/configmaps/*
Microsoft.ContainerService/fleets/endpoints/*
Microsoft.ContainerService/fleets/events.k8s.io/events/read	Liest events.
Microsoft.ContainerService/fleets/events/read	Liest events.
Microsoft.ContainerService/fleets/extensions/daemonsets/*
Microsoft.ContainerService/fleets/extensions/deployments/*
Microsoft.ContainerService/fleets/extensions/ingresses/*
Microsoft.ContainerService/fleets/extensions/networkpolicies/*
Microsoft.ContainerService/fleets/limitranges/read	Liest limitranges.
Microsoft.ContainerService/fleets/namespaces/read	Liest namespaces.
Microsoft.ContainerService/fleets/networking.k8s.io/ingresses/*
Microsoft.ContainerService/fleets/networking.k8s.io/networkpolicies/*
Microsoft.ContainerService/fleets/persistentvolumeclaims/*
Microsoft.ContainerService/fleets/policy/poddisruptionbudgets/*
Microsoft.ContainerService/fleets/replicationcontrollers/*
Microsoft.ContainerService/fleets/replicationcontrollers/*
Microsoft.ContainerService/fleets/resourcequotas/read	Liest resourcequotas.
Microsoft.ContainerService/fleets/secrets/*
Microsoft.ContainerService/fleets/serviceaccounts/*
Microsoft.ContainerService/fleets/services/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read/write access to most objects in a namespace.This role does not allow viewing or modifying roles or role bindings. However, this role allows accessing Secrets as any ServiceAccount in the namespace, so it can be used to gain the API access levels of any ServiceAccount in the namespace.  Applying this role at cluster scope will give access across all namespaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5af6afb3-c06c-4fa4-8848-71a8aee05683",
  "name": "5af6afb3-c06c-4fa4-8848-71a8aee05683",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ContainerService/fleets/read",
        "Microsoft.ContainerService/fleets/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/fleets/apps/controllerrevisions/read",
        "Microsoft.ContainerService/fleets/apps/daemonsets/*",
        "Microsoft.ContainerService/fleets/apps/deployments/*",
        "Microsoft.ContainerService/fleets/apps/statefulsets/*",
        "Microsoft.ContainerService/fleets/autoscaling/horizontalpodautoscalers/*",
        "Microsoft.ContainerService/fleets/batch/cronjobs/*",
        "Microsoft.ContainerService/fleets/batch/jobs/*",
        "Microsoft.ContainerService/fleets/configmaps/*",
        "Microsoft.ContainerService/fleets/endpoints/*",
        "Microsoft.ContainerService/fleets/events.k8s.io/events/read",
        "Microsoft.ContainerService/fleets/events/read",
        "Microsoft.ContainerService/fleets/extensions/daemonsets/*",
        "Microsoft.ContainerService/fleets/extensions/deployments/*",
        "Microsoft.ContainerService/fleets/extensions/ingresses/*",
        "Microsoft.ContainerService/fleets/extensions/networkpolicies/*",
        "Microsoft.ContainerService/fleets/limitranges/read",
        "Microsoft.ContainerService/fleets/namespaces/read",
        "Microsoft.ContainerService/fleets/networking.k8s.io/ingresses/*",
        "Microsoft.ContainerService/fleets/networking.k8s.io/networkpolicies/*",
        "Microsoft.ContainerService/fleets/persistentvolumeclaims/*",
        "Microsoft.ContainerService/fleets/policy/poddisruptionbudgets/*",
        "Microsoft.ContainerService/fleets/replicationcontrollers/*",
        "Microsoft.ContainerService/fleets/replicationcontrollers/*",
        "Microsoft.ContainerService/fleets/resourcequotas/read",
        "Microsoft.ContainerService/fleets/secrets/*",
        "Microsoft.ContainerService/fleets/serviceaccounts/*",
        "Microsoft.ContainerService/fleets/services/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Fleet Manager RBAC Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administratorrolle für Azure Kubernetes Service-Cluster

Listet die Aktion für Anmeldeinformationen des Clusteradministrators auf. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerService/managedClusters/listClusterAdminCredential/action	Listet die clusterAdmin-Anmeldeinformationen eines verwalteten Clusters auf.
Microsoft.ContainerService/managedClusters/accessProfiles/listCredential/action	Ruft ein Zugriffsprofil für verwaltete Cluster anhand des Rollennamens mithilfe der Liste der Anmeldeinformationen ab.
Microsoft.ContainerService/managedClusters/read	Ruft einen verwalteten Cluster ab.
Microsoft.ContainerService/managedClusters/runcommand/action	Führt einen vom Benutzer ausgegebenen Befehl auf einem Managed Kubernetes-Server aus.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "List cluster admin credential action.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0ab0b1a8-8aac-4efd-b8c2-3ee1fb270be8",
  "name": "0ab0b1a8-8aac-4efd-b8c2-3ee1fb270be8",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerService/managedClusters/listClusterAdminCredential/action",
        "Microsoft.ContainerService/managedClusters/accessProfiles/listCredential/action",
        "Microsoft.ContainerService/managedClusters/read",
        "Microsoft.ContainerService/managedClusters/runcommand/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service Cluster Admin Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Kubernetes Service Clusterüberwachungsbenutzer

Aktion "Benutzeranmeldeinformationen für die Clusterüberwachung auflisten".

Aktionen	Beschreibung
Microsoft.ContainerService/managedClusters/listClusterMonitoringUserCredential/action	Listet die clusterMonitoringUser-Anmeldeinformationen eines verwalteten Clusters auf.
Microsoft.ContainerService/managedClusters/read	Ruft einen verwalteten Cluster ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "List cluster monitoring user credential action.",
  "id": "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/roleDefinitions/1afdec4b-e479-420e-99e7-f82237c7c5e6",
  "name": "1afdec4b-e479-420e-99e7-f82237c7c5e6",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerService/managedClusters/listClusterMonitoringUserCredential/action",
        "Microsoft.ContainerService/managedClusters/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service Cluster Monitoring User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Benutzerrolle für Azure Kubernetes Service-Cluster

Listet die Aktion für Anmeldeinformationen des Clusterbenutzer auf. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerService/managedClusters/listClusterUserCredential/action	Listet die clusterUser-Anmeldeinformationen eines verwalteten Clusters auf.
Microsoft.ContainerService/managedClusters/read	Ruft einen verwalteten Cluster ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "List cluster user credential action.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4abbcc35-e782-43d8-92c5-2d3f1bd2253f",
  "name": "4abbcc35-e782-43d8-92c5-2d3f1bd2253f",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerService/managedClusters/listClusterUserCredential/action",
        "Microsoft.ContainerService/managedClusters/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service Cluster User Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rolle „Mitwirkender“ für Azure Kubernetes Service

Gewährt Lese- und Schreibzugriff auf Azure Kubernetes Service-Cluster Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ContainerService/managedClusters/read	Ruft einen verwalteten Cluster ab.
Microsoft.ContainerService/managedClusters/write	Erstellt einen neuen verwalteten Cluster oder aktualisiert einen vorhandenen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read and write Azure Kubernetes Service clusters",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ed7f3fbd-7b88-4dd4-9017-9adb7ce333f8",
  "name": "ed7f3fbd-7b88-4dd4-9017-9adb7ce333f8",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerService/managedClusters/read",
        "Microsoft.ContainerService/managedClusters/write",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service Contributor Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Administrator von Azure Kubernetes Service

Ermöglicht Ihnen das Verwalten aller Ressourcen unter einem Cluster/Namespace, außer das Aktualisieren oder Löschen von Ressourcenkontingenten und Namespaces. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ContainerService/managedClusters/listClusterUserCredential/action	Listet die clusterUser-Anmeldeinformationen eines verwalteten Clusters auf.
NotActions
keine
DataActions
Microsoft.ContainerService/managedClusters/*
NotDataActions
Microsoft.ContainerService/managedClusters/resourcequotas/write	Schreibt resourcequotas.
Microsoft.ContainerService/managedClusters/resourcequotas/delete	Löscht resourcequotas.
Microsoft.ContainerService/managedClusters/namespaces/write	Schreibt namespaces.
Microsoft.ContainerService/managedClusters/namespaces/delete	Löscht namespaces.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage all resources under cluster/namespace, except update or delete resource quotas and namespaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3498e952-d568-435e-9b2c-8d77e338d7f7",
  "name": "3498e952-d568-435e-9b2c-8d77e338d7f7",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ContainerService/managedClusters/listClusterUserCredential/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/managedClusters/*"
      ],
      "notDataActions": [
        "Microsoft.ContainerService/managedClusters/resourcequotas/write",
        "Microsoft.ContainerService/managedClusters/resourcequotas/delete",
        "Microsoft.ContainerService/managedClusters/namespaces/write",
        "Microsoft.ContainerService/managedClusters/namespaces/delete"
      ]
    }
  ],
  "roleName": "Azure Kubernetes Service RBAC Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Clusteradministrator von Azure Kubernetes Service

Ermöglicht Ihnen das Verwalten aller Ressourcen im Cluster. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ContainerService/managedClusters/listClusterUserCredential/action	Listet die clusterUser-Anmeldeinformationen eines verwalteten Clusters auf.
NotActions
keine
DataActions
Microsoft.ContainerService/managedClusters/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage all resources in the cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b1ff04bb-8a4e-4dc4-8eb5-8693973ce19b",
  "name": "b1ff04bb-8a4e-4dc4-8eb5-8693973ce19b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ContainerService/managedClusters/listClusterUserCredential/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/managedClusters/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service RBAC Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Leser von Azure Kubernetes Service

Ermöglicht schreibgeschützten Zugriff, um die meisten Objekte in einem Namespace anzuzeigen. Es ist nicht möglich, Rollen oder Rollenbindungen anzuzeigen. Diese Rolle lässt das Anzeigen von Geheimnissen nicht zu, da das Lesen des Inhalts von Geheimnissen den Zugriff auf ServiceAccount-Anmeldeinformationen im Namespace ermöglicht, was den API-Zugriff als beliebiges Dienstkonto im Namespace ermöglichen würde (eine Form von Berechtigungsausweitung). Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
NotActions
keine
DataActions
Microsoft.ContainerService/managedClusters/apps/controllerrevisions/read	Liest controllerrevisions.
Microsoft.ContainerService/managedClusters/apps/daemonsets/read	Liest daemonsets.
Microsoft.ContainerService/managedClusters/apps/deployments/read	Liest deployments.
Microsoft.ContainerService/managedClusters/apps/replicasets/read	Liest replicasets.
Microsoft.ContainerService/managedClusters/apps/statefulsets/read	Liest statefulsets.
Microsoft.ContainerService/managedClusters/autoscaling/horizontalpodautoscalers/read	Liest horizontalpodautoscalers.
Microsoft.ContainerService/managedClusters/batch/cronjobs/read	Liest cronjobs.
Microsoft.ContainerService/managedClusters/batch/jobs/read	Liest jobs.
Microsoft.ContainerService/managedClusters/configmaps/read	Liest configmaps.
Microsoft.ContainerService/managedClusters/discovery.k8s.io/endpointslices/read	Liest Endpunktelices
Microsoft.ContainerService/managedClusters/endpoints/read	Liest endpoints.
Microsoft.ContainerService/managedClusters/events.k8s.io/events/read	Liest events.
Microsoft.ContainerService/managedClusters/events/read	Liest events.
Microsoft.ContainerService/managedClusters/extensions/daemonsets/read	Liest daemonsets.
Microsoft.ContainerService/managedClusters/extensions/deployments/read	Liest deployments.
Microsoft.ContainerService/managedClusters/extensions/ingresses/read	Liest ingresses.
Microsoft.ContainerService/managedClusters/extensions/networkpolicies/read	Liest networkpolicies.
Microsoft.ContainerService/managedClusters/extensions/replicasets/read	Liest replicasets.
Microsoft.ContainerService/managedClusters/limitranges/read	Liest limitranges.
Microsoft.ContainerService/managedClusters/metrics.k8s.io/pods/read	Liest pods.
Microsoft.ContainerService/managedClusters/metrics.k8s.io/nodes/read	Liest nodes.
Microsoft.ContainerService/managedClusters/namespaces/read	Liest namespaces.
Microsoft.ContainerService/managedClusters/networking.k8s.io/ingresses/read	Liest ingresses.
Microsoft.ContainerService/managedClusters/networking.k8s.io/networkpolicies/read	Liest networkpolicies.
Microsoft.ContainerService/managedClusters/persistentvolumeclaims/read	Liest persistentvolumeclaims.
Microsoft.ContainerService/managedClusters/pods/read	Liest pods.
Microsoft.ContainerService/managedClusters/policy/poddisruptionbudgets/read	Liest poddisruptionbudgets.
Microsoft.ContainerService/managedClusters/replicationcontrollers/read	Liest replicationcontrollers.
Microsoft.ContainerService/managedClusters/resourcequotas/read	Liest resourcequotas.
Microsoft.ContainerService/managedClusters/serviceaccounts/read	Liest serviceaccounts.
Microsoft.ContainerService/managedClusters/services/read	Liest services.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read-only access to see most objects in a namespace. It does not allow viewing roles or role bindings. This role does not allow viewing Secrets, since reading the contents of Secrets enables access to ServiceAccount credentials in the namespace, which would allow API access as any ServiceAccount in the namespace (a form of privilege escalation). Applying this role at cluster scope will give access across all namespaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7f6c6a51-bcf8-42ba-9220-52d62157d7db",
  "name": "7f6c6a51-bcf8-42ba-9220-52d62157d7db",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/managedClusters/apps/controllerrevisions/read",
        "Microsoft.ContainerService/managedClusters/apps/daemonsets/read",
        "Microsoft.ContainerService/managedClusters/apps/deployments/read",
        "Microsoft.ContainerService/managedClusters/apps/replicasets/read",
        "Microsoft.ContainerService/managedClusters/apps/statefulsets/read",
        "Microsoft.ContainerService/managedClusters/autoscaling/horizontalpodautoscalers/read",
        "Microsoft.ContainerService/managedClusters/batch/cronjobs/read",
        "Microsoft.ContainerService/managedClusters/batch/jobs/read",
        "Microsoft.ContainerService/managedClusters/configmaps/read",
        "Microsoft.ContainerService/managedClusters/discovery.k8s.io/endpointslices/read",
        "Microsoft.ContainerService/managedClusters/endpoints/read",
        "Microsoft.ContainerService/managedClusters/events.k8s.io/events/read",
        "Microsoft.ContainerService/managedClusters/events/read",
        "Microsoft.ContainerService/managedClusters/extensions/daemonsets/read",
        "Microsoft.ContainerService/managedClusters/extensions/deployments/read",
        "Microsoft.ContainerService/managedClusters/extensions/ingresses/read",
        "Microsoft.ContainerService/managedClusters/extensions/networkpolicies/read",
        "Microsoft.ContainerService/managedClusters/extensions/replicasets/read",
        "Microsoft.ContainerService/managedClusters/limitranges/read",
        "Microsoft.ContainerService/managedClusters/metrics.k8s.io/pods/read",
        "Microsoft.ContainerService/managedClusters/metrics.k8s.io/nodes/read",
        "Microsoft.ContainerService/managedClusters/namespaces/read",
        "Microsoft.ContainerService/managedClusters/networking.k8s.io/ingresses/read",
        "Microsoft.ContainerService/managedClusters/networking.k8s.io/networkpolicies/read",
        "Microsoft.ContainerService/managedClusters/persistentvolumeclaims/read",
        "Microsoft.ContainerService/managedClusters/pods/read",
        "Microsoft.ContainerService/managedClusters/policy/poddisruptionbudgets/read",
        "Microsoft.ContainerService/managedClusters/replicationcontrollers/read",
        "Microsoft.ContainerService/managedClusters/resourcequotas/read",
        "Microsoft.ContainerService/managedClusters/serviceaccounts/read",
        "Microsoft.ContainerService/managedClusters/services/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service RBAC Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

RBAC-Writer von Azure Kubernetes Service

Ermöglicht Lese-/Schreibzugriff auf die meisten Objekte in einem Namespace. Diese Rolle lässt das Anzeigen oder Ändern von Rollen oder Rollenbindungen nicht zu. Diese Rolle ermöglicht jedoch den Zugriff auf Geheimnisse und das Ausführen von Pods als beliebiges Dienstkonto im Namespace, sodass sie verwendet werden kann, um die API-Zugriffsebenen eines beliebigen ServiceAccount im Namespace zu erhalten. Wenn Sie diese Rolle im Clusterumfang anwenden, wird der Zugriff auf alle Namespaces ermöglicht. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
NotActions
keine
DataActions
Microsoft.ContainerService/managedClusters/apps/controllerrevisions/read	Liest controllerrevisions.
Microsoft.ContainerService/managedClusters/apps/daemonsets/*
Microsoft.ContainerService/managedClusters/apps/deployments/*
Microsoft.ContainerService/managedClusters/apps/replicasets/*
Microsoft.ContainerService/managedClusters/apps/statefulsets/*
Microsoft.ContainerService/managedClusters/autoscaling/horizontalpodautoscalers/*
Microsoft.ContainerService/managedClusters/batch/cronjobs/*
Microsoft.ContainerService/managedClusters/coordination.k8s.io/leases/read	Liest leases.
Microsoft.ContainerService/managedClusters/coordination.k8s.io/leases/write	Schreibt leases.
Microsoft.ContainerService/managedClusters/coordination.k8s.io/leases/delete	Löscht leases.
Microsoft.ContainerService/managedClusters/discovery.k8s.io/endpointslices/read	Liest Endpunktelices
Microsoft.ContainerService/managedClusters/batch/jobs/*
Microsoft.ContainerService/managedClusters/configmaps/*
Microsoft.ContainerService/managedClusters/endpoints/*
Microsoft.ContainerService/managedClusters/events.k8s.io/events/read	Liest events.
Microsoft.ContainerService/managedClusters/events/*
Microsoft.ContainerService/managedClusters/extensions/daemonsets/*
Microsoft.ContainerService/managedClusters/extensions/deployments/*
Microsoft.ContainerService/managedClusters/extensions/ingresses/*
Microsoft.ContainerService/managedClusters/extensions/networkpolicies/*
Microsoft.ContainerService/managedClusters/extensions/replicasets/*
Microsoft.ContainerService/managedClusters/limitranges/read	Liest limitranges.
Microsoft.ContainerService/managedClusters/metrics.k8s.io/pods/read	Liest pods.
Microsoft.ContainerService/managedClusters/metrics.k8s.io/nodes/read	Liest nodes.
Microsoft.ContainerService/managedClusters/namespaces/read	Liest namespaces.
Microsoft.ContainerService/managedClusters/networking.k8s.io/ingresses/*
Microsoft.ContainerService/managedClusters/networking.k8s.io/networkpolicies/*
Microsoft.ContainerService/managedClusters/persistentvolumeclaims/*
Microsoft.ContainerService/managedClusters/pods/*
Microsoft.ContainerService/managedClusters/policy/poddisruptionbudgets/*
Microsoft.ContainerService/managedClusters/replicationcontrollers/*
Microsoft.ContainerService/managedClusters/resourcequotas/read	Liest resourcequotas.
Microsoft.ContainerService/managedClusters/secrets/*
Microsoft.ContainerService/managedClusters/serviceaccounts/*
Microsoft.ContainerService/managedClusters/services/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read/write access to most objects in a namespace.This role does not allow viewing or modifying roles or role bindings. However, this role allows accessing Secrets and running Pods as any ServiceAccount in the namespace, so it can be used to gain the API access levels of any ServiceAccount in the namespace. Applying this role at cluster scope will give access across all namespaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7ffa36f-339b-4b5c-8bdf-e2c188b2c0eb",
  "name": "a7ffa36f-339b-4b5c-8bdf-e2c188b2c0eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ContainerService/managedClusters/apps/controllerrevisions/read",
        "Microsoft.ContainerService/managedClusters/apps/daemonsets/*",
        "Microsoft.ContainerService/managedClusters/apps/deployments/*",
        "Microsoft.ContainerService/managedClusters/apps/replicasets/*",
        "Microsoft.ContainerService/managedClusters/apps/statefulsets/*",
        "Microsoft.ContainerService/managedClusters/autoscaling/horizontalpodautoscalers/*",
        "Microsoft.ContainerService/managedClusters/batch/cronjobs/*",
        "Microsoft.ContainerService/managedClusters/coordination.k8s.io/leases/read",
        "Microsoft.ContainerService/managedClusters/coordination.k8s.io/leases/write",
        "Microsoft.ContainerService/managedClusters/coordination.k8s.io/leases/delete",
        "Microsoft.ContainerService/managedClusters/discovery.k8s.io/endpointslices/read",
        "Microsoft.ContainerService/managedClusters/batch/jobs/*",
        "Microsoft.ContainerService/managedClusters/configmaps/*",
        "Microsoft.ContainerService/managedClusters/endpoints/*",
        "Microsoft.ContainerService/managedClusters/events.k8s.io/events/read",
        "Microsoft.ContainerService/managedClusters/events/*",
        "Microsoft.ContainerService/managedClusters/extensions/daemonsets/*",
        "Microsoft.ContainerService/managedClusters/extensions/deployments/*",
        "Microsoft.ContainerService/managedClusters/extensions/ingresses/*",
        "Microsoft.ContainerService/managedClusters/extensions/networkpolicies/*",
        "Microsoft.ContainerService/managedClusters/extensions/replicasets/*",
        "Microsoft.ContainerService/managedClusters/limitranges/read",
        "Microsoft.ContainerService/managedClusters/metrics.k8s.io/pods/read",
        "Microsoft.ContainerService/managedClusters/metrics.k8s.io/nodes/read",
        "Microsoft.ContainerService/managedClusters/namespaces/read",
        "Microsoft.ContainerService/managedClusters/networking.k8s.io/ingresses/*",
        "Microsoft.ContainerService/managedClusters/networking.k8s.io/networkpolicies/*",
        "Microsoft.ContainerService/managedClusters/persistentvolumeclaims/*",
        "Microsoft.ContainerService/managedClusters/pods/*",
        "Microsoft.ContainerService/managedClusters/policy/poddisruptionbudgets/*",
        "Microsoft.ContainerService/managedClusters/replicationcontrollers/*",
        "Microsoft.ContainerService/managedClusters/resourcequotas/read",
        "Microsoft.ContainerService/managedClusters/secrets/*",
        "Microsoft.ContainerService/managedClusters/serviceaccounts/*",
        "Microsoft.ContainerService/managedClusters/services/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Kubernetes Service RBAC Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Datenbanken

Azure Connected SQL Server-Onboarding

Ermöglicht Lese- und Schreibzugriff auf Azure-Ressourcen für SQL Server auf Arc-fähigen Servern. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.AzureArcData/sqlServerInstances/read	Ruft eine Ressource der SQL Server-Instanz ab
Microsoft.AzureArcData/sqlServerInstances/write	Aktualisiert eine Ressource der SQL Server-Instanz
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft.AzureArcData service role to access the resources of Microsoft.AzureArcData stored with RPSAAS.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8113dce-c529-4d33-91fa-e9b972617508",
  "name": "e8113dce-c529-4d33-91fa-e9b972617508",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureArcData/sqlServerInstances/read",
        "Microsoft.AzureArcData/sqlServerInstances/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected SQL Server Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cosmos DB-Rolle „Kontoleser“

Kann Azure Cosmos DB-Kontodaten lesen. Informationen zum Verwalten von Azure Cosmos DB-Konten finden Sie unter Mitwirkender von DocumentDB-Konto. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.DocumentDB/*/read	Lesen einer beliebigen Sammlung
Microsoft.DocumentDB/databaseAccounts/readonlykeys/action	Liest die schreibgeschützten Schlüssel für Datenbankkonten.
Microsoft.Insights/MetricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Insights/Metrics/read	Dient zum Lesen von Metriken.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read Azure Cosmos DB Accounts data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fbdf93bf-df7d-467e-a4d2-9458aa1360c8",
  "name": "fbdf93bf-df7d-467e-a4d2-9458aa1360c8",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DocumentDB/*/read",
        "Microsoft.DocumentDB/databaseAccounts/readonlykeys/action",
        "Microsoft.Insights/MetricDefinitions/read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cosmos DB Account Reader Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cosmos DB-Operator

Ermöglicht das Verwalten von Azure Cosmos DB-Konten, aber nicht das Zugreifen auf deren Daten. Verhindert den Zugriff auf Kontoschlüssel und Verbindungszeichenfolgen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.DocumentDb/databaseAccounts/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
NotActions
Microsoft.DocumentDB/databaseAccounts/readonlyKeys/*
Microsoft.DocumentDB/databaseAccounts/regenerateKey/*
Microsoft.DocumentDB/databaseAccounts/listKeys/*
Microsoft.DocumentDB/databaseAccounts/listConnectionStrings/*
Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/write	Erstellen oder Aktualisieren einer SQL-Rollendefinition
Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/delete	Löschen einer SQL-Rollendefinition
Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/write	Erstellen oder Aktualisieren einer SQL-Rollenzuweisung
Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/delete	Löschen einer SQL-Rollenzuweisung
Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/write	MongoDB-Rollendefinition erstellen oder aktualisieren
Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/delete	MongoDB-Rollendefinition löschen
Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/write	MongoDB-Benutzerdefinition erstellen oder aktualisieren
Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/delete	MongoDB-Benutzerdefinition löschen
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Azure Cosmos DB accounts, but not access data in them. Prevents access to account keys and connection strings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/230815da-be43-4aae-9cb4-875f7bd000aa",
  "name": "230815da-be43-4aae-9cb4-875f7bd000aa",
  "permissions": [
    {
      "actions": [
        "Microsoft.DocumentDb/databaseAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action"
      ],
      "notActions": [
        "Microsoft.DocumentDB/databaseAccounts/readonlyKeys/*",
        "Microsoft.DocumentDB/databaseAccounts/regenerateKey/*",
        "Microsoft.DocumentDB/databaseAccounts/listKeys/*",
        "Microsoft.DocumentDB/databaseAccounts/listConnectionStrings/*",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/write",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/delete",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/write",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/delete",
        "Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/write",
        "Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/delete",
        "Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/write",
        "Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cosmos DB Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

CosmosBackupOperator

Kann eine Wiederherstellungsanforderung für eine Cosmos DB-Datenbank oder einen Container für ein Konto übermitteln. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.DocumentDB/databaseAccounts/backup/action	Sendet eine Anforderung zum Konfigurieren der Sicherung.
Microsoft.DocumentDB/databaseAccounts/restore/action	Sendet eine Wiederherstellungsanforderung.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can submit restore request for a Cosmos DB database or a container for an account",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db7b14f2-5adf-42da-9f96-f2ee17bab5cb",
  "name": "db7b14f2-5adf-42da-9f96-f2ee17bab5cb",
  "permissions": [
    {
      "actions": [
        "Microsoft.DocumentDB/databaseAccounts/backup/action",
        "Microsoft.DocumentDB/databaseAccounts/restore/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CosmosBackupOperator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

CosmosRestoreOperator

Kann eine Wiederherstellungsaktion für ein Cosmos DB-Datenbankkonto im fortlaufendem Sicherungsmodus ausführen

Aktionen	BESCHREIBUNG
Microsoft.DocumentDB/locations/restorableDatabaseAccounts/restore/action	Sendet eine Wiederherstellungsanforderung.
Microsoft.DocumentDB/locations/restorableDatabaseAccounts/*/read
Microsoft.DocumentDB/locations/restorableDatabaseAccounts/read	Liest ein wiederherstellbares Datenbankkonto oder listet alle wiederherstellbaren Datenbankkonten auf.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform restore action for Cosmos DB database account with continuous backup mode",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5432c526-bc82-444a-b7ba-57c5b0b5b34f",
  "name": "5432c526-bc82-444a-b7ba-57c5b0b5b34f",
  "permissions": [
    {
      "actions": [
        "Microsoft.DocumentDB/locations/restorableDatabaseAccounts/restore/action",
        "Microsoft.DocumentDB/locations/restorableDatabaseAccounts/*/read",
        "Microsoft.DocumentDB/locations/restorableDatabaseAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CosmosRestoreOperator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von DocumentDB-Konto

Kann Azure Cosmos DB-Konten verwalten. Azure Cosmos DB wurde früher als DocumentDB bezeichnet. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.DocumentDb/databaseAccounts/*	Kann Azure Cosmos DB-Konten erstellen und verwalten
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage DocumentDB accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5bd9cd88-fe45-4216-938b-f97437e15450",
  "name": "5bd9cd88-fe45-4216-938b-f97437e15450",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DocumentDb/databaseAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DocumentDB Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Redis-Cache

Ermöglicht Ihnen das Verwalten von Redis Caches, nicht aber den Zugriff darauf.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Cache/register/action	Registriert den Ressourcenanbieter „Microsoft.Cache“ bei einem Abonnement.
Microsoft.Cache/redis/*	Erstellen und Verwalten von Redis-Caches
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Redis caches, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e0f68234-74aa-48ed-b826-c38b57376e17",
  "name": "e0f68234-74aa-48ed-b826-c38b57376e17",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Cache/register/action",
        "Microsoft.Cache/redis/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Redis Cache Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von SQL DB

Ermöglicht Ihnen das Verwalten von SQL-Datenbanken, nicht aber den Zugriff darauf. Darüber hinaus können Sie deren sicherheitsbezogenen Richtlinien oder übergeordneten SQL-Server nicht verwalten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Sql/locations/*/read
Microsoft.Sql/servers/databases/*	Erstellen und Verwalten von SQL-Datenbanken
Microsoft.Sql/servers/read	Gibt die Liste der Server zurück oder ruft die Eigenschaften für den angegebenen Server ab.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
NotActions
Microsoft.Sql/servers/databases/ledgerDigestUploads/write	Zum Aktivieren des Hochladens von Ledgerdigests
Microsoft.Sql/servers/databases/ledgerDigestUploads/disable/action	Zum Deaktivieren des Hochladens von Ledgerdigests
Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*
Microsoft.Sql/managedInstances/securityAlertPolicies/*
Microsoft.Sql/managedInstances/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/auditingSettings/*	Überwachungseinstellungen bearbeiten
Microsoft.Sql/servers/databases/auditRecords/read	Dient zum Abrufen der Datensätze für die Datenbankblobüberwachung.
Microsoft.Sql/servers/databases/currentSensitivityLabels/*
Microsoft.Sql/servers/databases/dataMaskingPolicies/*	Datenmaskierungsrichtlinien bearbeiten
Microsoft.Sql/servers/databases/extendedAuditingSettings/*
Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/servers/databases/securityAlertPolicies/*	Richtlinien für Sicherheitswarnungen bearbeiten
Microsoft.Sql/servers/databases/securityMetrics/*	Sicherheitsmetriken bearbeiten
Microsoft.Sql/servers/databases/sensitivityLabels/*
Microsoft.Sql/servers/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*
Microsoft.Sql/servers/vulnerabilityAssessments/*
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage SQL databases, but not access to them. Also, you can't manage their security-related policies or their parent SQL servers.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9b7fa17d-e63e-47b0-bb0a-15c516ac86ec",
  "name": "9b7fa17d-e63e-47b0-bb0a-15c516ac86ec",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Sql/locations/*/read",
        "Microsoft.Sql/servers/databases/*",
        "Microsoft.Sql/servers/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read"
      ],
      "notActions": [
        "Microsoft.Sql/servers/databases/ledgerDigestUploads/write",
        "Microsoft.Sql/servers/databases/ledgerDigestUploads/disable/action",
        "Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditRecords/read",
        "Microsoft.Sql/servers/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/dataMaskingPolicies/*",
        "Microsoft.Sql/servers/databases/extendedAuditingSettings/*",
        "Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/securityAlertPolicies/*",
        "Microsoft.Sql/servers/databases/securityMetrics/*",
        "Microsoft.Sql/servers/databases/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*",
        "Microsoft.Sql/servers/vulnerabilityAssessments/*"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL DB Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Verwaltete SQL-Instanz: Mitwirkender

Diese Rolle ermöglicht Ihnen das Verwalten verwalteter SQL-Instanzen und der erforderlichen Netzwerkkonfiguration, jedoch nicht das Erteilen des Zugriffs an andere.

Aktionen	BESCHREIBUNG
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Network/networkSecurityGroups/*
Microsoft.Network/routeTables/*
Microsoft.Sql/locations/*/read
Microsoft.Sql/locations/instanceFailoverGroups/*
Microsoft.Sql/managedInstances/*
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Network/virtualNetworks/subnets/*
Microsoft.Network/virtualNetworks/*
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
NotActions
Microsoft.Sql/managedInstances/azureADOnlyAuthentications/delete	Löscht ein spezifisches verwaltetes Serverobjekt für die ausschließliche Azure Active Directory-Authentifizierung.
Microsoft.Sql/managedInstances/azureADOnlyAuthentications/write	Fügt ein spezifisches verwaltetes Serverobjekt für die ausschließliche Azure Active Directory-Authentifizierung hinzu oder aktualisiert es.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage SQL Managed Instances and required network configuration, but can't give access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4939a1f6-9ae0-4e48-a1e0-f2cbe897382d",
  "name": "4939a1f6-9ae0-4e48-a1e0-f2cbe897382d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Network/networkSecurityGroups/*",
        "Microsoft.Network/routeTables/*",
        "Microsoft.Sql/locations/*/read",
        "Microsoft.Sql/locations/instanceFailoverGroups/*",
        "Microsoft.Sql/managedInstances/*",
        "Microsoft.Support/*",
        "Microsoft.Network/virtualNetworks/subnets/*",
        "Microsoft.Network/virtualNetworks/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read"
      ],
      "notActions": [
        "Microsoft.Sql/managedInstances/azureADOnlyAuthentications/delete",
        "Microsoft.Sql/managedInstances/azureADOnlyAuthentications/write"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL Managed Instance Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SQL-Sicherheits-Manager

Ermöglicht Ihnen das Verwalten von sicherheitsbezogenen Richtlinien von SQL-Server und Datenbanken, jedoch nicht den Zugriff darauf. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Sql/locations/administratorAzureAsyncOperation/read	Ruft das Ergebnis asynchroner Azure-Administratorvorgänge für die verwaltete Instanz ab.
Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/read	Abrufen einer Liste von Einstellungen für die verwaltete Advanced Threat Protection-Instanz, die für eine bestimmte Datenbank konfiguriert sind
Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/write	Ändern der Einstellungen der Einstellungen der verwalteten Advanced Threat Protection-Instanz für eine bestimmte verwaltete Instanz
Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/read	Abrufen einer Liste von Einstellungen für die verwaltete Datenbank von Advanced Threat Protection, die für eine bestimmte verwaltete Datenbank konfiguriert sind
Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/write	Ändern der Datenbankeinstellungen für Advanced Threat Protection für eine bestimmte verwaltete Datenbank
Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/read	Abrufen einer Liste von Einstellungen für die verwaltete Advanced Threat Protection-Instanz, die für eine bestimmte Datenbank konfiguriert sind
Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/write	Ändern der Einstellungen der Einstellungen der verwalteten Advanced Threat Protection-Instanz für eine bestimmte verwaltete Instanz
Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/read	Abrufen einer Liste von Einstellungen für die verwaltete Datenbank von Advanced Threat Protection, die für eine bestimmte verwaltete Datenbank konfiguriert sind
Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/write	Ändern der Datenbankeinstellungen für Advanced Threat Protection für eine bestimmte verwaltete Datenbank
Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/advancedThreatProtectionSettings/read	Ruft eine Liste von Servereinstellungen für Advanced Threat Protection ab, die für einen bestimmten Server konfiguriert sind.
Microsoft.Sql/servers/advancedThreatProtectionSettings/write	Ändert die Servereinstellungen für Advanced Threat Protection für einen bestimmten Server.
Microsoft.Sql/managedInstances/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/transparentDataEncryption/*
Microsoft.Sql/managedInstances/vulnerabilityAssessments/*
Microsoft.Sql/managedInstances/serverConfigurationOptions/read	Ruft Eigenschaften für die angegebene Azure SQL Managed Instance Serverkonfigurationsoption ab.
Microsoft.Sql/managedInstances/serverConfigurationOptions/write	Updates Azure SQL Managed Instance Eigenschaften der Serverkonfigurationsoption für die angegebene instance.
Microsoft.Sql/locations/serverConfigurationOptionAzureAsyncOperation/read	Ruft den status des azure-asynchronen Vorgangs Azure SQL Managed Instance Serverkonfigurationsoption ab.
Microsoft.Sql/servers/advancedThreatProtectionSettings/read	Ruft eine Liste von Servereinstellungen für Advanced Threat Protection ab, die für einen bestimmten Server konfiguriert sind.
Microsoft.Sql/servers/advancedThreatProtectionSettings/write	Ändert die Servereinstellungen für Advanced Threat Protection für einen bestimmten Server.
Microsoft.Sql/servers/auditingSettings/*	Erstellen und Verwalten von SQL Server-Überwachungseinstellungen
Microsoft.Sql/servers/extendedAuditingSettings/read	Dient zum Abrufen von Details zur Richtlinie für die erweiterte Serverblobüberwachung, die für einen bestimmten Server konfiguriert ist.
Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/read	Ruft eine Liste von Datenbankeinstellungen für Advanced Threat Protection ab, die für eine bestimmte Datenbank konfiguriert sind.
Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/write	Ändert die Datenbankeinstellungen für Advanced Threat Protection für eine bestimmte Datenbank.
Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/read	Ruft eine Liste von Datenbankeinstellungen für Advanced Threat Protection ab, die für eine bestimmte Datenbank konfiguriert sind.
Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/write	Ändert die Datenbankeinstellungen für Advanced Threat Protection für eine bestimmte Datenbank.
Microsoft.Sql/servers/databases/auditingSettings/*	Erstellen und Verwalten von Überwachungseinstellungen von SQL Server-Datenbanken
Microsoft.Sql/servers/databases/auditRecords/read	Dient zum Abrufen der Datensätze für die Datenbankblobüberwachung.
Microsoft.Sql/servers/databases/currentSensitivityLabels/*
Microsoft.Sql/servers/databases/dataMaskingPolicies/*	Erstellen und Verwalten von Datenmaskierungsrichtlinien von SQL Server-Datenbanken
Microsoft.Sql/servers/databases/extendedAuditingSettings/read	Dient zum Abrufen von Details zur erweiterten Blobüberwachungsrichtlinie, die für eine bestimmte Datenbank konfiguriert ist.
Microsoft.Sql/servers/databases/read	Gibt die Liste der Datenbanken zurück oder ruft die Eigenschaften für die angegebene Datenbank ab.
Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/read	Ruft ein Datenbankschema ab.
Microsoft.Sql/servers/databases/schemas/tables/columns/read	Ruft eine Datenbankspalte ab.
Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/tables/read	Abrufen einer Datentabelle.
Microsoft.Sql/servers/databases/securityAlertPolicies/*	Erstellen und Verwalten von Richtlinien für Sicherheitswarnungen von SQL Server-Datenbanken
Microsoft.Sql/servers/databases/securityMetrics/*	Erstellen und Verwalten von Sicherheitsmetriken von SQL Server-Datenbanken
Microsoft.Sql/servers/databases/sensitivityLabels/*
Microsoft.Sql/servers/databases/transparentDataEncryption/*
Microsoft.Sql/servers/databases/sqlvulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*
Microsoft.Sql/servers/devOpsAuditingSettings/*
Microsoft.Sql/servers/firewallRules/*
Microsoft.Sql/servers/read	Gibt die Liste der Server zurück oder ruft die Eigenschaften für den angegebenen Server ab.
Microsoft.Sql/servers/securityAlertPolicies/*	Erstellen und Verwalten von Richtlinien für Sicherheitswarnungen von SQL Server
Microsoft.Sql/servers/sqlvulnerabilityAssessments/*
Microsoft.Sql/servers/vulnerabilityAssessments/*
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Sql/servers/azureADOnlyAuthentications/*
Microsoft.Sql/managedInstances/read	Gibt die Liste der verwalteten Instanzen zurück oder ruft die Eigenschaften für die angegebene verwaltete Instanz ab.
Microsoft.Sql/managedInstances/azureADOnlyAuthentications/*
Microsoft.Security/sqlVulnerabilityAssessments/*
Microsoft.Sql/managedInstances/administrators/read	Ruft eine Liste der Administratoren für verwaltete Instanzen ab.
Microsoft.Sql/servers/administrators/read	Ruft ein bestimmtes Azure Active Directory-Administratorobjekt ab.
Microsoft.Sql/servers/databases/ledgerDigestUploads/*
Microsoft.Sql/locations/ledgerDigestUploadsAzureAsyncOperation/read	Ruft laufende Vorgänge von Ledgerdigest-Uploadeinstellungen ab.
Microsoft.Sql/locations/ledgerDigestUploadsOperationResults/read	Ruft laufende Vorgänge von Ledgerdigest-Uploadeinstellungen ab.
Microsoft.Sql/servers/externalPolicyBasedAuthorizations/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage the security-related policies of SQL servers and databases, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/056cd41c-7e88-42e1-933e-88ba6a50c9c3",
  "name": "056cd41c-7e88-42e1-933e-88ba6a50c9c3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Sql/locations/administratorAzureAsyncOperation/read",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/transparentDataEncryption/*",
        "Microsoft.Sql/managedInstances/vulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/serverConfigurationOptions/read",
        "Microsoft.Sql/managedInstances/serverConfigurationOptions/write",
        "Microsoft.Sql/locations/serverConfigurationOptionAzureAsyncOperation/read",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/servers/auditingSettings/*",
        "Microsoft.Sql/servers/extendedAuditingSettings/read",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/servers/databases/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditRecords/read",
        "Microsoft.Sql/servers/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/dataMaskingPolicies/*",
        "Microsoft.Sql/servers/databases/extendedAuditingSettings/read",
        "Microsoft.Sql/servers/databases/read",
        "Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/read",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/read",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/tables/read",
        "Microsoft.Sql/servers/databases/securityAlertPolicies/*",
        "Microsoft.Sql/servers/databases/securityMetrics/*",
        "Microsoft.Sql/servers/databases/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/transparentDataEncryption/*",
        "Microsoft.Sql/servers/databases/sqlvulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*",
        "Microsoft.Sql/servers/devOpsAuditingSettings/*",
        "Microsoft.Sql/servers/firewallRules/*",
        "Microsoft.Sql/servers/read",
        "Microsoft.Sql/servers/securityAlertPolicies/*",
        "Microsoft.Sql/servers/sqlvulnerabilityAssessments/*",
        "Microsoft.Sql/servers/vulnerabilityAssessments/*",
        "Microsoft.Support/*",
        "Microsoft.Sql/servers/azureADOnlyAuthentications/*",
        "Microsoft.Sql/managedInstances/read",
        "Microsoft.Sql/managedInstances/azureADOnlyAuthentications/*",
        "Microsoft.Security/sqlVulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/administrators/read",
        "Microsoft.Sql/servers/administrators/read",
        "Microsoft.Sql/servers/databases/ledgerDigestUploads/*",
        "Microsoft.Sql/locations/ledgerDigestUploadsAzureAsyncOperation/read",
        "Microsoft.Sql/locations/ledgerDigestUploadsOperationResults/read",
        "Microsoft.Sql/servers/externalPolicyBasedAuthorizations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL Security Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von SQL Server

Diese Rolle ermöglicht es Ihnen, SQL-Server und -Datenbanken zu verwalten, gewährt Ihnen jedoch keinen Zugriff darauf und auch nicht auf deren sicherheitsbezogenen Richtlinien. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Sql/locations/*/read
Microsoft.Sql/servers/*	Erstellen und Verwalten von SQL-Servern
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/metricDefinitions/read	Dient zum Lesen von Metrikdefinitionen.
NotActions
Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*
Microsoft.Sql/managedInstances/securityAlertPolicies/*
Microsoft.Sql/managedInstances/vulnerabilityAssessments/*
Microsoft.Sql/servers/auditingSettings/*	SQL Server-Überwachungseinstellungen bearbeiten
Microsoft.Sql/servers/databases/auditingSettings/*	Überwachungseinstellungen von SQL Server-Datenbanken bearbeiten
Microsoft.Sql/servers/databases/auditRecords/read	Dient zum Abrufen der Datensätze für die Datenbankblobüberwachung.
Microsoft.Sql/servers/databases/currentSensitivityLabels/*
Microsoft.Sql/servers/databases/dataMaskingPolicies/*	Datenmaskierungsrichtlinien von SQL Server-Datenbanken bearbeiten
Microsoft.Sql/servers/databases/extendedAuditingSettings/*
Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/servers/databases/securityAlertPolicies/*	Richtlinien für Sicherheitswarnungen von SQL Server-Datenbanken bearbeiten
Microsoft.Sql/servers/databases/securityMetrics/*	Sicherheitsmetriken von SQL Server-Datenbanken bearbeiten
Microsoft.Sql/servers/databases/sensitivityLabels/*
Microsoft.Sql/servers/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*
Microsoft.Sql/servers/devOpsAuditingSettings/*
Microsoft.Sql/servers/extendedAuditingSettings/*
Microsoft.Sql/servers/securityAlertPolicies/*	Richtlinien für Sicherheitswarnungen von SQL Server bearbeiten
Microsoft.Sql/servers/vulnerabilityAssessments/*
Microsoft.Sql/servers/azureADOnlyAuthentications/delete	Löscht ein spezifisches Objekt für die ausschließliche Azure Active Directory-Authentifizierung.
Microsoft.Sql/servers/azureADOnlyAuthentications/write	Fügt ein spezifisches Objekt für die ausschließliche Azure Active Directory-Authentifizierung hinzu oder aktualisiert es.
Microsoft.Sql/servers/externalPolicyBasedAuthorizations/delete	Löscht eine Eigenschaft der externen richtlinienbasierte Autorisierung eines bestimmten Servers.
Microsoft.Sql/servers/externalPolicyBasedAuthorizations/write	Fügt eine Eigenschaft der externen richtlinienbasierte Autorisierung eines bestimmten Servers hinzu oder aktualisiert sie.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage SQL servers and databases, but not access to them, and not their security -related policies.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437",
  "name": "6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Sql/locations/*/read",
        "Microsoft.Sql/servers/*",
        "Microsoft.Support/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read"
      ],
      "notActions": [
        "Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditRecords/read",
        "Microsoft.Sql/servers/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/dataMaskingPolicies/*",
        "Microsoft.Sql/servers/databases/extendedAuditingSettings/*",
        "Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/securityAlertPolicies/*",
        "Microsoft.Sql/servers/databases/securityMetrics/*",
        "Microsoft.Sql/servers/databases/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*",
        "Microsoft.Sql/servers/devOpsAuditingSettings/*",
        "Microsoft.Sql/servers/extendedAuditingSettings/*",
        "Microsoft.Sql/servers/securityAlertPolicies/*",
        "Microsoft.Sql/servers/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/azureADOnlyAuthentications/delete",
        "Microsoft.Sql/servers/azureADOnlyAuthentications/write",
        "Microsoft.Sql/servers/externalPolicyBasedAuthorizations/delete",
        "Microsoft.Sql/servers/externalPolicyBasedAuthorizations/write"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL Server Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Analytics

Azure Event Hubs-Datenbesitzer

Ermöglicht den uneingeschränkten Zugriff auf die Azure Event Hubs-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.EventHub
NotActions
keine
DataActions
Microsoft.EventHub
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs-Datenempfänger

Ermöglicht Empfängern den Zugriff auf die Azure Event Hubs-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
keine
DataActions
Microsoft.EventHub/*/receive/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs-Datensender

Ermöglicht Absendern den Zugriff auf die Azure Event Hubs-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.EventHub/*/eventhubs/read
NotActions
keine
DataActions
Microsoft.EventHub/*/send/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Data Factory

Erstellen und verwalten Sie Data Factorys sowie die darin enthaltenen untergeordneten Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.DataFactory/dataFactories/*	Erstellt und verwaltet Data Factorys und darin enthaltene untergeordnete Ressourcen.
Microsoft.DataFactory/factories/*	Erstellt und verwaltet Data Factorys und darin enthaltene untergeordnete Ressourcen.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.EventGrid/eventSubscriptions/write	Erstellt oder aktualisiert eventSubscription.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Datenpurger

Löschen privater Daten aus einem Log Analytics-Arbeitsbereich. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Daten werden aus Application Insights gelöscht
Microsoft.OperationalInsights/workspaces/*/read	Anzeigen von Log Analytics-Daten
Microsoft.OperationalInsights/workspaces/purge/action	Löschen Sie die angegebenen Daten nach Abfrage aus dem Arbeitsbereich.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight-Clusteroperator

Ermöglicht Ihnen das Lesen und Ändern von HDInsight-Clusterkonfigurationen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action	Ruft Gatewayeinstellungen für HDInsight-Cluster ab.
Microsoft.HDInsight/clusters/updateGatewaySettings/action	Aktualisiert Gatewayeinstellungen für HDInsight-Cluster.
Microsoft.HDInsight/clusters/configurations/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für die HDInsight-Domänendienste

Ermöglicht Ihnen, Vorgänge im Zusammenhang mit Domänendiensten, die für das HDInsight Enterprise-Sicherheitspaket erforderlich sind, zu lesen, zu erstellen, zu ändern und zu löschen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Log Analytics-Mitwirkender

Ein Log Analytics-Mitwirkender kann alle Überwachungsdaten lesen und Überwachungseinstellungen bearbeiten. Das Bearbeiten von Überwachungseinstellungen schließt folgende Aufgaben ein: Hinzufügen der VM-Erweiterung zu VMs, Lesen von Speicherkontoschlüsseln zum Konfigurieren von Protokollsammlungen aus Azure Storage, Hinzufügen von Lösungen, Konfigurieren der Azure-Diagnose für alle Azure-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Listet die Zugriffsschlüssel für die Speicherkonten auf.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write	Installiert oder aktualisiert eine Azure Arc-Erweiterung
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/diagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.OperationalInsights
Microsoft.OperationsManagement
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Log Analytics-Leser

Ein Log Analytics-Leser kann alle Überwachungsdaten anzeigen und durchsuchen sowie Überwachungseinstellungen anzeigen. Hierzu zählt auch die Anzeige der Konfiguration von Azure-Diagnosen für alle Azure-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
Microsoft.OperationalInsights/workspaces/analytics/query/action	Führt eine Suche mit der neuen Engine aus.
Microsoft.OperationalInsights/workspaces/search/action	Führt eine Suchabfrage aus.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Ruft die gemeinsam verwendeten Schlüssel für den Arbeitsbereich ab. Diese Schlüssel werden verwendet, um Microsoft Operational Insights-Agents mit dem Arbeitsbereich zu verbinden.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender der Schemaregistrierung (Vorschau)

Lesen, Schreiben und Löschen von Schemaregistrierungsgruppen und Schemas.

Aktionen	Beschreibung
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
keine
DataActions
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Schemaregistrierungsleser (Vorschau)

Lesen und Auflisten von Schemaregistrierungsgruppen und Schemas.

Aktionen	Beschreibung
Microsoft.EventHub/namespaces/schemagroups/read	Dient zum Abrufen einer Liste mit SchemaGroup-Ressourcenbeschreibungen.
NotActions
keine
DataActions
Microsoft.EventHub/namespaces/schemas/read	Dient zum Abrufen von Schemas.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Stream Analytics-Abfragetester

Ermöglicht das Ausführen von Abfragetests, ohne zuerst einen Stream Analytics-Auftrag zu erstellen.

Aktionen	BESCHREIBUNG
Microsoft.StreamAnalytics/locations/TestQuery/action	Testabfrage für Stream Analytics-Ressourcenanbieter
Microsoft.StreamAnalytics/locations/OperationResults/read	Liest ein Stream Analytics-Vorgangsergebnis.
Microsoft.StreamAnalytics/locations/SampleInput/action	Beispieleingabe für Stream Analytics Resource Provider
Microsoft.StreamAnalytics/locations/CompileQuery/action	Zusammenstellen der Abfrage für Stream Analytics Resource Provider
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

KI und Machine Learning

AzureML Data Scientist

Kann alle Aktionen innerhalb eines Azure Machine Learning-Arbeitsbereichs ausführen, mit Ausnahme des Erstellens oder Löschens von Computeressourcen und des Änderns des Arbeitsbereichs selbst.

Aktionen	BESCHREIBUNG
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete	Löscht die Machine Learning Services-Arbeitsbereiche.
Microsoft.MachineLearningServices/workspaces/write	Erstellt oder aktualisiert die Machine Learning Services-Arbeitsbereiche.
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action	Führt geheime Schlüssel für die Computeressourcen in Machine Learning Services-Arbeitsbereichen auf.
Microsoft.MachineLearningServices/workspaces/listKeys/action	Führt die geheimen Schlüssel für einen Machine Learning Services-Arbeitsbereich auf.
Microsoft.MachineLearningServices/workspaces/hubs/write	Erstellt oder aktualisiert einen(n) Machine Learning Services Hub-Arbeitsbereich(en)
Microsoft.MachineLearningServices/workspaces/hubs/delete	Löscht die Machine Learning Services Hub-Arbeitsbereiche.
Microsoft.MachineLearningServices/workspaces/featurestores/write	Erstellt oder Updates die FeatureStores für Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/delete	Löscht die Machine Learning Services-FeatureStores.
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Cognitive Services

Ermöglicht Ihnen das Erstellen, Lesen, Aktualisieren, Löschen und Verwalten von Cognitive Services-Schlüsseln. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.CognitiveServices
Microsoft.Features/features/read	Ruft die Features eines Abonnements ab.
Microsoft.Features/providers/features/read	Ruft das Feature eines Abonnements in einem angegebenen Ressourcenanbieter ab.
Microsoft.Features/providers/features/register/action	Registriert das Feature für ein Abonnement in einem angegebenen Ressourcenanbieter.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/diagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.Insights/logDefinitions/read	Dient zum Lesen von Protokolldefinitionen.
Microsoft.Insights/metricdefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services: Custom Vision-Mitwirkender

Vollzugriff auf Projekte, einschließlich der Möglichkeit zum Anzeigen, Erstellen, Bearbeiten oder Löschen von Projekten Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services: Custom Vision-Bereitstellung

Veröffentlichen, Aufheben der Veröffentlichung oder Exportieren von Modellen. Mit der Bereitstellungsrolle kann das Projekt angezeigt, aber nicht aktualisiert werden. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exportiert ein Projekt.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services: Custom Vision-Beschriftungsersteller

Anzeigen, Bearbeiten von Trainingsbildern und Erstellen, Hinzufügen, Entfernen oder Löschen von Bildtags. Beschriftungsersteller können Projekte anzeigen, jedoch nichts außer Trainingsbildern und Tags aktualisieren. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action	Ruft Bilder ab, die an Ihren Vorhersageendpunkt gesendet wurden.
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action	Mit dieser API werden vorgeschlagene Tags und Regionen für ein Array bzw. einen Batch mit nicht getaggten Bildern sowie Zuverlässigkeitsbewertungen für die Tags abgerufen. Wenn keine Tags gefunden werden, wird ein leeres Array zurückgegeben.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exportiert ein Projekt.

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services: Custom Vision-Leser

Schreibgeschützte Aktionen im Projekt. Leser können das Projekt weder erstellen noch aktualisieren. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action	Ruft Bilder ab, die an Ihren Vorhersageendpunkt gesendet wurden.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exportiert ein Projekt.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services: Custom Vision-Trainer

Anzeigen, Bearbeiten von Projekten und Trainieren der Modelle, einschließlich der Möglichkeit zum Veröffentlichen, Aufheben der Veröffentlichung und Exportieren der Modelle. Trainer können das Projekt weder erstellen noch löschen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action	Erstellt ein Projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete	Löscht ein bestimmtes Projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action	Importiert ein Projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exportiert ein Projekt.

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services-Datenleser (Vorschau)

Ermöglicht das Lesen von Cognitive Services-Daten.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.CognitiveServices/*/read
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services: Gesichtserkennung

Ermöglicht Ihnen das Ausführen von Vorgängen zum Erkennen, Überprüfen, Identifizieren und Gruppieren sowie zum Auffinden ähnlicher Gesichter in der Gesichtserkennungs-API. Diese Rolle lässt keine Erstellungs- oder Löschvorgänge zu. Daher eignet sie sich gut für Endpunkte, die nur Rückschlussfunktionen basierend auf der Regel der geringsten Rechte benötigen.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/Face/detect/action	Hiermit werden menschliche Gesichter in einem Bild erkannt und Rechtecke für die Gesichter sowie optional faceIds, Sehenswürdigkeiten und Attribute zurückgegeben.
Microsoft.CognitiveServices/accounts/Face/verify/action	Hiermit überprüfen Sie, ob zwei Gesichter zu derselben Person gehören oder ob je ein Gesicht zu einer Person gehört.
Microsoft.CognitiveServices/accounts/Face/identify/action	1:n-Identifikationsvorgang zum Ermitteln der besten Ergebnisse für das Gesicht der abgefragten Person aus einer Personengruppe oder umfangreichen Personengruppe.
Microsoft.CognitiveServices/accounts/Face/group/action	Hiermit unterteilen Sie die Gesichter der Kandidaten basierend auf der Gesichterähnlichkeit in Gruppen.
Microsoft.CognitiveServices/accounts/Face/findsimilars/action	Hiermit können Sie anhand der faceId des abgefragten Gesichts ähnliche Gesichter aus einem faceId-Array, einer Gesichterliste oder einer umfangreichen Gesichterliste suchen. faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action	Führt anhand einer Reihe von Infrarot-, Farb- und/oder Tiefenbildern eine Lebendigkeitserkennung für ein Zielgesicht durch und gibt die Lebendigkeitsklassifizierung des Zielgesichts als „real face“ (echtes Gesicht), „spoof face“ (nicht echtes Gesicht) oder „uncertain“ (nicht sicher) zurück, falls auf der Grundlage der verfügbaren Eingaben keine Klassifizierung möglich ist.
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action	Führt anhand einer Reihe von Bildern gleicher Art (beispielsweise Farb- oder Infrarotbilder) eine Lebendigkeitserkennung für ein Zielgesicht durch und gibt die Lebendigkeitsklassifizierung des Zielgesichts als „real face“ (echtes Gesicht), „spoof face“ (nicht echtes Gesicht) oder „uncertain“ (nicht sicher) zurück, falls auf der Grundlage der verfügbaren Eingaben keine Klassifizierung möglich ist.
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action	Erkennt die Lebendigkeit eines Zielgesichts in einer Folge von Bildern desselben Streamtyps (z. B. Farbe) und vergleicht diese mit „VerifyImage“, um eine Zuverlässigkeitsbewertung für Identitätsszenarien zu liefern.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Metrics Advisor-Administrator

Vollzugriff auf das Projekt, einschließlich der Konfiguration auf Systemebene. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Cognitive Services OpenAI

Vollzugriff, einschließlich der Möglichkeit zum Optimieren, Bereitstellen und Generieren von Text

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services OpenAI-Benutzer

Lesezugriff zum Anzeigen von Dateien, Modellen und Bereitstellungen. Die Möglichkeit, Vervollständigungs- und Einbettungsaufrufe zu erstellen.

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action	Erstellt aus einem ausgewählten Modell eine Vervollständigung.
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action	Sucht mit der aktuellen Engine nach den relevantesten Dokumenten.
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action	(Nur für Browser vorgesehen) Streamen von generiertem Text aus dem Modell über eine GET-Anforderung. Diese Methode wird bereitgestellt, da die browsereigene EventSource-Methode nur GET-Anforderungen senden kann. Sie unterstützt eine eingeschränktere Reihe von Konfigurationsoptionen als die POST-Variante.
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/write
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action	Sucht mit der aktuellen Engine nach den relevantesten Dokumenten.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action	Erstellt eine Vervollständigung auf der Grundlage eines ausgewählten Modells.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action	Erstellt eine Vervollständigung für die Chatnachricht
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action	Erstellt eine Vervollständigung für die Chatnachricht mit Erweiterungen.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action	Zurückgeben der Einbettungen für eine bestimmte Eingabeaufforderung
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/write
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/write",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker-Editor

Erstellen, Bearbeiten, Importieren und Exportieren einer Wissensdatenbank. Sie können keine Wissensdatenbank veröffentlichen oder löschen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read	Ruft die Liste der Wissensdatenbanken oder Details einer bestimmten Wissensdatenbank ab.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read	Lädt die Wissensdatenbank herunter.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write	Asynchroner Vorgang zum Erstellen einer neuen Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write	Asynchroner Vorgang zum Ändern einer Wissensdatenbank oder zum Ersetzen des Inhalts der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action	GenerateAnswer-Befehl zum Abfragen der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action	Trainingsaufruf zum Hinzuzufügen von Vorschläge zur Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read	Lädt Änderungen aus der Runtime herunter.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write	Ersetzt Änderungsdaten.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read	Ruft Endpunktschlüssel für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action	Generiert einen Endpunktschlüssel neu.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read	Ruft Endpunkteinstellungen für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write	Aktualisiert Endpunkteinstellungen für einen Endpunkt.
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read	Ruft Details zu einem bestimmten zeitintensiven Vorgang ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read	Ruft die Liste der Wissensdatenbanken oder Details einer bestimmten Wissensdatenbank ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read	Lädt die Wissensdatenbank herunter.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write	Asynchroner Vorgang zum Erstellen einer neuen Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write	Asynchroner Vorgang zum Ändern einer Wissensdatenbank oder zum Ersetzen des Inhalts der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action	GenerateAnswer-Befehl zum Abfragen der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action	Trainingsaufruf zum Hinzuzufügen von Vorschläge zur Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read	Lädt Änderungen aus der Runtime herunter.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write	Ersetzt Änderungsdaten.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read	Ruft Endpunktschlüssel für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action	Generiert einen Endpunktschlüssel neu.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read	Ruft Endpunkteinstellungen für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write	Aktualisiert Endpunkteinstellungen für einen Endpunkt.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read	Ruft Details zu einem bestimmten zeitintensiven Vorgang ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read	Ruft die Liste der Wissensdatenbanken oder Details einer bestimmten Wissensdatenbank ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read	Lädt die Wissensdatenbank herunter.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write	Asynchroner Vorgang zum Erstellen einer neuen Wissensdatenbank.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write	Asynchroner Vorgang zum Ändern einer Wissensdatenbank oder zum Ersetzen des Inhalts der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action	GenerateAnswer-Befehl zum Abfragen der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action	Trainingsaufruf zum Hinzuzufügen von Vorschläge zur Wissensdatenbank.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read	Lädt Änderungen aus der Runtime herunter.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write	Ersetzt Änderungsdaten.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read	Ruft Endpunktschlüssel für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action	Generiert einen Endpunktschlüssel neu.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read	Ruft Endpunkteinstellungen für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write	Aktualisiert Endpunkteinstellungen für einen Endpunkt.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read	Ruft Details zu einem bestimmten zeitintensiven Vorgang ab.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker-Leseberechtigter

Sie können Wissensdatenbanken nur lesen und testen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
NotActions
keine
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read	Ruft die Liste der Wissensdatenbanken oder Details einer bestimmten Wissensdatenbank ab.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read	Lädt die Wissensdatenbank herunter.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action	GenerateAnswer-Befehl zum Abfragen der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read	Lädt Änderungen aus der Runtime herunter.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read	Ruft Endpunktschlüssel für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read	Ruft Endpunkteinstellungen für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read	Ruft die Liste der Wissensdatenbanken oder Details einer bestimmten Wissensdatenbank ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read	Lädt die Wissensdatenbank herunter.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action	GenerateAnswer-Befehl zum Abfragen der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read	Lädt Änderungen aus der Runtime herunter.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read	Ruft Endpunktschlüssel für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read	Ruft Endpunkteinstellungen für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read	Ruft die Liste der Wissensdatenbanken oder Details einer bestimmten Wissensdatenbank ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read	Lädt die Wissensdatenbank herunter.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action	GenerateAnswer-Befehl zum Abfragen der Wissensdatenbank.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read	Lädt Änderungen aus der Runtime herunter.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read	Ruft Endpunktschlüssel für einen Endpunkt ab.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read	Ruft Endpunkteinstellungen für einen Endpunkt ab.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services-Benutzer

Ermöglicht Ihnen das Lesen und Auflisten von Cognitive Services-Schlüsseln. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	Auflisten von Schlüsseln
Microsoft.Insights/alertRules/read	Liest eine klassische Metrikwarnung.
Microsoft.Insights/diagnosticSettings/read	Liest eine Diagnoseeinstellung für eine Ressource.
Microsoft.Insights/logDefinitions/read	Dient zum Lesen von Protokolldefinitionen.
Microsoft.Insights/metricdefinitions/read	Dient zum Lesen von Metrikdefinitionen.
Microsoft.Insights/metrics/read	Dient zum Lesen von Metriken.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
Microsoft.CognitiveServices
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Internet der Dinge (IoT)

Device Update-Administrator

Mit dieser Rolle erhalten Sie Vollzugriff auf Verwaltungs- und Inhaltsvorgänge. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
NotActions
keine
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Führt einen Lesevorgang im Zusammenhang mit Updates aus.
Microsoft.DeviceUpdate/accounts/instances/updates/write	Führt einen Schreibvorgang im Zusammenhang mit Updates aus.
Microsoft.DeviceUpdate/accounts/instances/updates/delete	Führt einen Löschvorgang im Zusammenhang mit Updates aus.
Microsoft.DeviceUpdate/accounts/instances/management/read	Führt einen Lesevorgang im Zusammenhang mit der Verwaltung aus.
Microsoft.DeviceUpdate/accounts/instances/management/write	Führt einen Schreibvorgang im Zusammenhang mit der Verwaltung aus.
Microsoft.DeviceUpdate/accounts/instances/management/delete	Führt einen Löschvorgang im Zusammenhang mit der Verwaltung aus.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management and content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "name": "02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete",
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Device Update-Inhaltsadministrator

Mit dieser Rolle erhalten Sie Vollzugriff auf Inhaltsvorgänge. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
NotActions
keine
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Führt einen Lesevorgang im Zusammenhang mit Updates aus.
Microsoft.DeviceUpdate/accounts/instances/updates/write	Führt einen Schreibvorgang im Zusammenhang mit Updates aus.
Microsoft.DeviceUpdate/accounts/instances/updates/delete	Führt einen Löschvorgang im Zusammenhang mit Updates aus.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "name": "0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Device Update-Inhaltsleser

Mit dieser Rolle erhalten Sie Lesezugriff auf Inhaltsvorgänge, können jedoch keine Änderungen vornehmen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
NotActions
keine
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Führt einen Lesevorgang im Zusammenhang mit Updates aus.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "name": "d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Device Update-Bereitstellungsadministrator

Mit dieser Rolle erhalten Sie Vollzugriff auf Verwaltungsvorgänge. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
NotActions
keine
DataActions
Microsoft.DeviceUpdate/accounts/instances/management/read	Führt einen Lesevorgang im Zusammenhang mit der Verwaltung aus.
Microsoft.DeviceUpdate/accounts/instances/management/write	Führt einen Schreibvorgang im Zusammenhang mit der Verwaltung aus.
Microsoft.DeviceUpdate/accounts/instances/management/delete	Führt einen Löschvorgang im Zusammenhang mit der Verwaltung aus.
Microsoft.DeviceUpdate/accounts/instances/updates/read	Führt einen Lesevorgang im Zusammenhang mit Updates aus.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4237640-0e3d-4a46-8fda-70bc94856432",
  "name": "e4237640-0e3d-4a46-8fda-70bc94856432",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Device Update-Bereitstellungsleser

Mit dieser Rolle erhalten Sie Lesezugriff auf Verwaltungsvorgänge, können jedoch keine Änderungen vornehmen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
NotActions
keine
DataActions
Microsoft.DeviceUpdate/accounts/instances/management/read	Führt einen Lesevorgang im Zusammenhang mit der Verwaltung aus.
Microsoft.DeviceUpdate/accounts/instances/updates/read	Führt einen Lesevorgang im Zusammenhang mit Updates aus.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "name": "49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Device Update-Leser

Mit dieser Rolle erhalten Sie Lesezugriff auf Verwaltungs- und Inhaltsvorgänge, können jedoch keine Änderungen vornehmen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
NotActions
keine
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Führt einen Lesevorgang im Zusammenhang mit Updates aus.
Microsoft.DeviceUpdate/accounts/instances/management/read	Führt einen Lesevorgang im Zusammenhang mit der Verwaltung aus.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management and content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "name": "e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an IoT Hub-Daten

Ermöglicht Vollzugriff für Vorgänge auf der IoT Hub-Datenebene Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Devices/IotHubs/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub data plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fc6c259-987e-4a07-842e-c321cc9d413f",
  "name": "4fc6c259-987e-4a07-842e-c321cc9d413f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

IoT Hub-Datenleser

Ermöglicht vollständigen Lesezugriff auf Eigenschaften der IoT Hub-Datenebene Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Devices/IotHubs/*/read
Microsoft.Devices/IotHubs/fileUpload/notifications/action	Empfangen, Abschließen oder Abbrechen von Dateiuploadbenachrichtigungen.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to IoT Hub data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "name": "b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*/read",
        "Microsoft.Devices/IotHubs/fileUpload/notifications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an IoT Hub-Registrierung

Ermöglicht Vollzugriff auf die IoT Hub-Geräteregistrierung Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Devices/IotHubs/devices/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub device registry.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "name": "4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/devices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an IoT Hub-Zwillingen

Ermöglicht Lese- und Schreibzugriff auf alle IoT Hub-Geräte- und -Modulzwillinge. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Devices/IotHubs/twins/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read and write access to all IoT Hub device and module twins.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "name": "494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/twins/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Twin Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mixed Reality

Remote Rendering-Administrator

Bietet dem Benutzer Konvertierungs-, Sitzungsverwaltungs-, Rendering- und Diagnosefunktionen für Azure Remote Rendering. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.MixedReality/RemoteRenderingAccounts/convert/action	Startet die Objektkonvertierung.
Microsoft.MixedReality/RemoteRenderingAccounts/convert/read	Ruft die Objektkonvertierungseigenschaften ab.
Microsoft.MixedReality/RemoteRenderingAccounts/convert/delete	Beendet die Objektkonvertierung.
Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/read	Ruft Sitzungseigenschaften ab.
Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/action	Startet Sitzungen.
Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/delete	Beendet Sitzungen.
Microsoft.MixedReality/RemoteRenderingAccounts/render/read	Stellt eine Verbindung mit einer Sitzung her.
Microsoft.MixedReality/RemoteRenderingAccounts/diagnostic/read	Stellt eine Verbindung mit der Remote Rendering-Prüfung her.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides user with conversion, manage session, rendering and diagnostics capabilities for Azure Remote Rendering",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3df8b902-2a6f-47c7-8cc5-360e9b272a7e",
  "name": "3df8b902-2a6f-47c7-8cc5-360e9b272a7e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.MixedReality/RemoteRenderingAccounts/convert/action",
        "Microsoft.MixedReality/RemoteRenderingAccounts/convert/read",
        "Microsoft.MixedReality/RemoteRenderingAccounts/convert/delete",
        "Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/read",
        "Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/action",
        "Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/delete",
        "Microsoft.MixedReality/RemoteRenderingAccounts/render/read",
        "Microsoft.MixedReality/RemoteRenderingAccounts/diagnostic/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Remote Rendering Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Remote Rendering-Client

Bietet dem Benutzer Sitzungsverwaltungs-, Rendering- und Diagnosefunktionen für Azure Remote Rendering. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/read	Ruft Sitzungseigenschaften ab.
Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/action	Startet Sitzungen.
Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/delete	Beendet Sitzungen.
Microsoft.MixedReality/RemoteRenderingAccounts/render/read	Stellt eine Verbindung mit einer Sitzung her.
Microsoft.MixedReality/RemoteRenderingAccounts/diagnostic/read	Stellt eine Verbindung mit der Remote Rendering-Prüfung her.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides user with manage session, rendering and diagnostics capabilities for Azure Remote Rendering.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d39065c4-c120-43c9-ab0a-63eed9795f0a",
  "name": "d39065c4-c120-43c9-ab0a-63eed9795f0a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/read",
        "Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/action",
        "Microsoft.MixedReality/RemoteRenderingAccounts/managesessions/delete",
        "Microsoft.MixedReality/RemoteRenderingAccounts/render/read",
        "Microsoft.MixedReality/RemoteRenderingAccounts/diagnostic/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Remote Rendering Client",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Spatial Anchors-Kontomitwirkender

Ermöglicht Ihnen das Verwalten von Raumankern in Ihrem Konto, nicht jedoch das Löschen von Ankern. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.MixedReality/SpatialAnchorsAccounts/create/action	Hiermit werden Raumanker erstellt.
Microsoft.MixedReality/SpatialAnchorsAccounts/discovery/read	Hiermit werden Raumanker in räumlicher Nähe ermittelt.
Microsoft.MixedReality/SpatialAnchorsAccounts/properties/read	Hiermit werden die Eigenschaften von Raumankern abgerufen.
Microsoft.MixedReality/SpatialAnchorsAccounts/query/read	Hiermit finden Sie Raumanker.
Microsoft.MixedReality/SpatialAnchorsAccounts/submitdiag/read	Hiermit übermitteln Sie Diagnosedaten, um die Qualität des Azure Spatial Anchors-Diensts zu verbessern.
Microsoft.MixedReality/SpatialAnchorsAccounts/write	Hiermit aktualisieren Sie die Eigenschaften von Raumankern.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage spatial anchors in your account, but not delete them",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8bbe83f1-e2a6-4df7-8cb4-4e04d4e5c827",
  "name": "8bbe83f1-e2a6-4df7-8cb4-4e04d4e5c827",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.MixedReality/SpatialAnchorsAccounts/create/action",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/discovery/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/properties/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/query/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/submitdiag/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Spatial Anchors Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Spatial Anchors-Kontobesitzer

Ermöglicht Ihnen das Verwalten von Raumankern in Ihrem Konto, einschließlich der Löschung von Ankern. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.MixedReality/SpatialAnchorsAccounts/create/action	Hiermit werden Raumanker erstellt.
Microsoft.MixedReality/SpatialAnchorsAccounts/delete	Hiermit werden Raumanker gelöscht.
Microsoft.MixedReality/SpatialAnchorsAccounts/discovery/read	Hiermit werden Raumanker in räumlicher Nähe ermittelt.
Microsoft.MixedReality/SpatialAnchorsAccounts/properties/read	Hiermit werden die Eigenschaften von Raumankern abgerufen.
Microsoft.MixedReality/SpatialAnchorsAccounts/query/read	Hiermit finden Sie Raumanker.
Microsoft.MixedReality/SpatialAnchorsAccounts/submitdiag/read	Hiermit übermitteln Sie Diagnosedaten, um die Qualität des Azure Spatial Anchors-Diensts zu verbessern.
Microsoft.MixedReality/SpatialAnchorsAccounts/write	Hiermit aktualisieren Sie die Eigenschaften von Raumankern.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage spatial anchors in your account, including deleting them",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/70bbe301-9835-447d-afdd-19eb3167307c",
  "name": "70bbe301-9835-447d-afdd-19eb3167307c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.MixedReality/SpatialAnchorsAccounts/create/action",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/delete",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/discovery/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/properties/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/query/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/submitdiag/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Spatial Anchors Account Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Spatial Anchors-Kontoleser

Ermöglicht Ihnen das Ermitteln und Lesen von Eigenschaften für Raumanker in Ihrem Dokument. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.MixedReality/SpatialAnchorsAccounts/discovery/read	Hiermit werden Raumanker in räumlicher Nähe ermittelt.
Microsoft.MixedReality/SpatialAnchorsAccounts/properties/read	Hiermit werden die Eigenschaften von Raumankern abgerufen.
Microsoft.MixedReality/SpatialAnchorsAccounts/query/read	Hiermit finden Sie Raumanker.
Microsoft.MixedReality/SpatialAnchorsAccounts/submitdiag/read	Hiermit übermitteln Sie Diagnosedaten, um die Qualität des Azure Spatial Anchors-Diensts zu verbessern.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you locate and read properties of spatial anchors in your account",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d51204f-eb77-4b1c-b86a-2ec626c49413",
  "name": "5d51204f-eb77-4b1c-b86a-2ec626c49413",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.MixedReality/SpatialAnchorsAccounts/discovery/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/properties/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/query/read",
        "Microsoft.MixedReality/SpatialAnchorsAccounts/submitdiag/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Spatial Anchors Account Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Integration

Mitwirkender des API-Verwaltungsdienstes

Kann Dienst und APIs verwalten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ApiManagement/service/*	Erstellen und Verwalten des API Management-Diensts
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage service and the APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/312a565d-c81f-4fd8-895a-4e21e48d571c",
  "name": "312a565d-c81f-4fd8-895a-4e21e48d571c",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatorrolle des API Management-Diensts

Kann Dienst, aber nicht die APIs verwalten. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ApiManagement/service/*/read	Dient zum Lesen von API Management-Dienstinstanzen.
Microsoft.ApiManagement/service/backup/action	Dient zum Sichern des API Management-Diensts im angegebenen Container in einem vom Benutzer bereitgestellten Speicherkonto.
Microsoft.ApiManagement/service/delete	Dient zum Löschen einer API Management-Dienstinstanz.
Microsoft.ApiManagement/service/managedeployments/action	Dient zum Ändern der SKU/Einheiten sowie zum Hinzufügen/Entfernen regionaler Bereitstellungen des API Management-Diensts.
Microsoft.ApiManagement/service/read	Dient zum Lesen der Metadaten für eine API Management-Dienstinstanz.
Microsoft.ApiManagement/service/restore/action	Dient zum Wiederherstellen des API Management-Diensts aus dem angegebenen Container in einem vom Benutzer bereitgestellten Speicherkonto.
Microsoft.ApiManagement/service/updatecertificate/action	Dient zum Hochladen eines TLS/SSL-Zertifikats für einen API Management-Dienst
Microsoft.ApiManagement/service/updatehostname/action	Dient zum Einrichten, Aktualisieren oder Entfernen benutzerdefinierter Domänennamen für einen API Management-Dienst.
Microsoft.ApiManagement/service/write	Erstellen oder Aktualisieren einer API Management-Dienstinstanz
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.ApiManagement/service/users/keys/read	Abrufen von Benutzern zugeordneten Schlüsseln
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage service but not the APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e022efe7-f5ba-4159-bbe4-b44f577e9b61",
  "name": "e022efe7-f5ba-4159-bbe4-b44f577e9b61",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/*/read",
        "Microsoft.ApiManagement/service/backup/action",
        "Microsoft.ApiManagement/service/delete",
        "Microsoft.ApiManagement/service/managedeployments/action",
        "Microsoft.ApiManagement/service/read",
        "Microsoft.ApiManagement/service/restore/action",
        "Microsoft.ApiManagement/service/updatecertificate/action",
        "Microsoft.ApiManagement/service/updatehostname/action",
        "Microsoft.ApiManagement/service/write",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.ApiManagement/service/users/keys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Service Operator Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leserrolle des API Management-Diensts

Schreibgeschützter Zugriff auf Dienst und APIs Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ApiManagement/service/*/read	Dient zum Lesen von API Management-Dienstinstanzen.
Microsoft.ApiManagement/service/read	Dient zum Lesen der Metadaten für eine API Management-Dienstinstanz.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.ApiManagement/service/users/keys/read	Abrufen von Benutzern zugeordneten Schlüsseln
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only access to service and APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/71522526-b88f-4d52-b57f-d31fc3546d0d",
  "name": "71522526-b88f-4d52-b57f-d31fc3546d0d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/*/read",
        "Microsoft.ApiManagement/service/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.ApiManagement/service/users/keys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Service Reader Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Arbeitsbereichs-API-Entwickler für API Management-Dienst

Verfügt über Lesezugriff auf Tags und Produkte und Schreibzugriff, um Folgendes zu ermöglichen: Zuweisen von APIs zu Produkten, Zuweisen von Tags zu Produkten und APIs. Diese Rolle sollte auf Ebene des Diensts zugewiesen werden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.ApiManagement/service/tags/read	Listet eine Auflistung der in einer Dienstinstanz definierten Tags auf oder ruft Details des durch seinen Bezeichner angegebenen Tags ab
Microsoft.ApiManagement/service/tags/apiLinks/*
Microsoft.ApiManagement/service/tags/operationLinks/*
Microsoft.ApiManagement/service/tags/productLinks/*
Microsoft.ApiManagement/service/products/read	Listet eine Auflistung der Produkte in der angegebenen Dienstinstanz auf oder ruft Details des durch seinen Bezeichner angegebenen Produkts ab
Microsoft.ApiManagement/service/products/apiLinks/*
Microsoft.ApiManagement/service/read	Dient zum Lesen der Metadaten für eine API Management-Dienstinstanz.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has read access to tags and products and write access to allow: assigning APIs to products, assigning tags to products and APIs. This role should be assigned on the service scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9565a273-41b9-4368-97d2-aeb0c976a9b3",
  "name": "9565a273-41b9-4368-97d2-aeb0c976a9b3",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/tags/read",
        "Microsoft.ApiManagement/service/tags/apiLinks/*",
        "Microsoft.ApiManagement/service/tags/operationLinks/*",
        "Microsoft.ApiManagement/service/tags/productLinks/*",
        "Microsoft.ApiManagement/service/products/read",
        "Microsoft.ApiManagement/service/products/apiLinks/*",
        "Microsoft.ApiManagement/service/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Service Workspace API Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Arbeitsbereichs-API-Produktmanager des API Management-Diensts

Hat den gleichen Zugriff wie Arbeitsbereichs-API-Entwickler für den API Management-Dienst sowie Lesezugriff auf Benutzer*innen und Schreibzugriff zum Zuweisen von Benutzer*innen zu Gruppen. Diese Rolle sollte auf Ebene des Diensts zugewiesen werden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.ApiManagement/service/users/read	Listet eine Auflistung der in der angegebenen Dienstinstanz registrierten Benutzer auf oder ruft Details des durch seinen Bezeichner angegebenen Benutzers ab
Microsoft.ApiManagement/service/tags/read	Listet eine Auflistung der in einer Dienstinstanz definierten Tags auf oder ruft Details des durch seinen Bezeichner angegebenen Tags ab
Microsoft.ApiManagement/service/tags/apiLinks/*
Microsoft.ApiManagement/service/tags/operationLinks/*
Microsoft.ApiManagement/service/tags/productLinks/*
Microsoft.ApiManagement/service/products/read	Listet eine Auflistung der Produkte in der angegebenen Dienstinstanz auf oder ruft Details des durch seinen Bezeichner angegebenen Produkts ab
Microsoft.ApiManagement/service/products/apiLinks/*
Microsoft.ApiManagement/service/groups/users/*
Microsoft.ApiManagement/service/read	Dient zum Lesen der Metadaten für eine API Management-Dienstinstanz.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has the same access as API Management Service Workspace API Developer as well as read access to users and write access to allow assigning users to groups. This role should be assigned on the service scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d59a3e9c-6d52-4a5a-aeed-6bf3cf0e31da",
  "name": "d59a3e9c-6d52-4a5a-aeed-6bf3cf0e31da",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/users/read",
        "Microsoft.ApiManagement/service/tags/read",
        "Microsoft.ApiManagement/service/tags/apiLinks/*",
        "Microsoft.ApiManagement/service/tags/operationLinks/*",
        "Microsoft.ApiManagement/service/tags/productLinks/*",
        "Microsoft.ApiManagement/service/products/read",
        "Microsoft.ApiManagement/service/products/apiLinks/*",
        "Microsoft.ApiManagement/service/groups/users/*",
        "Microsoft.ApiManagement/service/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Service Workspace API Product Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Arbeitsbereichs-API-Entwickler für API Management

Verfügt über Lesezugriff auf Entitäten im Arbeitsbereich und Lese- und Schreibzugriff auf Entitäten zum Bearbeiten von APIs. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.ApiManagement/service/workspaces/*/read
Microsoft.ApiManagement/service/workspaces/apis/*
Microsoft.ApiManagement/service/workspaces/apiVersionSets/*
Microsoft.ApiManagement/service/workspaces/policies/*
Microsoft.ApiManagement/service/workspaces/schemas/*
Microsoft.ApiManagement/service/workspaces/products/*
Microsoft.ApiManagement/service/workspaces/policyFragments/*
Microsoft.ApiManagement/service/workspaces/namedValues/*
Microsoft.ApiManagement/service/workspaces/tags/*
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has read access to entities in the workspace and read and write access to entities for editing APIs. This role should be assigned on the workspace scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/56328988-075d-4c6a-8766-d93edd6725b6",
  "name": "56328988-075d-4c6a-8766-d93edd6725b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/workspaces/*/read",
        "Microsoft.ApiManagement/service/workspaces/apis/*",
        "Microsoft.ApiManagement/service/workspaces/apiVersionSets/*",
        "Microsoft.ApiManagement/service/workspaces/policies/*",
        "Microsoft.ApiManagement/service/workspaces/schemas/*",
        "Microsoft.ApiManagement/service/workspaces/products/*",
        "Microsoft.ApiManagement/service/workspaces/policyFragments/*",
        "Microsoft.ApiManagement/service/workspaces/namedValues/*",
        "Microsoft.ApiManagement/service/workspaces/tags/*",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Workspace API Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Arbeitsbereichs-API-Produktmanager für API Management

Verfügt über Lesezugriff auf Entitäten im Arbeitsbereich und Lese- und Schreibzugriff auf Entitäten zum Veröffentlichen von APIs. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.ApiManagement/service/workspaces/*/read
Microsoft.ApiManagement/service/workspaces/products/*
Microsoft.ApiManagement/service/workspaces/subscriptions/*
Microsoft.ApiManagement/service/workspaces/groups/*
Microsoft.ApiManagement/service/workspaces/tags/*
Microsoft.ApiManagement/service/workspaces/notifications/*
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has read access to entities in the workspace and read and write access to entities for publishing APIs. This role should be assigned on the workspace scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c2c328-d004-4c5e-938c-35c6f5679a1f",
  "name": "73c2c328-d004-4c5e-938c-35c6f5679a1f",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/workspaces/*/read",
        "Microsoft.ApiManagement/service/workspaces/products/*",
        "Microsoft.ApiManagement/service/workspaces/subscriptions/*",
        "Microsoft.ApiManagement/service/workspaces/groups/*",
        "Microsoft.ApiManagement/service/workspaces/tags/*",
        "Microsoft.ApiManagement/service/workspaces/notifications/*",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Workspace API Product Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

API Management-Arbeitsbereichsmitwirkender

Kann den Arbeitsbereich und die Ansicht verwalten, aber nicht die Mitglieder nicht ändern. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.ApiManagement/service/workspaces/*
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage the workspace and view, but not modify its members. This role should be assigned on the workspace scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c34c906-8d99-4cb7-8bb7-33f5b0a1a799",
  "name": "0c34c906-8d99-4cb7-8bb7-33f5b0a1a799",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/workspaces/*",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Workspace Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

API Management-Arbeitsbereichsleser

Verfügt über schreibgeschützten Zugriff auf Entitäten im Arbeitsbereich. Diese Rolle sollte auf Ebene des Arbeitsbereichs zugewiesen werden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.ApiManagement/service/workspaces/*/read
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has read-only access to entities in the workspace. This role should be assigned on the workspace scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ef1c2c96-4a77-49e8-b9a4-6179fe1d2fd2",
  "name": "ef1c2c96-4a77-49e8-b9a4-6179fe1d2fd2",
  "permissions": [
    {
      "actions": [
        "Microsoft.ApiManagement/service/workspaces/*/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "API Management Workspace Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

App Configuration-Datenbesitzer

Ermöglicht den Vollzugriff auf App Configuration-Daten. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppConfiguration/configurationStores/*/read
Microsoft.AppConfiguration/configurationStores/*/write
Microsoft.AppConfiguration/configurationStores/*/delete
Microsoft.AppConfiguration/configurationStores/*/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows full access to App Configuration data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5ae67dd6-50cb-40e7-96ff-dc2bfa4b606b",
  "name": "5ae67dd6-50cb-40e7-96ff-dc2bfa4b606b",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppConfiguration/configurationStores/*/read",
        "Microsoft.AppConfiguration/configurationStores/*/write",
        "Microsoft.AppConfiguration/configurationStores/*/delete",
        "Microsoft.AppConfiguration/configurationStores/*/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "App Configuration Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

App Configuration-Datenleser

Ermöglicht den Lesezugriff auf App Configuration-Daten. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.AppConfiguration/configurationStores/*/read
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to App Configuration data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/516239f1-63e1-4d78-a4de-a74fb236a071",
  "name": "516239f1-63e1-4d78-a4de-a74fb236a071",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppConfiguration/configurationStores/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "App Configuration Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Relay-Listener

Ermöglicht Lauschzugriff auf Azure Relay-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Relay/*/wcfRelays/read
Microsoft.Relay/*/hybridConnections/read
NotActions
keine
DataActions
Microsoft.Relay/*/listen/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for listen access to Azure Relay resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/26e0b698-aa6d-4085-9386-aadae190014d",
  "name": "26e0b698-aa6d-4085-9386-aadae190014d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Relay/*/wcfRelays/read",
        "Microsoft.Relay/*/hybridConnections/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Relay/*/listen/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Relay Listener",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Relay-Besitzer

Ermöglicht Vollzugriff auf Azure Relay-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Relay
NotActions
keine
DataActions
Microsoft.Relay
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Relay resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2787bf04-f1f5-4bfe-8383-c8a24483ee38",
  "name": "2787bf04-f1f5-4bfe-8383-c8a24483ee38",
  "permissions": [
    {
      "actions": [
        "Microsoft.Relay/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Relay/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Relay Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Relay-Absender

Ermöglicht Sendezugriff auf Azure Relay-Ressourcen.

Aktionen	BESCHREIBUNG
Microsoft.Relay/*/wcfRelays/read
Microsoft.Relay/*/hybridConnections/read
NotActions
keine
DataActions
Microsoft.Relay/*/send/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for send access to Azure Relay resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/26baccc8-eea7-41f1-98f4-1762cc7f685d",
  "name": "26baccc8-eea7-41f1-98f4-1762cc7f685d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Relay/*/wcfRelays/read",
        "Microsoft.Relay/*/hybridConnections/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Relay/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Relay Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Service Bus-Datenbesitzer

Ermöglicht den uneingeschränkten Zugriff auf die Azure Service Bus-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ServiceBus
NotActions
keine
DataActions
Microsoft.ServiceBus
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Service Bus resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/090c5cfd-751d-490a-894a-3ce6f1109419",
  "name": "090c5cfd-751d-490a-894a-3ce6f1109419",
  "permissions": [
    {
      "actions": [
        "Microsoft.ServiceBus/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ServiceBus/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Service Bus Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Service Bus-Datenempfänger

Ermöglicht Empfängern den Zugriff auf die Azure Service Bus-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ServiceBus/*/queues/read
Microsoft.ServiceBus/*/topics/read
Microsoft.ServiceBus/*/topics/subscriptions/read
NotActions
keine
DataActions
Microsoft.ServiceBus/*/receive/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for receive access to Azure Service Bus resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f6d3b9b-027b-4f4c-9142-0e5a2a2247e0",
  "name": "4f6d3b9b-027b-4f4c-9142-0e5a2a2247e0",
  "permissions": [
    {
      "actions": [
        "Microsoft.ServiceBus/*/queues/read",
        "Microsoft.ServiceBus/*/topics/read",
        "Microsoft.ServiceBus/*/topics/subscriptions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ServiceBus/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Service Bus Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Service Bus-Datensender

Ermöglicht Absendern den Zugriff auf die Azure Service Bus-Ressourcen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ServiceBus/*/queues/read
Microsoft.ServiceBus/*/topics/read
Microsoft.ServiceBus/*/topics/subscriptions/read
NotActions
keine
DataActions
Microsoft.ServiceBus/*/send/action
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for send access to Azure Service Bus resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69a216fc-b8fb-44d8-bc22-1f3c2cd27a39",
  "name": "69a216fc-b8fb-44d8-bc22-1f3c2cd27a39",
  "permissions": [
    {
      "actions": [
        "Microsoft.ServiceBus/*/queues/read",
        "Microsoft.ServiceBus/*/topics/read",
        "Microsoft.ServiceBus/*/topics/subscriptions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.ServiceBus/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Service Bus Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Besitzer der Azure Stack-Registrierung

Ermöglicht Ihnen die Verwaltung von Azure Stack-Registrierungen.

Aktionen	BESCHREIBUNG
Microsoft.AzureStack/edgeSubscriptions/read
Microsoft.AzureStack/registrations/products/*/action
Microsoft.AzureStack/registrations/products/read	Ruft die Eigenschaften eines Azure Stack-Marketplace-Produkts ab.
Microsoft.AzureStack/registrations/read	Ruft die Eigenschaften einer Azure Stack-Registrierung ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Azure Stack registrations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6f12a6df-dd06-4f3e-bcb1-ce8be600526a",
  "name": "6f12a6df-dd06-4f3e-bcb1-ce8be600526a",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureStack/edgeSubscriptions/read",
        "Microsoft.AzureStack/registrations/products/*/action",
        "Microsoft.AzureStack/registrations/products/read",
        "Microsoft.AzureStack/registrations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Stack Registration Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

EventGrid Contributor

Ermöglicht die Verwaltung von EventGrid-Vorgängen.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.EventGrid	Erstellen und Verwalten von Event Grid-Ressourcen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage EventGrid operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e241071-0855-49ea-94dc-649edcd759de",
  "name": "1e241071-0855-49ea-94dc-649edcd759de",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.EventGrid/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "EventGrid Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

EventGrid-Datenabsender

Ermöglicht Sendezugriff auf Event Grid-Ereignisse.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.EventGrid/topics/read	Liest ein Thema.
Microsoft.EventGrid/domains/read	Liest eine Domäne.
Microsoft.EventGrid/partnerNamespaces/read	Liest einen Partnernamespace
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
NotActions
keine
DataActions
Microsoft.EventGrid/events/send/action	Sendet Ereignisse an Themen.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to event grid events.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d5a91429-5739-47e2-a06b-3470a27159e7",
  "name": "d5a91429-5739-47e2-a06b-3470a27159e7",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.EventGrid/topics/read",
        "Microsoft.EventGrid/domains/read",
        "Microsoft.EventGrid/partnerNamespaces/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventGrid/events/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "EventGrid Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

EventGrid EventSubscription-Mitwirkender

Ermöglicht die Verwaltung von EventGrid-Ereignisabonnementvorgängen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.EventGrid/eventSubscriptions/*	Erstellt und verwaltet regionale Ereignisabonnements.
Microsoft.EventGrid/topicTypes/eventSubscriptions/read	Listet globale Ereignisabonnements nach Thematyp auf.
Microsoft.EventGrid/locations/eventSubscriptions/read	Listet regionale Ereignisabonnements auf.
Microsoft.EventGrid/locations/topicTypes/eventSubscriptions/read	Listet regionale Ereignisabonnements nach Thematyp auf.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage EventGrid event subscription operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/428e0ff0-5e57-4d9c-a221-2c70d0e0a443",
  "name": "428e0ff0-5e57-4d9c-a221-2c70d0e0a443",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.EventGrid/eventSubscriptions/*",
        "Microsoft.EventGrid/topicTypes/eventSubscriptions/read",
        "Microsoft.EventGrid/locations/eventSubscriptions/read",
        "Microsoft.EventGrid/locations/topicTypes/eventSubscriptions/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "EventGrid EventSubscription Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

EventGrid EventSubscription-Leser

Ermöglicht das Lesen von EventGrid-Ereignisabonnements. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.EventGrid/eventSubscriptions/read	Liest eventSubscription.
Microsoft.EventGrid/topicTypes/eventSubscriptions/read	Listet globale Ereignisabonnements nach Thematyp auf.
Microsoft.EventGrid/locations/eventSubscriptions/read	Listet regionale Ereignisabonnements auf.
Microsoft.EventGrid/locations/topicTypes/eventSubscriptions/read	Listet regionale Ereignisabonnements nach Thematyp auf.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read EventGrid event subscriptions.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2414bbcf-6497-4faf-8c65-045460748405",
  "name": "2414bbcf-6497-4faf-8c65-045460748405",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.EventGrid/eventSubscriptions/read",
        "Microsoft.EventGrid/topicTypes/eventSubscriptions/read",
        "Microsoft.EventGrid/locations/eventSubscriptions/read",
        "Microsoft.EventGrid/locations/topicTypes/eventSubscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "EventGrid EventSubscription Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an FHIR-Daten

Die Rolle ermöglicht dem Benutzer oder Prinzipal vollen Zugriff auf FHIR-Daten. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.HealthcareApis/services/fhir/resources/*
Microsoft.HealthcareApis/workspaces/fhirservices/resources/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Role allows user or principal full access to FHIR Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5a1fc7df-4bf1-4951-a576-89034ee01acd",
  "name": "5a1fc7df-4bf1-4951-a576-89034ee01acd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthcareApis/services/fhir/resources/*",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "FHIR Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

FHIR-Datenexportierer

Die Rolle ermöglicht dem Benutzer oder Prinzipal das Lesen und Exportieren von FHIR-Daten. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.HealthcareApis/services/fhir/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
Microsoft.HealthcareApis/services/fhir/resources/export/action	Exportvorgang ($export).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/export/action	Exportvorgang ($export).
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Role allows user or principal to read and export FHIR Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3db33094-8700-4567-8da5-1501d4e7e843",
  "name": "3db33094-8700-4567-8da5-1501d4e7e843",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthcareApis/services/fhir/resources/read",
        "Microsoft.HealthcareApis/services/fhir/resources/export/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/read",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/export/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "FHIR Data Exporter",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

FHIR Data Importer

Mit der Rolle können Benutzer oder Prinzipal FHIR-Daten lesen und importieren . Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.HealthcareApis/workspaces/fhirservices/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/import/action	Importieren von FHIR-Ressourcen in Batch.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Role allows user or principal to read and import FHIR Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4465e953-8ced-4406-a58e-0f6e3f3b530b",
  "name": "4465e953-8ced-4406-a58e-0f6e3f3b530b",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/read",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/import/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "FHIR Data Importer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

FHIR-Datenleser

Die Rolle ermöglicht dem Benutzer oder Prinzipal das Lesen von FHIR-Daten. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.HealthcareApis/services/fhir/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Role allows user or principal to read FHIR Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4c8d0bbc-75d3-4935-991f-5f3c56d81508",
  "name": "4c8d0bbc-75d3-4935-991f-5f3c56d81508",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthcareApis/services/fhir/resources/read",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "FHIR Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

FHIR-Datenschreiber

Die Rolle ermöglicht dem Benutzer oder Prinzipal das Lesen und Schreiben von FHIR-Daten. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.HealthcareApis/services/fhir/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
Microsoft.HealthcareApis/services/fhir/resources/write	Schreiben von FHIR-Ressourcen (einschließlich Erstellen und Aktualisieren).
Microsoft.HealthcareApis/services/fhir/resources/delete	Löschen von FHIR-Ressourcen (vorläufiges Löschen).
Microsoft.HealthcareApis/services/fhir/resources/export/action	Exportvorgang ($export).
Microsoft.HealthcareApis/services/fhir/resources/resourceValidate/action	Überprüfungsvorgang ($validate).
Microsoft.HealthcareApis/services/fhir/resources/reindex/action	Ermöglicht dem Benutzer das Ausführen eines Reindexierungsauftrags, um suchparameter zu indizieren, die noch nicht indiziert wurden.
Microsoft.HealthcareApis/services/fhir/resources/convertData/action	Datenkonvertiertvorgang ($convert-Data)
Microsoft.HealthcareApis/services/fhir/resources/editProfileDefinitions/action	Ermöglicht dem Benutzer das Ausführen von Vorgängen zum Erstellen von Updatelöschvorgängen für Profilressourcen.
Microsoft.HealthcareApis/services/fhir/resources/import/action	Importieren von FHIR-Ressourcen in Batch.
Microsoft.HealthcareApis/workspaces/fhirservices/resources/read	Liest FHIR-Ressourcen (einschließlich Suche und Verlauf mit Versionsangabe).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/write	Schreiben von FHIR-Ressourcen (einschließlich Erstellen und Aktualisieren).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/delete	Löschen sie FHIR-Ressourcen (vorläufiges Löschen).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/export/action	Exportvorgang ($export).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/resourceValidate/action	Überprüfungsvorgang ($validate).
Microsoft.HealthcareApis/workspaces/fhirservices/resources/reindex/action	Ermöglicht dem Benutzer das Ausführen eines Neuindexierungsauftrags, um suchparameter zu indizieren, die noch nicht indiziert wurden.
Microsoft.HealthcareApis/workspaces/fhirservices/resources/convertData/action	Datenkonvertitvorgang ($convert-Daten)
Microsoft.HealthcareApis/workspaces/fhirservices/resources/editProfileDefinitions/action	Ermöglicht benutzern das Ausführen von Vorgängen zum Erstellen von Updatelöschvorgängen für Profilressourcen.
Microsoft.HealthcareApis/workspaces/fhirservices/resources/import/action	Importieren sie FHIR-Ressourcen im Batch.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Role allows user or principal to read and write FHIR Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3f88fce4-5892-4214-ae73-ba5294559913",
  "name": "3f88fce4-5892-4214-ae73-ba5294559913",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthcareApis/services/fhir/resources/read",
        "Microsoft.HealthcareApis/services/fhir/resources/write",
        "Microsoft.HealthcareApis/services/fhir/resources/delete",
        "Microsoft.HealthcareApis/services/fhir/resources/export/action",
        "Microsoft.HealthcareApis/services/fhir/resources/resourceValidate/action",
        "Microsoft.HealthcareApis/services/fhir/resources/reindex/action",
        "Microsoft.HealthcareApis/services/fhir/resources/convertData/action",
        "Microsoft.HealthcareApis/services/fhir/resources/editProfileDefinitions/action",
        "Microsoft.HealthcareApis/services/fhir/resources/import/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/read",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/write",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/delete",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/export/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/resourceValidate/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/reindex/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/convertData/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/editProfileDefinitions/action",
        "Microsoft.HealthcareApis/workspaces/fhirservices/resources/import/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "FHIR Data Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Integrationsdienstumgebungen

Hiermit wird das Verwalten von Integrationsdienstumgebungen ermöglicht, nicht aber der Zugriff auf diese. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Logic/integrationServiceEnvironments/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage integration service environments, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a41e2c5b-bd99-4a07-88f4-9bf657a760b8",
  "name": "a41e2c5b-bd99-4a07-88f4-9bf657a760b8",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*",
        "Microsoft.Logic/integrationServiceEnvironments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Integration Service Environment Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Entwickler für Integrationsdienstumgebungen

Hiermit wird Entwicklern das Erstellen und Aktualisieren von Workflows, Integrationskonten und API-Verbindungen in Integrationsdienstumgebungen ermöglicht. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Logic/integrationServiceEnvironments/read	Hiermit wird die Integrationsdienstumgebung gelesen.
Microsoft.Logic/integrationServiceEnvironments/*/join/action
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows developers to create and update workflows, integration accounts and API connections in integration service environments.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c7aa55d3-1abb-444a-a5ca-5e51e485d6ec",
  "name": "c7aa55d3-1abb-444a-a5ca-5e51e485d6ec",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*",
        "Microsoft.Logic/integrationServiceEnvironments/read",
        "Microsoft.Logic/integrationServiceEnvironments/*/join/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Integration Service Environment Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Intelligent Systems-Konto

Ermöglicht Ihnen das Verwalten von Intelligent Systems-Konten, nicht aber den Zugriff darauf.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.IntelligentSystems/accounts/*	Erstellen und Verwalten von Intelligent Systems-Konten
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Intelligent Systems accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/03a6d094-3444-4b3d-88af-7477090a9e5e",
  "name": "03a6d094-3444-4b3d-88af-7477090a9e5e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.IntelligentSystems/accounts/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Intelligent Systems Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Logik-Apps

Ermöglicht Ihnen die Verwaltung von Logik-Apps. Sie können aber nicht den App-Zugriff ändern. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Listet die Zugriffsschlüssel für die Speicherkonten auf.
Microsoft.ClassicStorage/storageAccounts/read	Dient zum Zurückgeben des Speicherkontos mit dem angegebenen Konto.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/metricAlerts/*
Microsoft.Insights/diagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.Insights/logdefinitions/*	Diese Berechtigung ist für Benutzer notwendig, die über das Portal auf Aktivitätsprotokolle zugreifen müssen. Auflisten der Protokollkategorien im Aktivitätsprotokoll.
Microsoft.Insights/metricDefinitions/*	Lesen von Metrikdefinitionen (Liste der verfügbaren Metriktypen für eine Ressource).
Microsoft.Logic	Verwaltet Logic Apps-Ressourcen.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/listkeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Web/connectionGateways/*	Erstellt und verwaltet ein Verbindungsgateway.
Microsoft.Web/connections/*	Erstellt und verwaltet eine Verbindung.
Microsoft.Web/customApis/*	Erstellt und verwaltet eine benutzerdefinierte API.
Microsoft.Web/serverFarms/join/action	Hiermit wird der Beitritt zu einem App Service-Plan ausgeführt.
Microsoft.Web/serverFarms/read	Dient zum Abrufen der Eigenschaften für einen App Service-Plan.
Microsoft.Web/sites/functions/listSecrets/action	Auflisten von Funktionsgeheimnissen.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage logic app, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/87a39d53-fc1b-424a-814c-f7e04687dc9e",
  "name": "87a39d53-fc1b-424a-814c-f7e04687dc9e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logdefinitions/*",
        "Microsoft.Insights/metricDefinitions/*",
        "Microsoft.Logic/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*",
        "Microsoft.Web/connectionGateways/*",
        "Microsoft.Web/connections/*",
        "Microsoft.Web/customApis/*",
        "Microsoft.Web/serverFarms/join/action",
        "Microsoft.Web/serverFarms/read",
        "Microsoft.Web/sites/functions/listSecrets/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Logic App Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Logik-App-Operator

Ermöglicht Ihnen das Lesen, Aktivieren und Deaktivieren von Logik-Apps. Sie können diese aber nicht bearbeiten oder aktualisieren. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*/read	Lesen von Insights-Warnungsregeln
Microsoft.Insights/metricAlerts/*/read
Microsoft.Insights/diagnosticSettings/*/read	Ruft die Diagnoseeinstellungen für Logic Apps ab.
Microsoft.Insights/metricDefinitions/*/read	Ruft die verfügbaren Metriken für Logic Apps ab.
Microsoft.Logic/*/read	Liest Logic Apps-Ressourcen.
Microsoft.Logic/workflows/disable/action	Deaktiviert den Workflow.
Microsoft.Logic/workflows/enable/action	Aktiviert den Workflow.
Microsoft.Logic/workflows/validate/action	Überprüft den Workflow.
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Web/connectionGateways/*/read	Liest Verbindungsgateways.
Microsoft.Web/connections/*/read	Liest Verbindungen.
Microsoft.Web/customApis/*/read	Liest benutzerdefinierte API.
Microsoft.Web/serverFarms/read	Dient zum Abrufen der Eigenschaften für einen App Service-Plan.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read, enable and disable logic app.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/515c2055-d9d4-4321-b1b9-bd0c9a0f79fe",
  "name": "515c2055-d9d4-4321-b1b9-bd0c9a0f79fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*/read",
        "Microsoft.Insights/metricAlerts/*/read",
        "Microsoft.Insights/diagnosticSettings/*/read",
        "Microsoft.Insights/metricDefinitions/*/read",
        "Microsoft.Logic/*/read",
        "Microsoft.Logic/workflows/disable/action",
        "Microsoft.Logic/workflows/enable/action",
        "Microsoft.Logic/workflows/validate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/connectionGateways/*/read",
        "Microsoft.Web/connections/*/read",
        "Microsoft.Web/customApis/*/read",
        "Microsoft.Web/serverFarms/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Logic App Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Identity

Mitwirkender für Domänendienste

Kann Azure AD Domain Services und zugehörige Netzwerkkonfigurationen verwalten Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Resources/deployments/write	Erstellt oder aktualisiert eine Bereitstellung.
Microsoft.Resources/deployments/delete	Löscht eine Bereitstellung.
Microsoft.Resources/deployments/cancel/action	Bricht eine Bereitstellung ab.
Microsoft.Resources/deployments/validate/action	Überprüft eine Bereitstellung.
Microsoft.Resources/deployments/whatIf/action	Sagt Änderungen an der Vorlagenbereitstellung voraus
Microsoft.Resources/deployments/exportTemplate/action	Exportieren der Vorlage für eine Bereitstellung
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/deployments/operationstatuses/read	Ruft den Status von Bereitstellungsvorgängen ab oder listet ihn auf.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Insights/AlertRules/Write	Erstellt oder aktualisiert eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Delete	Löscht eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Read	Liest eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Activated/Action	Klassische Metrikwarnung aktiviert
Microsoft.Insights/AlertRules/Resolved/Action	Klassische Metrikwarnung gelöst
Microsoft.Insights/AlertRules/Throttled/Action	Klassische Metrikwarnungsregel gedrosselt
Microsoft.Insights/AlertRules/Incidents/Read	Liest eine klassische Metrikwarnung zu einem Vorfall.
Microsoft.Insights/Protokollieren/Lesen	Hiermit lesen Sie Daten aus allen Ihren Protokollen.
Microsoft.Insights/Metriken/Lesen	Dient zum Lesen von Metriken.
Microsoft.Insights/DiagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.Insights/DiagnosticSettingsCategories/Lesen	Diagnoseeinstellungskategorien lesen
Microsoft.AAD/register/action	Registriert einen Domänendienst.
Microsoft.AAD/unregister/action	Hebt die Registrierung des Domänendiensts auf.
Microsoft.AAD/domainServices/*
Microsoft.Network/register/action	Registriert das Abonnement.
Microsoft.Network/unregister/action	Hebt die Registrierung des Abonnements auf.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/write	Erstellt ein virtuelles Netzwerk oder aktualisiert ein vorhandenes virtuelles Netzwerk.
Microsoft.Network/virtualNetworks/delete	Löscht ein virtuelles Netzwerk.
Microsoft.Network/virtualNetworks/peer/action	Richtet ein virtuelles Netzwerk als Peer für ein anderes virtuelles Netzwerk ein.
Microsoft.Network/virtualNetworks/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/subnets/write	Erstellt ein Subnetz für virtuelle Netzwerke oder aktualisiert ein vorhandenes Subnetz für virtuelle Netzwerke.
Microsoft.Network/virtualNetworks/subnets/delete	Löscht ein Subnetz für virtuelle Netzwerke.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	Ruft eine Definition für das Peering virtueller Netzwerke ab.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write	Erstellt ein Peering virtueller Netzwerke oder aktualisiert ein vorhandenes Peering virtueller Netzwerke.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete	Löscht ein Peering virtueller Netzwerke.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read	Ruft die Diagnoseeinstellungen des virtuellen Netzwerks ab.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read	Ruft verfügbare Metriken für das PingMesh-Element ab.
Microsoft.Network/azureFirewalls/read	Hiermit rufen Sie Azure Firewall ab.
Microsoft.Network/ddosProtectionPlans/read	Dient zum Aufrufen eines DDoS Protection-Plans.
Microsoft.Network/ddosProtectionPlans/join/action	Dient zum Verknüpfen eines DDoS Protection-Plans. Nicht warnbar.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/loadBalancers/delete	Löscht einen Lastenausgleich.
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Verknüpft einen Back-End-Adresspool für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Verknüpft eine NAT-Regel für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/natGateways/join/action	Stellt eine Verknüpfung mit einem NAT-Gateway her
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/networkInterfaces/write	Erstellt eine Netzwerkschnittstelle oder aktualisiert eine vorhandene Netzwerkschnittstelle.
Microsoft.Network/networkInterfaces/delete	Löscht eine Netzwerkschnittstelle.
Microsoft.Network/networkInterfaces/join/action	Verknüpft einen virtuellen Computer mit einer Netzwerkschnittstelle. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ruft eine Standardsicherheitsregel-Definition ab.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/networkSecurityGroups/write	Erstellt eine Netzwerksicherheitsgruppe oder aktualisiert eine vorhandene Netzwerksicherheitsgruppe.
Microsoft.Network/networkSecurityGroups/delete	Löscht eine Netzwerksicherheitsgruppe.
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ruft eine Sicherheitsregeldefinition ab.
Microsoft.Network/networkSecurityGroups/securityRules/write	Erstellt eine Sicherheitsregel oder aktualisiert eine vorhandene Sicherheitsregel.
Microsoft.Network/networkSecurityGroups/securityRules/delete	Löscht eine Sicherheitsregel.
Microsoft.Network/routeTables/read	Ruft eine Routingtabellendefinition ab.
Microsoft.Network/routeTables/write	Erstellt eine Routingtabelle oder aktualisiert eine vorhandene Routingtabelle.
Microsoft.Network/routeTables/delete	Löscht eine Routingtabellendefinition.
Microsoft.Network/routeTables/join/action	Verknüpft eine Routingtabelle. Nicht warnbar.
Microsoft.Network/routeTables/routes/read	Ruft eine Routendefinition ab.
Microsoft.Network/routeTables/routes/write	Erstellt eine Route oder aktualisiert eine vorhandene Route.
Microsoft.Network/routeTables/routes/delete	Löscht eine Routendefinition.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eeaeda52-9324-47f6-8069-5d5bade478b2",
  "name": "eeaeda52-9324-47f6-8069-5d5bade478b2",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/Read",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/register/action",
        "Microsoft.AAD/unregister/action",
        "Microsoft.AAD/domainServices/*",
        "Microsoft.Network/register/action",
        "Microsoft.Network/unregister/action",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/write",
        "Microsoft.Network/virtualNetworks/delete",
        "Microsoft.Network/virtualNetworks/peer/action",
        "Microsoft.Network/virtualNetworks/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/write",
        "Microsoft.Network/virtualNetworks/subnets/delete",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/ddosProtectionPlans/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/delete",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/natGateways/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/write",
        "Microsoft.Network/networkSecurityGroups/delete",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.Network/networkSecurityGroups/securityRules/delete",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/write",
        "Microsoft.Network/routeTables/delete",
        "Microsoft.Network/routeTables/join/action",
        "Microsoft.Network/routeTables/routes/read",
        "Microsoft.Network/routeTables/routes/write",
        "Microsoft.Network/routeTables/routes/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Domain Services-Leser

Kann Azure AD Domain Services und zugehörige Netzwerkkonfigurationen anzeigen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/deployments/operationstatuses/read	Ruft den Status von Bereitstellungsvorgängen ab oder listet ihn auf.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Insights/AlertRules/Read	Liest eine klassische Metrikwarnung.
Microsoft.Insights/AlertRules/Incidents/Read	Liest eine klassische Metrikwarnung zu einem Vorfall.
Microsoft.Insights/Protokollieren/Lesen	Hiermit lesen Sie Daten aus allen Ihren Protokollen.
Microsoft.Insights/Metrics/read	Dient zum Lesen von Metriken.
Microsoft.Insights/DiagnosticSettings/lesen	Liest eine Diagnoseeinstellung für eine Ressource.
Microsoft.Insights/DiagnosticSettingsCategories/Lesen	Diagnoseeinstellungskategorien lesen
Microsoft.AAD/domainServices/*/read
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read	Ruft eine Definition für das Peering virtueller Netzwerke ab.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read	Ruft die Diagnoseeinstellungen des virtuellen Netzwerks ab.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read	Ruft verfügbare Metriken für das PingMesh-Element ab.
Microsoft.Network/azureFirewalls/read	Hiermit rufen Sie Azure Firewall ab.
Microsoft.Network/ddosProtectionPlans/read	Dient zum Aufrufen eines DDoS Protection-Plans.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/natGateways/read	Ruft eine NAT-Gatewaydefinition ab
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ruft eine Standardsicherheitsregel-Definition ab.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ruft eine Sicherheitsregeldefinition ab.
Microsoft.Network/routeTables/read	Ruft eine Routingtabellendefinition ab.
Microsoft.Network/routeTables/routes/read	Ruft eine Routendefinition ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/361898ef-9ed1-48c2-849c-a832951106bb",
  "name": "361898ef-9ed1-48c2-849c-a832951106bb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Insights/DiagnosticSettings/read",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/natGateways/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/routes/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für verwaltete Identität

Dem Benutzer zugewiesene Identität erstellen, lesen, aktualisieren und löschen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ManagedIdentity/userAssignedIdentities/read	Ruft eine vorhandene zugewiesene Benutzeridentität ab.
Microsoft.ManagedIdentity/userAssignedIdentities/write	Erstellt eine neue zugewiesene Benutzeridentität oder aktualisiert die Markierungen, die einer vorhandenen zugewiesenen Benutzeridentität zugeordnet sind.
Microsoft.ManagedIdentity/userAssignedIdentities/delete	Löscht eine vorhandene zugewiesene Benutzeridentität.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "name": "e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator für verwaltete Identität

Dem Benutzer zugewiesene Identität lesen und zuweisen. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ManagedIdentity/userAssignedIdentities/*/read
Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and Assign User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1a07417-d97a-45cb-824c-7a7467783830",
  "name": "f1a07417-d97a-45cb-824c-7a7467783830",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sicherheit

App Compliance Automation-Administrator

Erstellen, Lesen, Herunterladen, Ändern und Löschen von Berichtsobjekten und verwandten anderen Ressourcenobjekten. Weitere Informationen

Aktionen	Beschreibung
Microsoft.AppComplianceAutomation/*
Microsoft.Storage/storageAccounts/blobServices/write	Hiermit wird das Ergebnis des Vorgangs zum Festlegen von Eigenschaften des Blob-Diensts zurückgegeben.
Microsoft.Storage/storageAccounts/fileservices/write	Hiermit werden Dateidiensteigenschaften festgelegt.
Microsoft.Storage/storageAccounts/listKeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/write	Erstellt ein Speicherkonto mit den angegebenen Parametern oder aktualisiert die Eigenschaften oder Tags oder fügt eine benutzerdefinierte Domäne zum angegebenen Speicherkonto hinzu.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blobdienst zurück.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Gibt das Ergebnis des PUT-Vorgangs für den Blobcontainer zurück.
Microsoft.Storage/storageAccounts/blobServices/read	Gibt Eigenschaften oder Statistiken des Blob-Diensts zurück.
Microsoft.PolicyInsights/policyStates/queryResults/action	Fragt Informationen zu Richtlinienzuständen ab.
Microsoft.PolicyInsights/policyStates/triggerEvaluation/action	Hiermit wird eine neue Konformitätsauswertung für den ausgewählten Bereich ausgelöst.
Microsoft.Resources/resources/read	Dient zum Abrufen einer gefilterten Ressourcenliste.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Ruft die Ressourcen für die Ressourcengruppe ab.
Microsoft.Resources/subscriptions/resources/read	Ruft die Ressourcen eines Abonnements ab.
Microsoft.Resources/subscriptions/resourceGroups/delete	Löscht eine Ressourcengruppe und alle dazugehörigen Ressourcen.
Microsoft.Resources/subscriptions/resourceGroups/write	Erstellt oder aktualisiert eine Ressourcengruppe.
Microsoft.Resources/tags/read	Ruft alle Tags für eine Ressource ab
Microsoft.Resources/deployments/validate/action	Überprüft eine Bereitstellung.
Microsoft.Security/automations/read	Ruft die Automatisierungen für den Bereich ab.
Microsoft.Resources/deployments/write	Erstellt oder aktualisiert eine Bereitstellung.
Microsoft.Security/automations/delete	Löscht die Automatisierung für den Bereich.
Microsoft.Security/automations/write	Erstellt oder aktualisiert die Automatisierung für den Bereich.
Microsoft.Security/register/action	Registriert das Abonnement für das Azure Security Center.
Microsoft.Security/unregister/action	Hebt die Registrierung des Abonnements für das Azure Security Center auf.
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, download, modify and delete reports objects and related other resource objects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0f37683f-2463-46b6-9ce7-9b788b988ba2",
  "name": "0f37683f-2463-46b6-9ce7-9b788b988ba2",
  "permissions": [
    {
      "actions": [
        "Microsoft.AppComplianceAutomation/*",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/fileservices/write",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.PolicyInsights/policyStates/queryResults/action",
        "Microsoft.PolicyInsights/policyStates/triggerEvaluation/action",
        "Microsoft.Resources/resources/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read",
        "Microsoft.Resources/subscriptions/resources/read",
        "Microsoft.Resources/subscriptions/resourceGroups/delete",
        "Microsoft.Resources/subscriptions/resourceGroups/write",
        "Microsoft.Resources/tags/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Security/automations/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Security/automations/delete",
        "Microsoft.Security/automations/write",
        "Microsoft.Security/register/action",
        "Microsoft.Security/unregister/action",
        "*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "App Compliance Automation Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

App-Compliance-Automatisierungsleser

Lesen Sie, laden Sie die Berichtsobjekte und die zugehörigen anderen Ressourcenobjekte herunter. Weitere Informationen

Aktionen	Beschreibung
Microsoft.AppComplianceAutomation/*/read
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
Microsoft.Storage/storageAccounts/blobServices/read	Gibt Eigenschaften oder Statistiken des Blob-Diensts zurück.
Microsoft.Resources/resources/read	Dient zum Abrufen einer gefilterten Ressourcenliste.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resources/read	Ruft die Ressourcen eines Abonnements ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Ruft die Ressourcen für die Ressourcengruppe ab.
Microsoft.Resources/tags/read	Ruft alle Tags für eine Ressource ab
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, download the reports objects and related other resource objects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ffc6bbe0-e443-4c3b-bf54-26581bb2f78e",
  "name": "ffc6bbe0-e443-4c3b-bf54-26581bb2f78e",
  "permissions": [
    {
      "actions": [
        "Microsoft.AppComplianceAutomation/*/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Resources/resources/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resources/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read",
        "Microsoft.Resources/tags/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "App Compliance Automation Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Attestation-Mitwirkender

Lesen, Schreiben oder Löschen der Nachweisanbieterinstanz. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Attestation/attestationProviders/attestation/read
Microsoft.Attestation/attestationProviders/attestation/write
Microsoft.Attestation/attestationProviders/attestation/delete
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read write or delete the attestation provider instance",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bbf86eb8-f7b4-4cce-96e4-18cddf81d86e",
  "name": "bbf86eb8-f7b4-4cce-96e4-18cddf81d86e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Attestation/attestationProviders/attestation/read",
        "Microsoft.Attestation/attestationProviders/attestation/write",
        "Microsoft.Attestation/attestationProviders/attestation/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Attestation Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Attestation-Leser

Lesen der Eigenschaften des Nachweisanbieters. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Attestation/attestationProviders/attestation/read
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read the attestation provider properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd1bd22b-8476-40bc-a0bc-69b95687b9f3",
  "name": "fd1bd22b-8476-40bc-a0bc-69b95687b9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Attestation/attestationProviders/attestation/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Attestation Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Administrator

Ausführen beliebiger Vorgänge auf Datenebene für einen Schlüsseltresor und alle darin enthaltenen Objekte (einschließlich Zertifikate, Schlüssel und Geheimnisse). Kann keine Key Vault-Ressourcen oder Rollenzuweisungen verwalten. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.KeyVault/checkNameAvailability/read	Prüft, ob ein Schlüsseltresorname gültig ist und noch nicht verwendet wird.
Microsoft.KeyVault/deletedVaults/read	Dient zum Anzeigen der Eigenschaften vorläufig gelöschter Schlüsseltresore.
Microsoft.KeyVault/locations/*/read
Microsoft.KeyVault/vaults/*/read
Microsoft.KeyVault/operations/read	Listet die verfügbaren Vorgänge für den Microsoft.KeyVault-Ressourcenanbieter auf.
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Perform all data plane operations on a key vault and all objects in it, including certificates, keys, and secrets. Cannot manage key vault resources or manage role assignments. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00482a5a-887f-4fb3-b363-3b7fe8e74483",
  "name": "00482a5a-887f-4fb3-b363-3b7fe8e74483",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.KeyVault/checkNameAvailability/read",
        "Microsoft.KeyVault/deletedVaults/read",
        "Microsoft.KeyVault/locations/*/read",
        "Microsoft.KeyVault/vaults/*/read",
        "Microsoft.KeyVault/operations/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Zertifikatbeauftragter

Ausführen beliebiger Aktionen für die Zertifikate eines Schlüsseltresors mit Ausnahme der Verwaltung von Berechtigungen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.KeyVault/checkNameAvailability/read	Prüft, ob ein Schlüsseltresorname gültig ist und noch nicht verwendet wird.
Microsoft.KeyVault/deletedVaults/read	Dient zum Anzeigen der Eigenschaften vorläufig gelöschter Schlüsseltresore.
Microsoft.KeyVault/locations/*/read
Microsoft.KeyVault/vaults/*/read
Microsoft.KeyVault/operations/read	Listet die verfügbaren Vorgänge für den Microsoft.KeyVault-Ressourcenanbieter auf.
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/certificatecas/*
Microsoft.KeyVault/vaults/certificates/*
Microsoft.KeyVault/vaults/certificatecontacts/write	Verwaltet einen Zertifikatkontakt.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Perform any action on the certificates of a key vault, except manage permissions. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a4417e6f-fecd-4de8-b567-7b0420556985",
  "name": "a4417e6f-fecd-4de8-b567-7b0420556985",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.KeyVault/checkNameAvailability/read",
        "Microsoft.KeyVault/deletedVaults/read",
        "Microsoft.KeyVault/locations/*/read",
        "Microsoft.KeyVault/vaults/*/read",
        "Microsoft.KeyVault/operations/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/certificatecas/*",
        "Microsoft.KeyVault/vaults/certificates/*",
        "Microsoft.KeyVault/vaults/certificatecontacts/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Certificates Officer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Mitwirkender

Verwalten von Schlüsseltresoren, gestattet Ihnen jedoch nicht, Rollen in Azure RBAC zuzuweisen, und ermöglicht keinen Zugriff auf Geheimnisse, Schlüssel oder Zertifikate. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.KeyVault
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.KeyVault/locations/deletedVaults/purge/action	Dient zum endgültigen Löschen eines vorläufig gelöschten Schlüsseltresors.
Microsoft.KeyVault/hsmPools/*
Microsoft.KeyVault/managedHsms/*
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage key vaults, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f25e0fa2-a7c8-4377-a976-54943a77a395",
  "name": "f25e0fa2-a7c8-4377-a976-54943a77a395",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.KeyVault/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.KeyVault/locations/deletedVaults/purge/action",
        "Microsoft.KeyVault/hsmPools/*",
        "Microsoft.KeyVault/managedHsms/*"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Kryptografiebeauftragter

Ausführen beliebiger Aktionen für die Schlüssel eines Schlüsseltresors mit Ausnahme der Verwaltung von Berechtigungen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.KeyVault/checkNameAvailability/read	Prüft, ob ein Schlüsseltresorname gültig ist und noch nicht verwendet wird.
Microsoft.KeyVault/deletedVaults/read	Dient zum Anzeigen der Eigenschaften vorläufig gelöschter Schlüsseltresore.
Microsoft.KeyVault/locations/*/read
Microsoft.KeyVault/vaults/*/read
Microsoft.KeyVault/operations/read	Listet die verfügbaren Vorgänge für den Microsoft.KeyVault-Ressourcenanbieter auf.
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/keys/*
Microsoft.KeyVault/vaults/keyrotationpolicies/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Perform any action on the keys of a key vault, except manage permissions. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/14b46e9e-c2b7-41b4-b07b-48a6ebf60603",
  "name": "14b46e9e-c2b7-41b4-b07b-48a6ebf60603",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.KeyVault/checkNameAvailability/read",
        "Microsoft.KeyVault/deletedVaults/read",
        "Microsoft.KeyVault/locations/*/read",
        "Microsoft.KeyVault/vaults/*/read",
        "Microsoft.KeyVault/operations/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/keys/*",
        "Microsoft.KeyVault/vaults/keyrotationpolicies/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Crypto Officer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault Crypto Service Encryption-Benutzer

Lesen von Metadaten von Schlüsseln und Ausführen von Vorgängen zum Packen/Entpacken. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	Beschreibung
Microsoft.EventGrid/eventSubscriptions/write	Erstellt oder aktualisiert eventSubscription.
Microsoft.EventGrid/eventSubscriptions/read	Liest eventSubscription.
Microsoft.EventGrid/eventSubscriptions/delete	Löscht eventSubscription.
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/keys/read	Listet Schlüssel im angegebenen Tresor auf oder liest Eigenschaften und öffentliche Informationen eines Schlüssels. Bei asymmetrischen Schlüsseln legt dieser Vorgang den öffentlichen Schlüssel offen und beinhaltet die Fähigkeit, Algorithmen für öffentliche Schlüssel durchzuführen, z. B. Verschlüsselung und Überprüfung der Signatur. Private Schlüssel und symmetrische Schlüssel werden nie offengelegt.
Microsoft.KeyVault/vaults/keys/wrap/action	Umschließt einen symmetrischen Schlüssel mit einem Key Vault-Schlüssel. Hinweis: Wenn es sich um einen asymmetrischen Key Vault-Schlüssel handelt, kann dieser Vorgang mit einem Prinzipal mit Lesezugriff durchgeführt werden.
Microsoft.KeyVault/vaults/keys/unwrap/action	Hebt die Umschließung eines symmetrischen Schlüssels mit einem Key Vault-Schlüssel auf.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read metadata of keys and perform wrap/unwrap operations. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e147488a-f6f5-4113-8e2d-b22465e65bf6",
  "name": "e147488a-f6f5-4113-8e2d-b22465e65bf6",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventGrid/eventSubscriptions/write",
        "Microsoft.EventGrid/eventSubscriptions/read",
        "Microsoft.EventGrid/eventSubscriptions/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/keys/read",
        "Microsoft.KeyVault/vaults/keys/wrap/action",
        "Microsoft.KeyVault/vaults/keys/unwrap/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Crypto Service Encryption User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Kryptografiebenutzer

Ausführen kryptografischer Vorgänge mithilfe von Schlüsseln. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/keys/read	Listet Schlüssel im angegebenen Tresor auf oder liest Eigenschaften und öffentliche Informationen eines Schlüssels. Bei asymmetrischen Schlüsseln legt dieser Vorgang den öffentlichen Schlüssel offen und beinhaltet die Fähigkeit, Algorithmen für öffentliche Schlüssel durchzuführen, z. B. Verschlüsselung und Überprüfung der Signatur. Private Schlüssel und symmetrische Schlüssel werden nie offengelegt.
Microsoft.KeyVault/vaults/keys/update/action	Aktualisiert die angegebenen Attribute, die dem jeweiligen Schlüssel zugeordnet sind.
Microsoft.KeyVault/vaults/keys/backup/action	Erstellt die Sicherungsdatei eines Schlüssels. Die Datei kann verwendet werden, um den Schlüssel in einem Key Vault desselben Abonnements wiederherzustellen. Es können Einschränkungen gelten.
Microsoft.KeyVault/vaults/keys/encrypt/action	Verschlüsselt Klartext mit einem Schlüssel. Hinweis: Wenn es sich um einen asymmetrischen Schlüssel handelt, kann dieser Vorgang mit einem Prinzipal mit Lesezugriff durchgeführt werden.
Microsoft.KeyVault/vaults/keys/decrypt/action	Entschlüsselt Chiffretext mit einem Schlüssel.
Microsoft.KeyVault/vaults/keys/wrap/action	Umschließt einen symmetrischen Schlüssel mit einem Key Vault-Schlüssel. Hinweis: Wenn es sich um einen asymmetrischen Key Vault-Schlüssel handelt, kann dieser Vorgang mit einem Prinzipal mit Lesezugriff durchgeführt werden.
Microsoft.KeyVault/vaults/keys/unwrap/action	Hebt die Umschließung eines symmetrischen Schlüssels mit einem Key Vault-Schlüssel auf.
Microsoft.KeyVault/vaults/keys/sign/action	Signiert einen Nachrichtenhash (Hash) mit einem Schlüssel.
Microsoft.KeyVault/vaults/keys/verify/action	Überprüft die Signatur eines Nachrichtenhashs (Hash) mit einem Schlüssel. Hinweis: Wenn es sich um einen asymmetrischen Schlüssel handelt, kann dieser Vorgang mit einem Prinzipal mit Lesezugriff durchgeführt werden.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Perform cryptographic operations using keys. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/12338af0-0e69-4776-bea7-57ae8d297424",
  "name": "12338af0-0e69-4776-bea7-57ae8d297424",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/keys/read",
        "Microsoft.KeyVault/vaults/keys/update/action",
        "Microsoft.KeyVault/vaults/keys/backup/action",
        "Microsoft.KeyVault/vaults/keys/encrypt/action",
        "Microsoft.KeyVault/vaults/keys/decrypt/action",
        "Microsoft.KeyVault/vaults/keys/wrap/action",
        "Microsoft.KeyVault/vaults/keys/unwrap/action",
        "Microsoft.KeyVault/vaults/keys/sign/action",
        "Microsoft.KeyVault/vaults/keys/verify/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Crypto User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault Datenzugriffsadministrator (Vorschau)

Hinzufügen oder Entfernen von Rollenzuweisungen auf Schlüsseltresordatenebene und Lesen von Ressourcen aller Typen mit Ausnahme von Geheimnissen. Enthält eine ABAC-Bedingung zum Einschränken von Rollenzuweisungen.

Aktionen	BESCHREIBUNG
*/Lesen	Lesen von Ressourcen aller Typen mit Ausnahme geheimer Schlüssel
Microsoft.Authorization/roleAssignments/write	Dient zum Erstellen einer Rollenzuweisung im angegebenen Bereich.
Microsoft.Authorization/roleAssignments/delete	Dient zum Löschen einer Rollenzuweisung im angegebenen Bereich.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Management/managementGroups/read	Listet die Verwaltungsgruppen für den authentifizierten Benutzer auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine
Condition
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{00482a5a-887f-4fb3-b363-3b7fe8e74483, a4417e6f-fecd-4de8-b567-7b0420556985, 14b46e9e-c2b7-41b4-b07b-48a6ebf60603, e147488a-f6f5-4113-8e2d-b22465e65bf6, 12338af0-0e69-4776-bea7-57ae8d297424, 21090545-7ca7-4776-b22c-e363652d74d2, b86a8fe4-44ce-4948-aee5-eccb2c155cd7, 4633458b-17de-408a-b874-0445c86b69e6})) AND ((!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{00482a5a-887f-4fb3-b363-3b7fe8e74483, a4417e6f-fecd-4de8-b567-7b0420556985, 14b46e9e-c2b7-41b4-b07b-48a6ebf60603, e147488a-f6f5-4113-8e2d-b22465e65bf6, 12338af0-0e69-4776-bea7-57ae8d297424, 21090545-7ca7-4776-b22c-e363652d74d2, b86a8fe4-44ce-4948-aee5-eccb2c155cd7, 4633458b-17de-408a-b874-0445c86b69e6}))	Hinzufügen oder Entfernen von Rollenzuweisungen für die folgenden Rollen: Key Vault-Administrator Key Vault-Zertifikatbeauftragter Key Vault-Kryptografiebeauftragter Key Vault Crypto Service Encryption-Benutzer Key Vault-Kryptografiebenutzer Key Vault-Leser Key Vault-Geheimnisbeauftragter Key Vault-Geheimnisbenutzer

{
    "id": "/providers/Microsoft.Authorization/roleDefinitions/8b54135c-b56d-4d72-a534-26097cfdc8d8",
    "properties": {
        "roleName": "Key Vault Data Access Administrator (preview)",
        "description": "Add or remove key vault data plane role assignments and read resources of all types, except secrets. Includes an ABAC condition to constrain role assignments.",
        "assignableScopes": [
            "/"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/roleAssignments/write",
                    "Microsoft.Authorization/roleAssignments/delete",
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/read",
                    "Microsoft.Management/managementGroups/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Support/*"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": [],
                "conditionVersion": "2.0",
                "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{00482a5a-887f-4fb3-b363-3b7fe8e74483, a4417e6f-fecd-4de8-b567-7b0420556985, 14b46e9e-c2b7-41b4-b07b-48a6ebf60603, e147488a-f6f5-4113-8e2d-b22465e65bf6, 12338af0-0e69-4776-bea7-57ae8d297424, 21090545-7ca7-4776-b22c-e363652d74d2, b86a8fe4-44ce-4948-aee5-eccb2c155cd7, 4633458b-17de-408a-b874-0445c86b69e6})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{00482a5a-887f-4fb3-b363-3b7fe8e74483, a4417e6f-fecd-4de8-b567-7b0420556985, 14b46e9e-c2b7-41b4-b07b-48a6ebf60603, e147488a-f6f5-4113-8e2d-b22465e65bf6, 12338af0-0e69-4776-bea7-57ae8d297424, 21090545-7ca7-4776-b22c-e363652d74d2, b86a8fe4-44ce-4948-aee5-eccb2c155cd7, 4633458b-17de-408a-b874-0445c86b69e6}))"
            }
        ]
    }
}

Key Vault-Leser

Lesen von Metadaten von Schlüsseltresoren und deren Zertifikaten, Schlüsseln und Geheimnissen. Sensible Werte, z. B. der Inhalt von Geheimnissen oder Schlüsselmaterial, können nicht gelesen werden. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.KeyVault/checkNameAvailability/read	Prüft, ob ein Schlüsseltresorname gültig ist und noch nicht verwendet wird.
Microsoft.KeyVault/deletedVaults/read	Dient zum Anzeigen der Eigenschaften vorläufig gelöschter Schlüsseltresore.
Microsoft.KeyVault/locations/*/read
Microsoft.KeyVault/vaults/*/read
Microsoft.KeyVault/operations/read	Listet die verfügbaren Vorgänge für den Microsoft.KeyVault-Ressourcenanbieter auf.
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/*/read
Microsoft.KeyVault/vaults/secrets/readMetadata/action	Listet die Eigenschaften eines Geheimnisses auf oder zeigt sie an, nicht aber dessen Wert.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read metadata of key vaults and its certificates, keys, and secrets. Cannot read sensitive values such as secret contents or key material. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/21090545-7ca7-4776-b22c-e363652d74d2",
  "name": "21090545-7ca7-4776-b22c-e363652d74d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.KeyVault/checkNameAvailability/read",
        "Microsoft.KeyVault/deletedVaults/read",
        "Microsoft.KeyVault/locations/*/read",
        "Microsoft.KeyVault/vaults/*/read",
        "Microsoft.KeyVault/operations/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/*/read",
        "Microsoft.KeyVault/vaults/secrets/readMetadata/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Geheimnisbeauftragter

Ausführen beliebiger Aktionen für die Geheimnisse eines Schlüsseltresors mit Ausnahme der Verwaltung von Berechtigungen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
Microsoft.KeyVault/checkNameAvailability/read	Prüft, ob ein Schlüsseltresorname gültig ist und noch nicht verwendet wird.
Microsoft.KeyVault/deletedVaults/read	Dient zum Anzeigen der Eigenschaften vorläufig gelöschter Schlüsseltresore.
Microsoft.KeyVault/locations/*/read
Microsoft.KeyVault/vaults/*/read
Microsoft.KeyVault/operations/read	Listet die verfügbaren Vorgänge für den Microsoft.KeyVault-Ressourcenanbieter auf.
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/secrets/*
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Perform any action on the secrets of a key vault, except manage permissions. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b86a8fe4-44ce-4948-aee5-eccb2c155cd7",
  "name": "b86a8fe4-44ce-4948-aee5-eccb2c155cd7",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.KeyVault/checkNameAvailability/read",
        "Microsoft.KeyVault/deletedVaults/read",
        "Microsoft.KeyVault/locations/*/read",
        "Microsoft.KeyVault/vaults/*/read",
        "Microsoft.KeyVault/operations/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/secrets/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Secrets Officer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Key Vault-Geheimnisbenutzer

Lesen der Inhalte von Geheimnissen. Funktioniert nur für Schlüsseltresore, die das Berechtigungsmodell „Rollenbasierte Azure-Zugriffssteuerung“ verwenden. Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.KeyVault/vaults/secrets/getSecret/action	Ruft den Wert eines Geheimnisses ab.
Microsoft.KeyVault/vaults/secrets/readMetadata/action	Listet die Eigenschaften eines Geheimnisses auf oder zeigt sie an, nicht aber dessen Wert.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read secret contents. Only works for key vaults that use the 'Azure role-based access control' permission model.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4633458b-17de-408a-b874-0445c86b69e6",
  "name": "4633458b-17de-408a-b874-0445c86b69e6",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.KeyVault/vaults/secrets/getSecret/action",
        "Microsoft.KeyVault/vaults/secrets/readMetadata/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Key Vault Secrets User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für verwaltete HSMs

Ermöglicht Ihnen das Verwalten von verwalteten HSM-Pools, aber nicht den Zugriff auf diese. Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.KeyVault/managedHSMs/*
Microsoft.KeyVault/deletedManagedHsms/read	Zeigt die Eigenschaften eines gelöschten verwalteten HSM an.
Microsoft.KeyVault/locations/deletedManagedHsms/read	Zeigt die Eigenschaften eines gelöschten verwalteten HSM an.
Microsoft.KeyVault/locations/deletedManagedHsms/purge/action	Löscht vorläufig gelöschte verwaltete HSMs endgültig.
Microsoft.KeyVault/locations/managedHsmOperationResults/read	Dient zum Überprüfen des Ergebnisses eines Vorgangs mit langer Ausführungszeit.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage managed HSM pools, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18500a29-7fe2-46b2-a342-b16a415e101d",
  "name": "18500a29-7fe2-46b2-a342-b16a415e101d",
  "permissions": [
    {
      "actions": [
        "Microsoft.KeyVault/managedHSMs/*",
        "Microsoft.KeyVault/deletedManagedHsms/read",
        "Microsoft.KeyVault/locations/deletedManagedHsms/read",
        "Microsoft.KeyVault/locations/deletedManagedHsms/purge/action",
        "Microsoft.KeyVault/locations/managedHsmOperationResults/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed HSM contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Microsoft Sentinel Automation-Mitarbeiter

Microsoft Sentinel Automation-Mitarbeiter Mehr erfahren

Aktionen	BESCHREIBUNG
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Logic/workflows/triggers/read	Liest den Trigger.
Microsoft.Logic/workflows/triggers/listCallbackUrl/action	Ruft die Rückruf-URL für Trigger ab.
Microsoft.Logic/workflows/runs/read	Liest die Workflowausführung.
Microsoft.Web/sites/hostruntime/webhooks/api/workflows/triggers/read	Auflisten von Hostruntime-Workflowtriggern für Web-Apps
Microsoft.Web/sites/hostruntime/webhooks/api/workflows/triggers/listCallbackUrl/action	Abrufen des Hostruntime-Workflowtrigger-URI für Web-Apps
Microsoft.Web/sites/hostruntime/webhooks/api/workflows/runs/read	Auflisten von Hostruntime-Workflowausführungen für Web-Apps
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft Sentinel Automation Contributor",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4c81013-99ee-4d62-a7ee-b3f1f648599a",
  "name": "f4c81013-99ee-4d62-a7ee-b3f1f648599a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Logic/workflows/triggers/read",
        "Microsoft.Logic/workflows/triggers/listCallbackUrl/action",
        "Microsoft.Logic/workflows/runs/read",
        "Microsoft.Web/sites/hostruntime/webhooks/api/workflows/triggers/read",
        "Microsoft.Web/sites/hostruntime/webhooks/api/workflows/triggers/listCallbackUrl/action",
        "Microsoft.Web/sites/hostruntime/webhooks/api/workflows/runs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Microsoft Sentinel Automation Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Microsoft Sentinel-Mitwirkender

Microsoft Sentinel-Mitwirkender Mehr erfahren

Aktionen	BESCHREIBUNG
Microsoft.SecurityInsights
Microsoft.OperationalInsights/workspaces/analytics/query/action	Führt eine Suche mit der neuen Engine aus.
Microsoft.OperationalInsights/workspaces/*/read	Anzeigen von Log Analytics-Daten
Microsoft.OperationalInsights/workspaces/savedSearches/*
Microsoft.OperationsManagement/solutions/read	Abrufen einer vorhandenen OMS-Lösung
Microsoft.OperationalInsights/workspaces/query/read	Dient zum Ausführen von Abfragen für die Daten im Arbeitsbereich.
Microsoft.OperationalInsights/workspaces/query/*/read
Microsoft.OperationalInsights/workspaces/dataSources/read	Abrufen der Datenquelle unter einem Arbeitsbereich.
Microsoft.OperationalInsights/querypacks/*/read
Microsoft.Insights/workbooks/*
Microsoft.Insights/myworkbooks/read	Liest eine private Arbeitsmappe
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.SecurityInsights/ConfidentialWatchlists/*
Microsoft.OperationalInsights/workspaces/query/ConfidentialWatchlist/*
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft Sentinel Contributor",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ab8e14d6-4a74-4a29-9ba8-549422addade",
  "name": "ab8e14d6-4a74-4a29-9ba8-549422addade",
  "permissions": [
    {
      "actions": [
        "Microsoft.SecurityInsights/*",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationsManagement/solutions/read",
        "Microsoft.OperationalInsights/workspaces/query/read",
        "Microsoft.OperationalInsights/workspaces/query/*/read",
        "Microsoft.OperationalInsights/workspaces/dataSources/read",
        "Microsoft.OperationalInsights/querypacks/*/read",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/myworkbooks/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.SecurityInsights/ConfidentialWatchlists/*",
        "Microsoft.OperationalInsights/workspaces/query/ConfidentialWatchlist/*"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Microsoft Sentinel Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Microsoft Sentinel-Playbookoperator

Microsoft Sentinel Playbook Operator Weitere Informationen

Aktionen	Beschreibung
Microsoft.Logic/workflows/read	Liest den Workflow.
Microsoft.Logic/workflows/triggers/listCallbackUrl/action	Ruft die Rückruf-URL für Trigger ab.
Microsoft.Web/sites/hostruntime/webhooks/api/workflows/triggers/listCallbackUrl/action	Abrufen des Hostruntime-Workflowtrigger-URI für Web-Apps
Microsoft.Web/sites/read	Dient zum Abrufen der Eigenschaften einer Web-App.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft Sentinel Playbook Operator",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/51d6186e-6489-4900-b93f-92e23144cca5",
  "name": "51d6186e-6489-4900-b93f-92e23144cca5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Logic/workflows/read",
        "Microsoft.Logic/workflows/triggers/listCallbackUrl/action",
        "Microsoft.Web/sites/hostruntime/webhooks/api/workflows/triggers/listCallbackUrl/action",
        "Microsoft.Web/sites/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Microsoft Sentinel Playbook Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Microsoft Sentinel Reader

Microsoft Sentinel Reader Mehr erfahren

Aktionen	BESCHREIBUNG
Microsoft.SecurityInsights/*/read
Microsoft.SecurityInsights/dataConnectorsCheckRequirements/action	Überprüft Benutzerautorisierung und -lizenz.
Microsoft.SecurityInsights/threatIntelligence/indicators/query/action	Abfragen von Threat Intelligence-Indikatoren
Microsoft.SecurityInsights/threatIntelligence/queryIndicators/action	Abfragen von Threat Intelligence-Indikatoren
Microsoft.OperationalInsights/workspaces/analytics/query/action	Führt eine Suche mit der neuen Engine aus.
Microsoft.OperationalInsights/workspaces/*/read	Anzeigen von Log Analytics-Daten
Microsoft.OperationalInsights/workspaces/LinkedServices/read	Ruft verknüpfte Dienste im angegebenen Arbeitsbereich ab.
Microsoft.OperationalInsights/workspaces/savedSearches/read	Ruft eine gespeicherte Suchabfrage ab.
Microsoft.OperationsManagement/solutions/read	Abrufen einer vorhandenen OMS-Lösung
Microsoft.OperationalInsights/workspaces/query/read	Dient zum Ausführen von Abfragen für die Daten im Arbeitsbereich.
Microsoft.OperationalInsights/workspaces/query/*/read
Microsoft.OperationalInsights/querypacks/*/read
Microsoft.OperationalInsights/workspaces/dataSources/read	Abrufen der Datenquelle unter einem Arbeitsbereich.
Microsoft.Insights/workbooks/read	Lesen einer Arbeitsmappe
Microsoft.Insights/myworkbooks/read	Liest eine private Arbeitsmappe
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/templateSpecs/*/read	Abrufen oder Auflisten von Vorlagenspezifikationen und Vorlagenspezifikationsversionen
Microsoft.Support	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.SecurityInsights/ConfidentialWatchlists/*
Microsoft.OperationalInsights/workspaces/query/ConfidentialWatchlist/*
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft Sentinel Reader",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d289c81-5878-46d4-8554-54e1e3d8b5cb",
  "name": "8d289c81-5878-46d4-8554-54e1e3d8b5cb",
  "permissions": [
    {
      "actions": [
        "Microsoft.SecurityInsights/*/read",
        "Microsoft.SecurityInsights/dataConnectorsCheckRequirements/action",
        "Microsoft.SecurityInsights/threatIntelligence/indicators/query/action",
        "Microsoft.SecurityInsights/threatIntelligence/queryIndicators/action",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/LinkedServices/read