Integrierte Azure-Rollen für Compute

Artikel
04/25/2024

In diesem Artikel werden die integrierten Azure-Rollen in der Kategorie "Compute" aufgeführt.

Mitwirkender von klassischen virtuellen Computern

Ermöglicht Ihnen das Verwalten klassischer virtueller Computer, aber weder den Zugriff darauf noch auf die mit ihnen verbundenen virtuellen Netzwerke oder Speicherkonten.

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ClassicCompute/domainNames/*	Erstellen und Verwalten von klassischen Compute-Domänennamen
Microsoft.ClassicCompute/virtualMachines/*	Erstellen und Verwalten von virtuellen Computern
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action	Dient zum Verknüpfen einer reservierten IP-Adresse.
Microsoft.ClassicNetwork/reservedIps/read	Ruft die reservierten IP-Adressen ab.
Microsoft.ClassicNetwork/virtualNetworks/join/action	Führt zum Beitritt zum virtuellen Netzwerk.
Microsoft.ClassicNetwork/virtualNetworks/read	Dient zum Abrufen des virtuellen Netzwerks.
Microsoft.ClassicStorage/storageAccounts/disks/read	Gibt den Speicherkontodatenträger zurück.
Microsoft.ClassicStorage/storageAccounts/images/read	Gibt das Speicherkontoimage zurück. (Deprecated. Use 'Microsoft.ClassicStorage/storageAccounts/vmImages')
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Listet die Zugriffsschlüssel für die Speicherkonten auf.
Microsoft.ClassicStorage/storageAccounts/read	Dient zum Zurückgeben des Speicherkontos mit dem angegebenen Konto.
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Datenoperator für Managed Disks

Bietet Berechtigungen zum Hochladen von Daten in leere verwaltete Datenträger, zum Lesen oder Exportieren von Daten auf bzw. von verwalteten Datenträgern (nicht an ausgeführte VMs angefügt) sowie von Momentaufnahmen mithilfe von SAS-URIs und Azure AD-Authentifizierung.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Compute/disks/download/action	Ausführen von Lesevorgängen für Daten für den Datenträger-SAS-URI
Microsoft.Compute/disks/upload/action	Ausführen von Schreibvorgängen für Daten für den Datenträger-SAS-URI
Microsoft.Compute/snapshots/download/action	Ausführen von Lesevorgängen für Daten für den Momentaufnahme-SAS-URI
Microsoft.Compute/snapshots/upload/action	Ausführen von Schreibvorgängen für Daten für den Momentaufnahme-SAS-URI
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permissions to upload data to empty managed disks, read, or export data of managed disks (not attached to running VMs) and snapshots using SAS URIs and Azure AD authentication.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/959f8984-c045-4866-89c7-12bf9737be2e",
  "name": "959f8984-c045-4866-89c7-12bf9737be2e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/disks/download/action",
        "Microsoft.Compute/disks/upload/action",
        "Microsoft.Compute/snapshots/download/action",
        "Microsoft.Compute/snapshots/upload/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Data Operator for Managed Disks",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Anwendungsgruppenmitwirkender für die Desktopvirtualisierung

Mitwirkender der Anwendungsgruppe für die Desktopvirtualisierung.

Aktionen	BESCHREIBUNG
Microsoft.DesktopVirtualization/applicationgroups/*
Microsoft.DesktopVirtualization/hostpools/read	Lesen von Hostpools
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lesen von Hostpools/Sessionhosts
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	BESCHREIBUNG
Microsoft.DesktopVirtualization/applicationgroups/*/read
Microsoft.DesktopVirtualization/applicationgroups/read	Lesen von Anwendungsgruppen
Microsoft.DesktopVirtualization/hostpools/read	Lesen von Hostpools
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lesen von Hostpools/Sessionhosts
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/read	Liest eine klassische Metrikwarnung.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	Beschreibung
Microsoft.DesktopVirtualization/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	BESCHREIBUNG
Microsoft.DesktopVirtualization/*/read
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/read	Liest eine klassische Metrikwarnung.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	BESCHREIBUNG
Microsoft.DesktopVirtualization/workspaces/*
Microsoft.DesktopVirtualization/applicationgroups/read	Lesen von Anwendungsgruppen
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	BESCHREIBUNG
Microsoft.DesktopVirtualization/workspaces/read	Lesen von Arbeitsbereichen
Microsoft.DesktopVirtualization/applicationgroups/read	Lesen von Anwendungsgruppen
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/read	Ruft Bereitstellungen ab oder listet sie auf.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/read	Liest eine klassische Metrikwarnung.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
Microsoft.Compute/disks/beginGetAccess/action	Dient zum Abrufen des SAS-URIs des Datenträgers für den Blobzugriff.
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	BESCHREIBUNG
Microsoft.Compute/disks/write	Erstellt einen neuen Datenträger oder aktualisiert einen bereits vorhandenen.
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
NotActions
keine
DataActions
keine
NotDataActions
keine

Aktionen	BESCHREIBUNG
Microsoft.Network/publicIPAddresses/read	Ruft eine öffentliche IP-Adressdefinition ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Ruft die Endpunktzugriffsanmeldeinformationen für die Ressource ab.
NotActions
keine
DataActions
Microsoft.Compute/virtualMachines/login/action	Hiermit melden Sie sich bei einem virtuellen Computer als normaler Benutzer an.
Microsoft.Compute/virtualMachines/loginAsAdmin/action	Hiermit melden Sie sich bei einem virtuellen Computer mit Windows-Administrator- oder Linux-Root-Benutzerrechten an.
Microsoft.HybridCompute/machines/login/action	Melden Sie sich als normaler Benutzer bei einem Azure Arc-Computer an.
Microsoft.HybridCompute/machines/loginAsAdmin/action	Melden Sie sich bei einem Azure Arc-Computer mit Windows-Administrator- oder Linux-Stammbenutzerrechten an.
NotDataActions
keine

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Compute/availabilitySets/*	Erstellen und Verwalten von Compute-Verfügbarkeitsgruppen
Microsoft.Compute/locations/*	Erstellen und Verwalten von Compute-Speicherorten
Microsoft.Compute/virtualMachines/*	Ausführen beliebiger Aktionen für virtuelle Computer, einschließlich Erstellen, Aktualisieren, Löschen, Starten, Neustarten und Ausschalten virtueller Computer. Ausführen von Skripts auf VMs
Microsoft.Compute/virtualMachineScaleSets/*	Erstellen und Verwalten von Skalierungsgruppen für virtuelle Computer
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write	Erstellt einen neuen Datenträger oder aktualisiert einen bereits vorhandenen.
Microsoft.Compute/disks/read	Dient zum Abrufen der Eigenschaften eines Datenträgers.
Microsoft.Compute/disks/delete	Löscht den Datenträger.
Microsoft.DevTestLab/schedules/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Network/applicationGateways/backendAddressPools/join/action	Verknüpft einen Back-End-Adresspool für ein Application Gateway. Nicht warnbar.
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Verknüpft einen Back-End-Adresspool für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/inboundNatPools/join/action	Verknüpft einen NAT-Pool für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Verknüpft eine NAT-Regel für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar.
Microsoft.Network/loadBalancers/probes/join/action	Ermöglicht die Verwendung von Prüfpunkten eines Lastenausgleichs. Beispielsweise kann mit dieser Berechtigung die healthProbe-Eigenschaft einer VM-Skalierungsgruppe auf den Prüfpunkt verweisen. Nicht warnbar.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/locations/*	Erstellen und Verwalten von Netzwerkspeicherorten
Microsoft.Network/networkInterfaces/*	Erstellen und Verwalten von Netzwerkschnittstellen
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/publicIPAddresses/join/action	Verknüpft eine öffentliche IP-Adresse. Nicht warnbar.
Microsoft.Network/publicIPAddresses/read	Ruft eine öffentliche IP-Adressdefinition ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Erstellt einen beabsichtigten Sicherungsschutz.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Gibt Objektdetails des geschützten Elements zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Dient zum Erstellen eines geschützten Elements für die Sicherung.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Gibt alle Schutzrichtlinien zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/write	Erstellt Schutzrichtlinien.
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/usages/read	Gibt Nutzungsdetails für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/write	Der Vorgang „Tresor erstellen“ erstellt eine Azure-Ressource vom Typ „Tresor“.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.SerialConsole/serialPorts/connect/action	Verbinden mit einem seriellen Anschluss
Microsoft.SqlVirtualMachine/*
Microsoft.Storage/storageAccounts/listKeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
none

Aktionen	Beschreibung
Microsoft.Authorization/roleAssignments/write	Dient zum Erstellen einer Rollenzuweisung im angegebenen Bereich.
Microsoft.Authorization/roleAssignments/delete	Dient zum Löschen einer Rollenzuweisung im angegebenen Bereich.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Management/managementGroups/read	Listet die Verwaltungsgruppen für den authentifizierten Benutzer auf.
Microsoft.Network/publicIPAddresses/read	Ruft eine öffentliche IP-Adressdefinition ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
none
Condition
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}) AND (!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'}) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))	Hinzufügen oder Entfernen von Rollenzuweisungen für die folgenden Rollen: VM-Administratoranmeldung VM-Benutzeranmeldung

Aktionen	Beschreibung
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action	Aktualisiert Erweiterungen auf Azure Arc-Computern.
Microsoft.HybridCompute/operations/read	Liest alle Vorgänge für Azure Arc für Server
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/loadBalancers/read	Ruft eine Lastenausgleichsdefinition ab.
Microsoft.Network/publicIPAddresses/read	Ruft eine öffentliche IP-Adressdefinition ab.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/networkSecurityGroups/read	Ruft eine Netzwerksicherheitsgruppen-Definition ab.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ruft eine Standardsicherheitsregel-Definition ab.
Microsoft.Network/networkWatchers/securityGroupView/action	Dient zum Anzeigen der konfigurierten und effektiven Netzwerksicherheitsgruppen-Regeln, die auf einen virtuellen Computer angewendet wurden.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ruft eine Sicherheitsregeldefinition ab.
Microsoft.Network/networkSecurityGroups/securityRules/write	Erstellt eine Sicherheitsregel oder aktualisiert eine vorhandene Sicherheitsregel.
Microsoft.HybridConnectivity/endpoints/write	Aktualisieren Sie den Endpunkt auf die Zielressource.
Microsoft.HybridConnectivity/endpoints/read	Ruft den Endpunkt für die Ressource ab.
Microsoft.Hybrid Verbinden ivity/endpoints/serviceConfigurations/write	Aktualisieren Sie die Dienstdetails in den Dienstkonfigurationen der Zielressource.
Microsoft.Hybrid Verbinden ivity/endpoints/serviceConfigurations/read	Ruft die Details zum Dienst für die Ressource ab.
Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action	Ruft die Details des verwalteten Proxys ab.
Microsoft.Compute/virtualMachines/read	Dient zum Abrufen der Eigenschaften eines virtuellen Computers.
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read	Ruft die Zusammenfassung des letzten Patchbewertungsvorgangs ab.
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read	Ruft die Liste der Patches ab, die während des letzten Patchbewertungsvorgangs bewertet wurden.
Microsoft.Compute/virtualMachines/patchInstallationResults/read	Ruft die Zusammenfassung des letzten Patchinstallationsvorgangs ab.
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read	Ruft die Liste der Patches ab, deren Installation während des letzten Patchinstallationsvorgangs versucht wurde.
Microsoft.Compute/virtualMachines/extensions/read	Dient zum Abrufen der Eigenschaften einer VM-Erweiterung.
Microsoft.Compute/virtualMachines/instanceView/read	Ruft den detaillierten Laufzeitstatus des virtuellen Computers und seiner Ressourcen ab.
Microsoft.Compute/virtualMachines/runCommands/read	Abrufen der Eigenschaften eines VM-Ausführungsbefehls
Microsoft.Compute/virtualMachines/vmSizes/read	Listet die verfügbaren Größen auf, auf die der virtuelle Computer aktualisiert werden kann.
Microsoft.Compute/locations/publishers/artifacttypes/types/read	Dient zum Abrufen der Eigenschaften eines VMExtension-Typs.
Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read	Dient zum Abrufen der Eigenschaften einer VMExtension-Version.
Microsoft.Compute/diskAccesses/read	Ruft Eigenschaften der DiskAccess-Ressource ab.
Microsoft.Compute/galleries/images/read	Hiermit werden die Eigenschaften des Katalogimages abgerufen.
Microsoft.Compute/images/read	Dient zum Abrufen der Eigenschaften des Images.
Microsoft.AzureStackHCI/Clusters/Read	Ruft Cluster ab
Microsoft.AzureStackHCI/Clusters/ArcSettings/Read	Ruft die Arc-Ressource des HCI-Clusters ab.
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read	Ruft eine Erweiterungsressource des HCI-Clusters ab
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write	Erstellt oder aktualisiert eine Erweiterungsressource des HCI-Clusters
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete	Löscht Erweiterungsressourcen des HCI-Clusters
Microsoft.AzureStackHCI/Operations/Read	Ruft Vorgänge ab
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read	Lesen von virtualmachines
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write	Schreiben der Erweiterungsressource
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read	Abrufen der Erweiterungsressource
NotActions
keine
DataActions
Microsoft.HybridCompute/machines/WACLoginAsAdmin/action	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.
Microsoft.Compute/virtualMachines/WACloginAsAdmin/action	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.
Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action	Verwaltet das Betriebssystem der HCI-Ressource über Windows Admin Center als Administrator
Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action	Hiermit können Sie das Betriebssystem Ihrer Ressource über Windows Admin Center als Administrator verwalten.
NotDataActions
keine

Integrierte Azure-Rollen für Compute

Mitwirkender von klassischen virtuellen Computern

Datenoperator für Managed Disks

Anwendungsgruppenmitwirkender für die Desktopvirtualisierung

Anwendungsgruppenleser für die Desktopvirtualisierung

Desktopvirtualisierungsmitwirkender

Hostpoolmitwirkender für die Desktopvirtualisierung

Hostpoolleser für die Desktopvirtualisierung

Desktopvirtualisierungsleser

Sitzungshostoperator für die Desktopvirtualisierung

Desktopvirtualisierungsbenutzer

Benutzersitzungsoperator für die Desktopvirtualisierung

Arbeitsbereichsmitwirkender für die Desktopvirtualisierung

Arbeitsbereichsleser für die Desktopvirtualisierung

Leser für die Datenträgersicherung

Datenträgerpooloperator

Operator für die Datenträgerwiederherstellung

Mitwirkender für Datenträgermomentaufnahmen

VM-Administratoranmeldung

Mitwirkender von virtuellen Computern

Datenzugriffsadministrator für virtuelle Computer (Vorschau)

Anmeldung des lokalen Benutzers des virtuellen Computers

VM-Benutzeranmeldung

Windows Admin Center-Administratoranmeldung

Nächste Schritte

Zusätzliche Ressourcen