Integrierte Azure-Rollen für DevOps
In diesem Artikel werden die integrierten Azure-Rollen in der Kategorie "DevOps" aufgeführt.
DevTest Labs-Benutzer
Ermöglicht Ihnen das Verbinden, Starten, Neustarten und Herunterfahren Ihrer virtuellen Computer in Ihren Azure DevTest Labs.
Aktionen | Beschreibung |
---|---|
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Compute/availabilitySets/read | Dient zum Abrufen der Eigenschaften einer Verfügbarkeitsgruppe. |
Microsoft.Compute/virtualMachines/*/read | Lesen der Eigenschaften eines virtuellen Computers (VM-Größen, Laufzeitstatus, VM-Erweiterungen usw.) |
Microsoft.Compute/virtualMachines/deallocate/action | Schaltet den virtuellen Computer aus und gibt die Computeressourcen frei. |
Microsoft.Compute/virtualMachines/read | Dient zum Abrufen der Eigenschaften eines virtuellen Computers. |
Microsoft.Compute/virtualMachines/restart/action | Startet den virtuellen Computer neu. |
Microsoft.Compute/virtualMachines/start/action | Startet den virtuellen Computer. |
Microsoft.DevTestLab/*/read | Lesen der Eigenschaften eines Labs |
Microsoft.DevTestLab/labs/claimAnyVm/action | Dient zum Anfordern eines beliebigen anforderbaren virtuellen Computers im Lab. |
Microsoft.DevTestLab/labs/createEnvironment/action | Dient zum Erstellen von virtuellen Computern in einem Lab. |
Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action | Stellt sicher, dass der aktuelle Benutzer über ein gültiges Profil im Lab verfügt |
Microsoft.DevTestLab/labs/formulas/delete | Dient zum Löschen von Formeln. |
Microsoft.DevTestLab/labs/formulas/read | Dient zum Lesen von Formeln. |
Microsoft.DevTestLab/labs/formulas/write | Dient zum Hinzufügen oder Ändern von Formeln. |
Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action | Wertet Labrichtlinien aus. |
Microsoft.DevTestLab/labs/virtualMachines/claim/action | Dient dazu, einen vorhandenen virtuellen Computer in Besitz zu nehmen. |
Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action | Listet die anwendbaren Zeitpläne zum Starten/Beenden auf, sofern vorhanden. |
Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action | Ruft eine Zeichenfolge ab, die den Inhalt der RDP-Datei für den virtuellen Computer darstellt. |
Microsoft.Network/loadBalancers/backendAddressPools/join/action | Verknüpft einen Back-End-Adresspool für den Lastenausgleich. Nicht warnbar. |
Microsoft.Network/loadBalancers/inboundNatRules/join/action | Verknüpft eine NAT-Regel für eingehenden Datenverkehr für den Lastenausgleich. Nicht warnbar. |
Microsoft.Network/networkInterfaces/*/read | Lesen der Eigenschaften einer Netzwerkschnittstelle (z.B. alle Load Balancer, zu denen die Netzwerkschnittstelle gehört) |
Microsoft.Network/networkInterfaces/join/action | Verknüpft einen virtuellen Computer mit einer Netzwerkschnittstelle. Nicht warnbar. |
Microsoft.Network/networkInterfaces/read | Ruft eine Netzwerkschnittstellendefinition ab. |
Microsoft.Network/networkInterfaces/write | Erstellt eine Netzwerkschnittstelle oder aktualisiert eine vorhandene Netzwerkschnittstelle. |
Microsoft.Network/publicIPAddresses/*/read | Lesen der Eigenschaften einer öffentlichen IP-Adresse |
Microsoft.Network/publicIPAddresses/join/action | Verknüpft eine öffentliche IP-Adresse. Nicht warnbar. |
Microsoft.Network/publicIPAddresses/read | Ruft eine öffentliche IP-Adressdefinition ab. |
Microsoft.Network/virtualNetworks/subnets/join/action | Verknüpft ein virtuelles Netzwerk. Nicht warnbar. |
Microsoft.Resources/deployments/operations/read | Ruft Bereitstellungsvorgänge ab oder listet sie auf. |
Microsoft.Resources/deployments/read | Ruft Bereitstellungen ab oder listet sie auf. |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
Microsoft.Storage/storageAccounts/listKeys/action | Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück. |
NotActions | |
Microsoft.Compute/virtualMachines/vmSizes/read | Listet die verfügbaren Größen auf, auf die der virtuelle Computer aktualisiert werden kann. |
DataActions | |
keine | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you connect, start, restart, and shutdown your virtual machines in your Azure DevTest Labs.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/76283e04-6283-4c54-8f91-bcf1374a3c64",
"name": "76283e04-6283-4c54-8f91-bcf1374a3c64",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Compute/availabilitySets/read",
"Microsoft.Compute/virtualMachines/*/read",
"Microsoft.Compute/virtualMachines/deallocate/action",
"Microsoft.Compute/virtualMachines/read",
"Microsoft.Compute/virtualMachines/restart/action",
"Microsoft.Compute/virtualMachines/start/action",
"Microsoft.DevTestLab/*/read",
"Microsoft.DevTestLab/labs/claimAnyVm/action",
"Microsoft.DevTestLab/labs/createEnvironment/action",
"Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action",
"Microsoft.DevTestLab/labs/formulas/delete",
"Microsoft.DevTestLab/labs/formulas/read",
"Microsoft.DevTestLab/labs/formulas/write",
"Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action",
"Microsoft.DevTestLab/labs/virtualMachines/claim/action",
"Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action",
"Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action",
"Microsoft.Network/loadBalancers/backendAddressPools/join/action",
"Microsoft.Network/loadBalancers/inboundNatRules/join/action",
"Microsoft.Network/networkInterfaces/*/read",
"Microsoft.Network/networkInterfaces/join/action",
"Microsoft.Network/networkInterfaces/read",
"Microsoft.Network/networkInterfaces/write",
"Microsoft.Network/publicIPAddresses/*/read",
"Microsoft.Network/publicIPAddresses/join/action",
"Microsoft.Network/publicIPAddresses/read",
"Microsoft.Network/virtualNetworks/subnets/join/action",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/deployments/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Storage/storageAccounts/listKeys/action"
],
"notActions": [
"Microsoft.Compute/virtualMachines/vmSizes/read"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "DevTest Labs User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Lab-Assistent
Ermöglicht Ihnen die Anzeige eines vorhandenen Labs, das Durchführen von Aktionen auf den Lab-VMs und das Senden von Einladungen für das Lab
Aktionen | Beschreibung |
---|---|
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
Microsoft.LabServices/labPlans/images/read | Ruft die Eigenschaften eines Images ab. |
Microsoft.LabServices/labPlans/read | Ruft die Eigenschaften eines Lab-Plans ab. |
Microsoft.LabServices/labs/read | Ruft die Eigenschaften eines Labs ab. |
Microsoft.LabServices/labs/schedules/read | Ruft die Eigenschaften eines Zeitplans ab. |
Microsoft.LabServices/labs/users/read | Ruft die Eigenschaften eines Benutzers ab. |
Microsoft.LabServices/labs/users/invite/action | Sendet eine E-Mail-Einladung an einen Benutzer, am Lab teilzunehmen. |
Microsoft.LabServices/labs/virtualMachines/read | Ruft die Eigenschaften eines virtuellen Computers ab. |
Microsoft.LabServices/labs/virtualMachines/start/action | Dient zum Starten eines virtuellen Computers. |
Microsoft.LabServices/labs/virtualMachines/stop/action | Beendet einen virtuellen Computer und hebt die Zuordnung auf. |
Microsoft.LabServices/labs/virtualMachines/reimage/action | Erstellt für einen virtuellen Computer ein Image mit dem zuletzt veröffentlichten Image. |
Microsoft.LabServices/labs/virtualMachines/redeploy/action | Stellt einen virtuellen Computer auf einem anderen Computeknoten bereit. |
Microsoft.LabServices/locations/usages/read | Nutzung an einem Ort abrufen |
Microsoft.LabServices/skus/read | Ruft die Eigenschaften einer Lab-Dienst-SKU ab. |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
NotActions | |
keine | |
DataActions | |
keine | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "The lab assistant role",
"id": "/providers/Microsoft.Authorization/roleDefinitions/ce40b423-cede-4313-a93f-9b28290b72e1",
"name": "ce40b423-cede-4313-a93f-9b28290b72e1",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.LabServices/labPlans/images/read",
"Microsoft.LabServices/labPlans/read",
"Microsoft.LabServices/labs/read",
"Microsoft.LabServices/labs/schedules/read",
"Microsoft.LabServices/labs/users/read",
"Microsoft.LabServices/labs/users/invite/action",
"Microsoft.LabServices/labs/virtualMachines/read",
"Microsoft.LabServices/labs/virtualMachines/start/action",
"Microsoft.LabServices/labs/virtualMachines/stop/action",
"Microsoft.LabServices/labs/virtualMachines/reimage/action",
"Microsoft.LabServices/labs/virtualMachines/redeploy/action",
"Microsoft.LabServices/locations/usages/read",
"Microsoft.LabServices/skus/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Lab Assistant",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Lab-Mitwirkender
Wird auf Labebene angewandt und ermöglicht Ihnen das Verwalten des Labs Wird auf eine Ressourcengruppe angewandt und ermöglicht Ihnen das Erstellen und Verwalten von Labs
Aktionen | Beschreibung |
---|---|
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
Microsoft.LabServices/labPlans/images/read | Ruft die Eigenschaften eines Images ab. |
Microsoft.LabServices/labPlans/read | Ruft die Eigenschaften eines Lab-Plans ab. |
Microsoft.LabServices/labPlans/saveImage/action | Erstellt ein Image aus einem virtuellen Computer in dem an den Lab-Plan angefügten Katalog. |
Microsoft.LabServices/labs/read | Ruft die Eigenschaften eines Labs ab. |
Microsoft.LabServices/labs/write | Erstellt ein neues Lab oder aktualisiert ein vorhandenes. |
Microsoft.LabServices/labs/delete | Löscht das Lab und alle seine Benutzer, Zeitpläne und virtuellen Computer. |
Microsoft.LabServices/labs/publish/action | Veröffentlicht ein Lab, indem das Image des virtuellen Vorlagencomputers an alle virtuellen Computer im Lab weitergegeben wird. |
Microsoft.LabServices/labs/syncGroup/action | Aktualisiert die Liste von Benutzern aus der Active Directory-Gruppe, die dem Lab zugewiesen wurde. |
Microsoft.LabServices/labs/schedules/read | Ruft die Eigenschaften eines Zeitplans ab. |
Microsoft.LabServices/labs/schedules/write | Erstellt einen neuen Zeitplan oder aktualisiert einen vorhandenen. |
Microsoft.LabServices/labs/schedules/delete | Den Zeitplan löschen. |
Microsoft.LabServices/labs/users/read | Ruft die Eigenschaften eines Benutzers ab. |
Microsoft.LabServices/labs/users/write | Erstellt einen neuen Benutzer oder aktualisiert einen vorhandenen. |
Microsoft.LabServices/labs/users/delete | Löscht den Benutzer. |
Microsoft.LabServices/labs/users/invite/action | Sendet eine E-Mail-Einladung an einen Benutzer, am Lab teilzunehmen. |
Microsoft.LabServices/labs/virtualMachines/read | Ruft die Eigenschaften eines virtuellen Computers ab. |
Microsoft.LabServices/labs/virtualMachines/start/action | Dient zum Starten eines virtuellen Computers. |
Microsoft.LabServices/labs/virtualMachines/stop/action | Beendet einen virtuellen Computer und hebt die Zuordnung auf. |
Microsoft.LabServices/labs/virtualMachines/reimage/action | Erstellt für einen virtuellen Computer ein Image mit dem zuletzt veröffentlichten Image. |
Microsoft.LabServices/labs/virtualMachines/redeploy/action | Stellt einen virtuellen Computer auf einem anderen Computeknoten bereit. |
Microsoft.LabServices/labs/virtualMachines/resetPassword/action | Setzt das Kennwort des lokalen Benutzers auf einem virtuellen Computer zurück. |
Microsoft.LabServices/locations/usages/read | Nutzung an einem Ort abrufen |
Microsoft.LabServices/skus/read | Ruft die Eigenschaften einer Lab-Dienst-SKU ab. |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
NotActions | |
keine | |
DataActions | |
Microsoft.LabServices/labPlans/createLab/action | Erstellt ein neues Lab aus einem Lab-Plan. |
NotDataActions | |
keine |
{
"assignableScopes": [
"/"
],
"description": "The lab contributor role",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5daaa2af-1fe8-407c-9122-bba179798270",
"name": "5daaa2af-1fe8-407c-9122-bba179798270",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.LabServices/labPlans/images/read",
"Microsoft.LabServices/labPlans/read",
"Microsoft.LabServices/labPlans/saveImage/action",
"Microsoft.LabServices/labs/read",
"Microsoft.LabServices/labs/write",
"Microsoft.LabServices/labs/delete",
"Microsoft.LabServices/labs/publish/action",
"Microsoft.LabServices/labs/syncGroup/action",
"Microsoft.LabServices/labs/schedules/read",
"Microsoft.LabServices/labs/schedules/write",
"Microsoft.LabServices/labs/schedules/delete",
"Microsoft.LabServices/labs/users/read",
"Microsoft.LabServices/labs/users/write",
"Microsoft.LabServices/labs/users/delete",
"Microsoft.LabServices/labs/users/invite/action",
"Microsoft.LabServices/labs/virtualMachines/read",
"Microsoft.LabServices/labs/virtualMachines/start/action",
"Microsoft.LabServices/labs/virtualMachines/stop/action",
"Microsoft.LabServices/labs/virtualMachines/reimage/action",
"Microsoft.LabServices/labs/virtualMachines/redeploy/action",
"Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
"Microsoft.LabServices/locations/usages/read",
"Microsoft.LabServices/skus/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read"
],
"notActions": [],
"dataActions": [
"Microsoft.LabServices/labPlans/createLab/action"
],
"notDataActions": []
}
],
"roleName": "Lab Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Lab-Ersteller
Ermöglicht Ihnen das Erstellen neuer Labs unter ihren Azure Lab-Konten.
Aktionen | Beschreibung |
---|---|
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.LabServices/labAccounts/*/read | |
Microsoft.LabServices/labAccounts/createLab/action | Hiermit wird ein Lab in einem Lab-Konto erstellt. |
Microsoft.LabServices/labAccounts/getPricingAndAvailability/action | Ruft die Preise und die Verfügbarkeit von Kombinationen aus Größen, Regionen und Betriebssystemen für das Labkonto ab. |
Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action | Ruft Kerneinschränkungen und Nutzungsdaten für dieses Abonnement ab |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
Microsoft.LabServices/labPlans/images/read | Ruft die Eigenschaften eines Images ab. |
Microsoft.LabServices/labPlans/read | Ruft die Eigenschaften eines Lab-Plans ab. |
Microsoft.LabServices/labPlans/saveImage/action | Erstellt ein Image aus einem virtuellen Computer in dem an den Lab-Plan angefügten Katalog. |
Microsoft.LabServices/labs/read | Ruft die Eigenschaften eines Labs ab. |
Microsoft.LabServices/labs/schedules/read | Ruft die Eigenschaften eines Zeitplans ab. |
Microsoft.LabServices/labs/users/read | Ruft die Eigenschaften eines Benutzers ab. |
Microsoft.LabServices/labs/virtualMachines/read | Ruft die Eigenschaften eines virtuellen Computers ab. |
Microsoft.LabServices/locations/usages/read | Nutzung an einem Ort abrufen |
Microsoft.LabServices/skus/read | Ruft die Eigenschaften einer Lab-Dienst-SKU ab. |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
Microsoft.Support/* | Erstellen und Aktualisieren eines Supporttickets |
NotActions | |
keine | |
DataActions | |
Microsoft.LabServices/labPlans/createLab/action | Erstellt ein neues Lab aus einem Lab-Plan. |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you create new labs under your Azure Lab Accounts.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
"name": "b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.LabServices/labAccounts/*/read",
"Microsoft.LabServices/labAccounts/createLab/action",
"Microsoft.LabServices/labAccounts/getPricingAndAvailability/action",
"Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.LabServices/labPlans/images/read",
"Microsoft.LabServices/labPlans/read",
"Microsoft.LabServices/labPlans/saveImage/action",
"Microsoft.LabServices/labs/read",
"Microsoft.LabServices/labs/schedules/read",
"Microsoft.LabServices/labs/users/read",
"Microsoft.LabServices/labs/virtualMachines/read",
"Microsoft.LabServices/locations/usages/read",
"Microsoft.LabServices/skus/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.LabServices/labPlans/createLab/action"
],
"notDataActions": []
}
],
"roleName": "Lab Creator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Lab-Operator
Gibt Ihnen eingeschränkte Möglichkeiten zum Verwalten vorhandener Labs
Aktionen | Beschreibung |
---|---|
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
Microsoft.LabServices/labPlans/images/read | Ruft die Eigenschaften eines Images ab. |
Microsoft.LabServices/labPlans/read | Ruft die Eigenschaften eines Lab-Plans ab. |
Microsoft.LabServices/labPlans/saveImage/action | Erstellt ein Image aus einem virtuellen Computer in dem an den Lab-Plan angefügten Katalog. |
Microsoft.LabServices/labs/publish/action | Veröffentlicht ein Lab, indem das Image des virtuellen Vorlagencomputers an alle virtuellen Computer im Lab weitergegeben wird. |
Microsoft.LabServices/labs/read | Ruft die Eigenschaften eines Labs ab. |
Microsoft.LabServices/labs/schedules/read | Ruft die Eigenschaften eines Zeitplans ab. |
Microsoft.LabServices/labs/schedules/write | Erstellt einen neuen Zeitplan oder aktualisiert einen vorhandenen. |
Microsoft.LabServices/labs/schedules/delete | Den Zeitplan löschen. |
Microsoft.LabServices/labs/users/read | Ruft die Eigenschaften eines Benutzers ab. |
Microsoft.LabServices/labs/users/write | Erstellt einen neuen Benutzer oder aktualisiert einen vorhandenen. |
Microsoft.LabServices/labs/users/delete | Löscht den Benutzer. |
Microsoft.LabServices/labs/users/invite/action | Sendet eine E-Mail-Einladung an einen Benutzer, am Lab teilzunehmen. |
Microsoft.LabServices/labs/virtualMachines/read | Ruft die Eigenschaften eines virtuellen Computers ab. |
Microsoft.LabServices/labs/virtualMachines/start/action | Dient zum Starten eines virtuellen Computers. |
Microsoft.LabServices/labs/virtualMachines/stop/action | Beendet einen virtuellen Computer und hebt die Zuordnung auf. |
Microsoft.LabServices/labs/virtualMachines/reimage/action | Erstellt für einen virtuellen Computer ein Image mit dem zuletzt veröffentlichten Image. |
Microsoft.LabServices/labs/virtualMachines/redeploy/action | Stellt einen virtuellen Computer auf einem anderen Computeknoten bereit. |
Microsoft.LabServices/labs/virtualMachines/resetPassword/action | Setzt das Kennwort des lokalen Benutzers auf einem virtuellen Computer zurück. |
Microsoft.LabServices/locations/usages/read | Nutzung an einem Ort abrufen |
Microsoft.LabServices/skus/read | Ruft die Eigenschaften einer Lab-Dienst-SKU ab. |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
NotActions | |
keine | |
DataActions | |
keine | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "The lab operator role",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a36e6959-b6be-4b12-8e9f-ef4b474d304d",
"name": "a36e6959-b6be-4b12-8e9f-ef4b474d304d",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.LabServices/labPlans/images/read",
"Microsoft.LabServices/labPlans/read",
"Microsoft.LabServices/labPlans/saveImage/action",
"Microsoft.LabServices/labs/publish/action",
"Microsoft.LabServices/labs/read",
"Microsoft.LabServices/labs/schedules/read",
"Microsoft.LabServices/labs/schedules/write",
"Microsoft.LabServices/labs/schedules/delete",
"Microsoft.LabServices/labs/users/read",
"Microsoft.LabServices/labs/users/write",
"Microsoft.LabServices/labs/users/delete",
"Microsoft.LabServices/labs/users/invite/action",
"Microsoft.LabServices/labs/virtualMachines/read",
"Microsoft.LabServices/labs/virtualMachines/start/action",
"Microsoft.LabServices/labs/virtualMachines/stop/action",
"Microsoft.LabServices/labs/virtualMachines/reimage/action",
"Microsoft.LabServices/labs/virtualMachines/redeploy/action",
"Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
"Microsoft.LabServices/locations/usages/read",
"Microsoft.LabServices/skus/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Lab Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Mitwirkender für Lab Services
Ermöglicht Ihnen die vollständige Steuerung aller Lab Services-Szenarien in der Ressourcengruppe
Aktionen | Beschreibung |
---|---|
Microsoft.LabServices/* | Erstellen und Verwalten von Komponenten für Labdienste |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
NotActions | |
keine | |
DataActions | |
Microsoft.LabServices/labPlans/createLab/action | Erstellt ein neues Lab aus einem Lab-Plan. |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "The lab services contributor role",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
"name": "f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
"permissions": [
{
"actions": [
"Microsoft.LabServices/*",
"Microsoft.Insights/alertRules/*",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read"
],
"notActions": [],
"dataActions": [
"Microsoft.LabServices/labPlans/createLab/action"
],
"notDataActions": []
}
],
"roleName": "Lab Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Lab Services Reader
Ermöglicht Ihnen das Anzeigen aller Labpläne und Labressourcen, aber nicht deren Änderung
Aktionen | Beschreibung |
---|---|
Microsoft.LabServices/*/read | Lesen der Eigenschaften von Lab-Diensten |
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
NotActions | |
keine | |
DataActions | |
keine | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "The lab services reader role",
"id": "/providers/Microsoft.Authorization/roleDefinitions/2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
"name": "2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
"permissions": [
{
"actions": [
"Microsoft.LabServices/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Lab Services Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Auslastungstest (Testmitwirkender)
Anzeigen, Erstellen, Aktualisieren, Löschen und Ausführen von Auslastungstests Anzeigen und Auflisten von Auslastungstestressourcen, aber nicht das Vornehmen von Änderungen
Aktionen | Beschreibung |
---|---|
Microsoft.LoadTestService/*/read | Lesen von Auslastungstestressourcen |
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
NotActions | |
keine | |
DataActions | |
Microsoft.LoadTestService/loadtests/* | Erstellen und Verwalten von Auslastungstests |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "View, create, update, delete and execute load tests. View and list load test resources but can not make any changes.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/749a398d-560b-491b-bb21-08924219302e",
"name": "749a398d-560b-491b-bb21-08924219302e",
"permissions": [
{
"actions": [
"Microsoft.LoadTestService/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Insights/alertRules/*"
],
"notActions": [],
"dataActions": [
"Microsoft.LoadTestService/loadtests/*"
],
"notDataActions": []
}
],
"roleName": "Load Test Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Auslastungstestbesitzer
Ausführen aller Vorgänge für Auslastungstestressourcen und Auslastungstests
Aktionen | Beschreibung |
---|---|
Microsoft.LoadTestService/* | Erstellen und Verwalten von Auslastungstestressourcen |
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
NotActions | |
keine | |
DataActions | |
Microsoft.LoadTestService/* | Erstellen und Verwalten von Auslastungstestressourcen |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Execute all operations on load test resources and load tests",
"id": "/providers/Microsoft.Authorization/roleDefinitions/45bb0b16-2f0c-4e78-afaa-a07599b003f6",
"name": "45bb0b16-2f0c-4e78-afaa-a07599b003f6",
"permissions": [
{
"actions": [
"Microsoft.LoadTestService/*",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Insights/alertRules/*"
],
"notActions": [],
"dataActions": [
"Microsoft.LoadTestService/*"
],
"notDataActions": []
}
],
"roleName": "Load Test Owner",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Auslastungstest (Lesen)
Alle Auslastungstests und Auslastungstestressourcen anzeigen und auflisten, kann aber keine Änderungen vornehmen
Aktionen | Beschreibung |
---|---|
Microsoft.LoadTestService/*/read | Lesen von Auslastungstestressourcen |
Microsoft.Authorization/*/read | Lesen von Rollen und Rollenzuweisungen |
Microsoft.Resources/deployments/* | Erstellen und Verwalten einer Bereitstellung |
Microsoft.Resources/subscriptions/resourceGroups/read | Ruft Ressourcengruppen ab oder listet sie auf. |
Microsoft.Insights/alertRules/* | Erstellen und Verwalten einer klassischen Metrikwarnung |
NotActions | |
keine | |
DataActions | |
Microsoft.LoadTestService/loadtests/readTest/action | Lesen von Auslastungstests |
NotDataActions | |
keine |
{
"assignableScopes": [
"/"
],
"description": "View and list all load tests and load test resources but can not make any changes",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3ae3fb29-0000-4ccd-bf80-542e7b26e081",
"name": "3ae3fb29-0000-4ccd-bf80-542e7b26e081",
"permissions": [
{
"actions": [
"Microsoft.LoadTestService/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Insights/alertRules/*"
],
"notActions": [],
"dataActions": [
"Microsoft.LoadTestService/loadtests/readTest/action"
],
"notDataActions": []
}
],
"roleName": "Load Test Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}