Roles de Azure para tareas de almacenamiento

En este artículo se describen los roles de Azure integrados con privilegios mínimos o las acciones de RBAC necesarias para leer, actualizar o eliminar una tarea de almacenamiento y ver las asignaciones de tareas.

Permiso para administrar una tarea de almacenamiento

Debe asignar un rol a cualquier entidad de seguridad de su organización que necesite acceso a la tarea de almacenamiento. Para obtener información sobre cómo asignar un rol de Azure, consulte Asignar roles de Azure mediante Azure Portal.

Aunque el rol de Contribuidor proporciona todos los permisos necesarios para gestionar una tarea de almacenamiento, el rol incorporado menos privilegiado es el de Contribuidor de Acciones de Almacenamiento. El rol de Contribuidor de Acciones de Almacenamiento está diseñado específicamente para crear y gestionar tareas de almacenamiento: otorga exactamente los permisos en el plano de control que Acciones de Almacenamiento necesita para crear, leer, actualizar, eliminar, listar y previsualizar tareas de almacenamiento, sin conceder acceso al plano de datos a tus cuentas de almacenamiento.

El rol de Contribuidor de Acciones de Almacenamiento otorga los siguientes permisos:

Permiso	Acciones RBAC
Enumerar y leer tareas de almacenamiento	Microsoft.StorageActions/storageTasks/read
Crear y actualizar tareas de almacenamiento	Microsoft.StorageActions/storageTasks/write
Eliminar tareas de almacenamiento	Microsoft.StorageActions/storageTasks/delete
Listar asignaciones de tareas de almacenamiento para una tarea	Microsoft.StorageActions/storageTasks/storageTaskAssignments/read
Enumerar informes de ejecución de tareas de almacenamiento	Microsoft.StorageActions/storageTasks/reports/read
Vista previa de las condiciones de la tarea de almacenamiento	Microsoft.StorageActions/locations/previewActions/action
Lee asignaciones de roles, alertas, despliegues y grupos de recursos	Microsoft.Authorization/*/read, Microsoft.Insights/alertRules/*, , Microsoft.Resources/deployments/*, Microsoft.Resources/subscriptions/resourceGroups/read

Si prefiere usar un rol personalizado, asegúrese de que el rol contiene todas las acciones de RBAC necesarias. Usa la siguiente tabla como guía.

Nivel del permiso	Acciones de RBAC para roles personalizados
Enumerar y leer tareas de almacenamiento	Microsoft.StorageActions/storageTasks/read
Crear y actualizar tareas de almacenamiento	Microsoft.StorageActions/storageTasks/write
Eliminar tareas de almacenamiento	Microsoft.StorageActions/storageTasks/delete
Enumerar asignaciones de tareas de almacenamiento	Microsoft.StorageActions/storageTasks/storageTaskAssignments/read
Enumerar informes de ejecución de tareas de almacenamiento	Microsoft.StorageActions/storageTasks/reports/read
Vista previa de las condiciones de la tarea de almacenamiento	Microsoft.StorageActions/locations/previewActions/action
Mover una tarea de almacenamiento a otro grupo de recursos	Microsoft.Resources/subscriptions/resourceGroups/moveResources/action, Microsoft.Resources/subscriptions/resourceGroups/write

Consulte también

• Roles de Azure necesarios para asignar tareas