Autorisations Azure pour Général

Cet article répertorie les autorisations pour les fournisseurs de ressources Azure dans la catégorie Général. Vous pouvez utiliser ces autorisations dans vos propres rôles personnalisés Azure pour fournir un contrôle d’accès granulaire aux ressources dans Azure. Les chaînes d’autorisation ont le format suivant : {Company}.{ProviderName}/{resourceType}/{action}

Microsoft.Addons

Service Azure : principal

Action Description
Microsoft.Addons/register/action Enregistre l’abonnement spécifié avec Microsoft.Addons
Microsoft.Addons/operations/read Obtient les opérations du fournisseur de ressources, qui sont prises en charge.
Microsoft.Addons/supportProviders/listsupportplaninfo/action Répertorie les informations de plan de support en cours pour l’abonnement spécifié.
Microsoft.Addons/supportProviders/supportPlanTypes/read Obtient l’état du plan de support Canonical spécifié.
Microsoft.Addons/supportProviders/supportPlanTypes/write Ajoute le type de plan de support Canonical spécifié.
Microsoft.Addons/supportProviders/supportPlanTypes/delete Supprime le plan de support Canonical spécifié

Microsoft.Capacity

Service Azure : principal

Action Description
Microsoft.Capacity/calculateprice/action Calculer tous les prix de réservation
Microsoft.Capacity/checkoffers/action Vérifier toutes les offres d’abonnement
Microsoft.Capacity/checkscopes/action Vérifier tous les abonnements
Microsoft.Capacity/validatereservationorder/action Valider toutes les réservations
Microsoft.Capacity/reservationorders/action Met à jour une réservation
Microsoft.Capacity/register/action Inscrit le fournisseur de ressources de capacité et active la création de ressources de capacité.
Microsoft.Capacity/unregister/action Annuler l’inscription de tous les locataires
Microsoft.Capacity/calculateexchange/action Calcule le montant de l’échange et le prix des nouveaux achats et retourne les erreurs de stratégie.
Microsoft.Capacity/exchange/action Échanger toute réservation
Microsoft.Capacity/listSkus/action Liste les références SKU avec des filtres et sans aucune restriction
Microsoft.Capacity/appliedreservations/read Lit toutes les réservations
Microsoft.Capacity/catalogs/read Lire le catalogue de réservation
Microsoft.Capacity/commercialreservationorders/read Obtenir les demandes de réservation créées dans n’importe quel locataire
Microsoft.Capacity/operations/read Lire toutes les opérations
Microsoft.Capacity/reservationorders/changedirectory/action Modifie le répertoire d’une réservation
Microsoft.Capacity/reservationorders/availablescopes/action Rechercher toutes les étendues disponibles
Microsoft.Capacity/reservationorders/read Lit toutes les réservations
Microsoft.Capacity/reservationorders/write Crée une réservation
Microsoft.Capacity/reservationorders/delete Supprime une réservation
Microsoft.Capacity/reservationorders/reservations/action Met à jour une réservation
Microsoft.Capacity/reservationorders/return/action Retourner toutes les réservations
Microsoft.Capacity/reservationorders/swap/action Échanger toutes les réservations
Microsoft.Capacity/reservationorders/split/action Diviser toutes les réservations
Microsoft.Capacity/reservationorders/changeBilling/action Changement de facturation de la réservation
Microsoft.Capacity/reservationorders/merge/action Fusionner toutes les réservations
Microsoft.Capacity/reservationorders/calculaterefund/action Calcule le montant du remboursement et le prix des nouveaux achats et retourne les erreurs de stratégie.
Microsoft.Capacity/reservationorders/changebillingoperationresults/read Interroger une opération de changement de facturation de réservation
Microsoft.Capacity/reservationorders/mergeoperationresults/read Interroge une opération de fusion
Microsoft.Capacity/reservationorders/reservations/availablescopes/action Rechercher toutes les étendues disponibles
Microsoft.Capacity/reservationorders/reservations/read Lit toutes les réservations
Microsoft.Capacity/reservationorders/reservations/write Crée une réservation
Microsoft.Capacity/reservationorders/reservations/delete Supprime une réservation
Microsoft.Capacity/reservationorders/reservations/archive/action Archiver une réservation qui se trouve dans un état terminal tel que Expiré, Fractionné, etc.
Microsoft.Capacity/reservationorders/reservations/unarchive/action Désarchiver une réservation précédemment archivée
Microsoft.Capacity/reservationorders/reservations/revisions/read Lit toutes les réservations
Microsoft.Capacity/reservationorders/splitoperationresults/read Interroge une opération de fractionnement
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read Obtenir la limite du service actuel, ou le quota de la ressource et de l’emplacement spécifiés
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write Créer une limite du service actuel, ou un quota pour la ressource et l’emplacement spécifiés
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read Obtenir les demandes de limite du service pour la ressource et l’emplacement spécifiés
Microsoft.Capacity/tenants/register/action Inscrire tous les locataires

Microsoft.Commerce

Service Azure : principal

Action Description
Microsoft.Commerce/register/action Inscrit un abonnement à Microsoft Commerce UsageAggregate
Microsoft.Commerce/unregister/action Désinscrit un abonnement à Microsoft Commerce UsageAggregate
Microsoft.Commerce/RateCard/read Retourne les données, les métadonnées de ressource/compteur et les taux d’offre de l’abonnement concerné.
Microsoft.Commerce/UsageAggregates/read Récupère la consommation de Microsoft Azure par un abonnement. Le résultat contient des données d’utilisation, des informations sur l’abonnement et la ressource agrégées, sur un intervalle de temps donné.

Microsoft.Marketplace

Service Azure : principal

Action Description
Microsoft.Marketplace/register/action Inscrit le fournisseur de ressources Microsoft.Marketplace dans l’abonnement.
Microsoft.Marketplace/privateStores/action Met à jour PrivateStore.
Microsoft.Marketplace/search/action Retourne une liste des offres de catalogue de la Place de marché du magasin privé Azure, ainsi que le nombre total et les facettes
Microsoft.Marketplace/mysolutions/read Obtenir des solutions utilisateur
Microsoft.Marketplace/mysolutions/write Créer ou mettre à jour des solutions utilisateur
Microsoft.Marketplace/mysolutions/delete Supprimer des solutions utilisateur
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read Renvoie un accord.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write Accepte un accord signé.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read Retourne une configuration.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write Enregistre une configuration.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action Importe une image vers l’ACR de l’utilisateur final.
Microsoft.Marketplace/privateStores/write Crée PrivateStore.
Microsoft.Marketplace/privateStores/delete Supprime PrivateStore.
Microsoft.Marketplace/privateStores/offers/action Met à jour une offre dans PrivateStore.
Microsoft.Marketplace/privateStores/read Lit des PrivateStores.
Microsoft.Marketplace/privateStores/requestApprovals/action Mettre à jour les approbations de demande
Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action L’administrateur extrait tous les abonnements du locataire
Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action Répertorier les notifications des plans arrêter la vente des offres
Microsoft.Marketplace/privateStores/listSubscriptionsContext/action Répertorier l’abonnement dans le contexte du magasin privé
Microsoft.Marketplace/privateStores/listNewPlansNotifications/action Répertorier les nouvelles notifications de plans
Microsoft.Marketplace/privateStores/queryUserOffers/action Récupérer les offres approuvées à partir des ID d’offres et des abonnements utilisateur dans la charge utile
Microsoft.Marketplace/privateStores/queryUserRules/action Récupérer les règles approuvées pour l’utilisateur sous les abonnements utilisateur
Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/action Retourne la valeur true s’il existe une offre pour au moins une collection activée
Microsoft.Marketplace/privateStores/queryInternalOfferIds/action Liste de toutes les offres internes sous une application et des plans Azure donnés
Microsoft.Marketplace/privateStores/adminRequestApprovals/read Lire tous les détails des approbations de demande (administrateurs uniquement)
Microsoft.Marketplace/privateStores/adminRequestApprovals/write Mettre à jour la demande par l’administrateur avec une décision sur la demande
Microsoft.Marketplace/privateStores/collections/approveAllItems/action Supprimer tous les éléments approuvés spécifiques et définir la collection sur allItemsApproved
Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action Définir l’approbation de toutes les propriétés d’éléments sur false pour la collection
Microsoft.Marketplace/privateStores/collections/setRules/action Définir des règles sur une collection donnée
Microsoft.Marketplace/privateStores/collections/queryRules/action Obtenir des règles sur une collection donnée
Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action Faire un upsert d’une offre avec différents contextes
Microsoft.Marketplace/privateStores/collections/offres/action Obtenir des offres de collection par contexte public et d’abonnement
Microsoft.Marketplace/privateStores/offers/write Crée une offre dans PrivateStore.
Microsoft.Marketplace/privateStores/offers/delete Supprime une offre de PrivateStore.
Microsoft.Marketplace/privateStores/offers/read Lit les offres PrivateStore.
Microsoft.Marketplace/privateStores/queryNotificationsState/read Lire les détails de l'état des notifications, administrateurs uniquement
Microsoft.Marketplace/privateStores/requestApprovals/read Lire les approbations de demande
Microsoft.Marketplace/privateStores/requestApprovals/write Créer une approbation de demande
Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write Accuser réception d'une notification, administrateurs uniquement
Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write Retirer un plan des notifications de l'offre

Microsoft.MarketplaceOrdering

Service Azure : principal

Action Description
Microsoft.MarketplaceOrdering/agreements/read Retourne tous les accords sous un abonnement spécifié
Microsoft.MarketplaceOrdering/agreements/offers/plans/read Renvoyer un contrat pour un élément de place de marché donné
Microsoft.MarketplaceOrdering/agreements/offers/plans/sign/action Signer un contrat pour un élément de place de marché donné
Microsoft.MarketplaceOrdering/agreements/offers/plans/cancel/action Annuler un contrat pour un élément de place de marché donné
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read Obtient un accord pour un élément spécifié de machine virtuelle de la place de marché
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write Signe ou annule un accord pour un élément spécifié de machine virtuelle de la place de marché
Microsoft.MarketplaceOrdering/operations/read Répertorie toutes les opérations possibles dans l’API

Microsoft.Quota

Service Azure : Quotas Azure

Action Description
Microsoft.Quota/register/action Inscrire l’abonnement auprès du fournisseur de ressources Microsoft.Quota
Microsoft.Quota/groupQuotas/read Obtenir groupQuota
Microsoft.Quota/groupQuotas/write Crée la ressource GroupQuota
Microsoft.Quota/groupQuotas/groupQuotaLimits/read Obtenir le GroupQuota actuel de la ressource spécifiée
Microsoft.Quota/groupQuotas/groupQuotaLimits/write Crée la demande GroupQuota pour la ressource spécifiée
Microsoft.Quota/groupQuotas/groupQuotaRequests/read Obtenir l’état de la demande GroupQuota pour la demande spécifique
Microsoft.Quota/groupQuotas/quotaAllocationRequests/read Obtenir l’état de la demande d’allocation de quota d’abonnement GroupQuota pour la demande spécifique
Microsoft.Quota/groupQuotas/quotaAllocations/read Obtenir l’allocation de quota d’abonnement GroupQuota actuelle vers l’allocation de quota d’abonnement
Microsoft.Quota/groupQuotas/quotaAllocations/write Crée la demande de limite de quota GroupQuota pour l’abonnement pour la ressource spécifiée
Microsoft.Quota/groupQuotas/subscriptions/read Obtenir les abonnements GroupQuota
Microsoft.Quota/groupQuotas/subscriptions/write Ajouter des abonnements à la ressource GroupQuota
Microsoft.Quota/operations/read Obtenir les opérations prises en charge par Microsoft.Quota
Microsoft.Quota/quotaRequests/read Obtenir les demandes de limite du service pour la ressource spécifiée
Microsoft.Quota/quotas/read Obtenir la limite du service actuel ou le quota de la ressource spécifiée
Microsoft.Quota/quotas/write Crée la limite de service ou la demande de quota pour la ressource spécifiée
Microsoft.Quota/usages/read Obtenir les utilisations pour les fournisseurs de ressources

Microsoft.Subscription

Service Azure : principal

Action Description
Microsoft.Subscription/cancel/action Annule l’abonnement
Microsoft.Subscription/rename/action Renomme l’abonnement
Microsoft.Subscription/enable/action Réactive l’abonnement
Microsoft.Subscription/aliases/write Créer un alias d’abonnement
Microsoft.Subscription/aliases/read Obtient un alias d’abonnement
Microsoft.Subscription/aliases/delete Supprime un alias d’abonnement
Microsoft.Subscription/Policies/write Crée une stratégie de locataire
Microsoft.Subscription/Policies/default/read Obtient une stratégie de locataire
Microsoft.Subscription/subscriptions/acceptOwnership/action Accepte la propriété de l’abonnement
Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read Obtient l’état de l’acceptation de la propriété de l’abonnement

Microsoft.Support

Service Azure : principal

Action Description
Microsoft.Support/register/action Inscrit le fournisseur de ressources de support
Microsoft.Support/lookUpResourceId/action Recherche l’ID de ressource pour le type de ressource
Microsoft.Support/checkNameAvailability/action Vérifie que le nom est valide et qu'il n'est pas utilisé pour le type de ressource
Microsoft.Support/operationresults/read Obtient le résultat de l’opération asynchrone
Microsoft.Support/operations/read Répertorie toutes les opérations disponibles sur le fournisseur de ressources Microsoft.Support
Microsoft.Support/operationsstatus/read Obtient l’état de l’opération asynchrone
Microsoft.Support/services/read Répertorie un ou tous les services Azure pour lesquels un support est disponible
Microsoft.Support/services/problemClassifications/read Répertorie une ou toutes les classifications des problèmes pour un service Azure
Microsoft.Support/supportTickets/read Répertorie un ou tous les tickets de support
Microsoft.Support/supportTickets/write Permet de créer et de mettre à jour un ticket de support

Étapes suivantes