Rôles intégrés Azure pour l’IA + le Machine Learning

Cet article répertorie les rôles intégrés Azure dans la catégorie IA + Machine Learning.

Contributeur partenaire de capteur de plateforme AgFood

Fournit un accès aux contributions pour gérer les entités associées aux capteurs dans AgFood Platform Service

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*
NotDataActions
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete	Supprime une ressource de capteurs AgFoodPlatform existante limitée à l’étendue du partenaire de capteur de l’appelant.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides contribute access to manage sensor related entities in AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6b77f0a0-0d89-41cc-acd1-579c22c17a67",
  "name": "6b77f0a0-0d89-41cc-acd1-579c22c17a67",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*"
      ],
      "notDataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete"
      ]
    }
  ],
  "roleName": "AgFood Platform Sensor Partner Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrateur de service de plateforme AgFood

Fournit un accès administrateur à AgFood Platform Service

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.AgFoodPlatform/*	Créez, mettez à jour, lisez et supprimez toutes les ressources AgFood Platform.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides admin access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f8da80de-1ff9-4747-ad80-a19b7f6079e3",
  "name": "f8da80de-1ff9-4747-ad80-a19b7f6079e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AgFood Platform Service Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeur du service de plateforme AgFood

Fournit l’accès à AgFood Platform Service

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.AgFoodPlatform/*/action
Microsoft.AgFoodPlatform/*/read	Lisez les ressources agFood Platform.
Microsoft.AgFoodPlatform/*/write	Créez et mettez à jour les ressources Ag Food Platform.
NotDataActions
Microsoft.AgFoodPlatform/farmBeats/farmers/write	Crée ou met à jour les agriculteurs AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write
Microsoft.AgFoodPlatform/farmBeats/parties/write	Crée ou met à jour des parties Ag FoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/datasets/write	Crée ou met à jour des jeux de données AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write	Crée ou met à jour des enregistrements de jeu de données AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides contribute access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8508508a-4469-4e45-963b-2518ee0bb728",
  "name": "8508508a-4469-4e45-963b-2518ee0bb728",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*/action",
        "Microsoft.AgFoodPlatform/*/read",
        "Microsoft.AgFoodPlatform/*/write"
      ],
      "notDataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/farmers/write",
        "Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write",
        "Microsoft.AgFoodPlatform/farmBeats/parties/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasets/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action"
      ]
    }
  ],
  "roleName": "AgFood Platform Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur de service de plateforme AgFood

Fournit un accès en lecture à AgFood Platform Service

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.AgFoodPlatform/*/list/action
Microsoft.AgFoodPlatform/*/read	Lisez les ressources agFood Platform.
Microsoft.AgFoodPlatform/*/search/action
Microsoft.AgFoodPlatform/*/download/action
Microsoft.AgFoodPlatform/*/chevauchement/action
Microsoft.AgFoodPlatform/*/checkConsent/action
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides read access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
  "name": "7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*/list/action",
        "Microsoft.AgFoodPlatform/*/read",
        "Microsoft.AgFoodPlatform/*/search/action",
        "Microsoft.AgFoodPlatform/*/download/action",
        "Microsoft.AgFoodPlatform/*/overlap/action",
        "Microsoft.AgFoodPlatform/*/checkConsent/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AgFood Platform Service Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Développeur Azure AI

Peut effectuer toutes les actions au sein d’une ressource Azure AI en plus de gérer la ressource elle-même.

En savoir plus

Actions	Description
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
Microsoft.MachineLearningServices/locations/*/read
Microsoft.Authorization/*/read	Lire les rôles et les affectations de rôles
Microsoft.Resources/deployments/*	Créer et gérer un déploiement
NotActions
Microsoft.MachineLearningServices/workspaces/delete	Supprime le ou les espaces de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/write	Crée ou met à jour le ou les espaces de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/listKeys/action	Répertorie les secrets d’un espace de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/hubs/write	Crée ou met à jour un ou plusieurs espaces de travail Machine Learning Services Hub
Microsoft.MachineLearningServices/workspaces/hubs/delete	Supprime les espaces de travail du hub Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/write	Crée ou met à jour le ou les magasins de fonctionnalités Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/delete	Supprime le ou les magasins de fonctionnalités Machine Learning Services
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/ContentSafety/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
  "name": "64702f94-c441-49e6-a78b-ef80e0188fee",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write",
        "Microsoft.MachineLearningServices/locations/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/ContentSafety/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Approbateur de connexion réseau Azure AI Enterprise

Peut approuver les connexions de point de terminaison privé aux ressources de dépendance courantes Azure AI

En savoir plus

Actions	Description
Microsoft.ContainerRegistry/registrys/privateEndpointConnectionsApproval/action	Approuve automatiquement une connexion de point de terminaison privé
Microsoft.ContainerRegistry/registrys/privateEndpointConnections/read	Obtient les propriétés de la connexion de point de terminaison privé ou répertorie toutes les connexions de point de terminaison privé pour le registre de conteneurs spécifié
Microsoft.ContainerRegistry/registrys/privateEndpointConnections/write	Approuve/refusela connexion de point de terminaison privé
Microsoft.Cache/redis/read	Afficher les paramètres et la configuration du cache Redis dans le portail de gestion
Microsoft.Cache/redis/privateEndpointConnections/read	Lit une connexion de point de terminaison privé
Microsoft.Cache/redis/privateEndpointConnections/write	Écrire une connexion de point de terminaison privé
Microsoft.Cache/redis/privateLinkResources/read	Lire le 'groupId' de la sous-ressource redis à laquelle une liaison privée peut être connectée
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action	Approuve les connexions de point de terminaison privé
Microsoft.Cache/redisEnterprise/read	Affiche les paramètres et la configuration du cache Redis Enterprise dans le portail de gestion
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read	Lit une connexion de point de terminaison privé
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write	Écrire une connexion de point de terminaison privé
Microsoft.Cache/redisEnterprise/privateLinkResources/read	Lire le 'groupId' de la sous-ressource redis à laquelle une liaison privée peut être connectée
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action	Approuve les connexions de point de terminaison privé
Microsoft.CognitiveServices/accounts/read	Lit les comptes d’API.
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read	Lit les connexions de point de terminaison privé.
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write	Écrit les connexions de point de terminaison privé.
Microsoft.CognitiveServices/accounts/privateLinkResources/read	Lit les ressources de liaison privée pour un compte.
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action	Gérer une connexion de point de terminaison privé d’un compte de base de données
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read	Lit une connexion de point de terminaison privé ou répertorie toutes les connexions de point de terminaison privé d’un compte de base de données
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write	Crée ou met à jour une connexion de point de terminaison privé d’un compte de base de données
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read	Lit une ressource de liaison privée ou répertorie toutes les ressources de liaison privée d’un compte de base de données
Microsoft.DocumentDB/databaseAccounts/read	Lire un compte de base de données.
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action	Approuve ou rejette une connexion à une ressource Private Endpoint du fournisseur Microsoft.Network
Microsoft.KeyVault/vaults/privateEndpointConnections/read	Affiche l'état d'une connexion à une ressource Private Endpoint du fournisseur Microsoft.Network
Microsoft.KeyVault/vaults/privateEndpointConnections/write	Change l'état d'une connexion à une ressource Private Endpoint du fournisseur Microsoft.Network
Microsoft.KeyVault/vaults/privateLinkResources/read	Obtenir les ressources de liaison privée disponibles pour l’instance spécifiée de Key Vault
Microsoft.KeyVault/vaults/read	Afficher les propriétés d’un coffre Key Vault
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action	Approuve ou rejette une connexion à une ressource Private Endpoint du fournisseur Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read	Affiche l'état d'une connexion à une ressource Private Endpoint du fournisseur Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write	Change l'état d'une connexion à une ressource Private Endpoint du fournisseur Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read	Permet d'obtenir les ressources de lien privé disponibles pour l'instance spécifiée des espaces de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/read	Obtient le ou les espaces de travail Machine Learning Services
Microsoft.Storage/storageAccounts/privateEndpointConnections/read	Obtient une connexion de point de terminaison privé
Microsoft.Storage/storageAccounts/privateEndpointConnections/write	Écrit une connexion de point de terminaison privé
Microsoft.Storage/storageAccounts/privateLinkResources/read	Obtient les groupID du compte de stockage
Microsoft.Storage/storageAccounts/read	Retourne la liste des comptes de stockage ou récupère les propriétés du compte de stockage spécifié.
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action	Détermine si l’utilisateur est autorisé à approuver une connexion de point de terminaison privé
Microsoft.Sql/servers/privateEndpointConnections/read	Retourne la liste de connexions de point de terminaison privé ou obtient les propriétés pour de la connexion de point de terminaison privé spécifiée.
Microsoft.Sql/servers/privateEndpointConnections/write	Approuve ou rejette une connexion de point de terminaison privé existante
Microsoft.Sql/servers/privateLinkResources/read	Obtient les ressources de liaison privée pour le serveur SQL correspondant
Microsoft.Sql/servers/read	Retourner la liste des serveurs ou obtenir les propriétés pour le serveur spécifié.
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can approve private endpoint connections to Azure AI common dependency resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
        "Microsoft.Cache/redis/read",
        "Microsoft.Cache/redis/privateEndpointConnections/read",
        "Microsoft.Cache/redis/privateEndpointConnections/write",
        "Microsoft.Cache/redis/privateLinkResources/read",
        "Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
        "Microsoft.Cache/redisEnterprise/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
        "Microsoft.Cache/redisEnterprise/privateLinkResources/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
        "Microsoft.CognitiveServices/accounts/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
        "Microsoft.CognitiveServices/accounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
        "Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/write",
        "Microsoft.KeyVault/vaults/privateLinkResources/read",
        "Microsoft.KeyVault/vaults/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
        "Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
        "Microsoft.MachineLearningServices/workspaces/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
        "Microsoft.Storage/storageAccounts/privateLinkResources/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
        "Microsoft.Sql/servers/privateEndpointConnections/read",
        "Microsoft.Sql/servers/privateEndpointConnections/write",
        "Microsoft.Sql/servers/privateLinkResources/read",
        "Microsoft.Sql/servers/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Enterprise Network Connection Approver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Opérateur de déploiement d’inférence Azure AI

Peut effectuer toutes les actions requises pour créer un déploiement de ressources au sein d’un groupe de ressources.

En savoir plus

Actions	Description
Microsoft.Authorization/*/read	Lire les rôles et les affectations de rôles
Microsoft.Resources/deployments/*	Créer et gérer un déploiement
Microsoft.Insights/AutoscaleSettings/write	Créer ou mettre à jour un paramètre de mise à l'échelle automatique
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions required to create a resource deployment within a resource group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
  "name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/AutoscaleSettings/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Inference Deployment Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Opérateur de calcul AzureML

Peut accéder aux opérations CRUD et effectuer des opérations CRUD sur des ressources de calcul gérées par Machine Learning Services (y compris les machines virtuelles notebook).

En savoir plus

Actions	Description
Microsoft.MachineLearningServices/workspaces/computes/*
Microsoft.MachineLearningServices/workspaces/notebooks/vm/*
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/computes/*",
        "Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Compute Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Scientifique des données AzureML

Peut effectuer toutes les actions au sein d’un espace de travail Azure Machine Learning, à l’exception de la création ou de la suppression des ressources de calcul et de la modification de l’espace de travail lui-même.

En savoir plus

Actions	Description
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete	Supprime le ou les espaces de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/write	Crée ou met à jour le ou les espaces de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action	Répertorie les secrets des ressources de calcul dans l’espace de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/listKeys/action	Répertorie les secrets d’un espace de travail Machine Learning Services
Microsoft.MachineLearningServices/workspaces/hubs/write	Crée ou met à jour un ou plusieurs espaces de travail Machine Learning Services Hub
Microsoft.MachineLearningServices/workspaces/hubs/delete	Supprime les espaces de travail du hub Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/write	Crée ou met à jour le ou les magasins de fonctionnalités Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/delete	Supprime le ou les magasins de fonctionnalités Machine Learning Services
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Enregistreur de métriques AzureML (préversion)

Vous permet d’écrire des métriques dans l’espace de travail AzureML

En savoir plus

Actions	Description
Microsoft.MachineLearningServices/workspaces/metrics/*/write
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you write metrics to AzureML workspace",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
  "name": "635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/metrics/*/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Metrics Writer (preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utilisateur du Registre AzureML

Peut effectuer toutes les actions sur les ressources de Registre De Machine Learning Services et obtenir des ressources de Registre.

En savoir plus

Actions	Description
Microsoft.MachineLearningServices/registres/read	Obtient le ou les registres Machine Learning Services
Microsoft.MachineLearningServices/registres/assets/*
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions on Machine Learning Services Registry assets as well as get Registry resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
  "name": "1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/registries/read",
        "Microsoft.MachineLearningServices/registries/assets/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Registry User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeur Cognitive Services

Vous permet de créer, lire, mettre à jour, supprimer et gérer les clés de Cognitive Services.

En savoir plus

Actions	Description
Microsoft.Authorization/*/read	Lire les rôles et les affectations de rôles
Microsoft.CognitiveServices/*
Microsoft.Features/features/read	Afficher les fonctionnalités d’un abonnement
Microsoft.Features/providers/features/read	Afficher les fonctionnalités d’un abonnement pour un fournisseur de ressources donné
Microsoft.Features/providers/features/register/action	Enregistrer les fonctionnalités d’un abonnement pour un fournisseur de ressources donné
Microsoft.Insights/alertRules/*	Créer et gérer une alerte de métrique classique
Microsoft.Insights/diagnosticSettings/*	Crée, met à jour ou lit le paramètre de diagnostic pour Analysis Server.
Microsoft.Insights/logDefinitions/read	Lire les définitions de journal
Microsoft.Insights/metricdefinitions/read	Lire les définitions des mesures
Microsoft.Insights/metrics/read	Lire des mesures
Microsoft.ResourceHealth/availabilityStatuses/read	Obtient les états de disponibilité de toutes les ressources dans l’étendue spécifiée.
Microsoft.Resources/deployments/*	Créer et gérer un déploiement
Microsoft.Resources/deployments/operations/read	Obtient ou répertorie les opérations de déploiement.
Microsoft.Resources/subscriptions/operationresults/read	Obtenir les résultats de l’opération de l’abonnement.
Microsoft.Resources/subscriptions/read	Obtient la liste des abonnements.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read	Obtient ou répertorie les groupes de ressources.
Microsoft.Support/*	Créer et mettre à jour un ticket de support
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeur Cognitive Services Custom Vision

Accès complet au projet, y compris la possibilité de visualiser, créer, modifier et supprimer des projets.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Déploiement de Cognitive Services Custom Vision

Publier, dépublier ou exporter des modèles. Le déploiement peut visualiser le projet, mais ne peut pas le mettre à jour.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exporte un projet.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Étiqueteur Cognitive Services Custom Vision

Visualiser, modifier des images d’entraînement, et créer, ajouter, supprimer ou effacer les étiquettes des images. Les étiqueteurs peuvent visualiser le projet, mais ne peuvent pas mettre à jour autre chose que des images d’entraînement et des étiquettes.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action	Obtient les images qui ont été envoyées à votre point de terminaison de prédiction.
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action	Cette API recevra des suggestions d’étiquette et de région pour un tableau/lot d’images non étiquetées, ainsi que des confiances pour les étiquettes. Elle retourne un tableau vide si aucune étiquette n’est trouvée.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exporte un projet.

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur Cognitive Services Custom Vision

Actions en lecture seule dans le projet. Les lecteurs ne peuvent pas créer ni mettre à jour le projet.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action	Obtient les images qui ont été envoyées à votre point de terminaison de prédiction.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exporte un projet.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Entraîneur Cognitive Services Custom Vision

Afficher, modifier les projets et entraîner les modèles, avec la possibilité de publier, de dépublier, d’exporter les modèles. Les entraîneurs ne peuvent pas créer ni supprimer le projet.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action	Créer un projet.
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete	Supprime un projet spécifique.
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action	Importe un projet.
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	Exporte un projet.

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur de données Cognitive Services

Permet de lire des données Cognitive Services.

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.CognitiveServices/*/read
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services : Face Recognizer

Vous permet de détecter, de vérifier, d’identifier, de regrouper et de rechercher des opérations similaires sur l’API Visage. Ce rôle n’autorise pas les opérations de création ou de suppression, ce qui en fait un bon choix pour les points de terminaison nécessitant uniquement des fonctionnalités d’inférence, en suivant les meilleures pratiques en matière de « privilèges minimum ».

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/Face/detect/action	Détectez les visages humains dans une image, retournez des rectangles de visage et éventuellement des faceId, des points de repère et des attributs.
Microsoft.CognitiveServices/accounts/Face/verify/action	Vérifiez si deux visages appartiennent à une même personne, ou si un visage appartient à une personne.
Microsoft.CognitiveServices/accounts/Face/identify/action	L’identification de 1 à plusieurs pour rechercher les correspondances les plus proches pour le visage de la personne spécifiée dans la requête à partir d’un groupe de personnes ou d’un grand groupe de personnes.
Microsoft.CognitiveServices/accounts/Face/group/action	Divise les visages des candidats en groupes en fonction de la similarité du visage.
Microsoft.CognitiveServices/accounts/Face/findsimilars/action	En fonction du faceId de la requête, recherche les visages similaires à partir d’un tableau de faceId, d’une liste de visages ou d’une grande liste de visages. faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/modal/action	Effectue la détection d’activité d’un visage cible dans une séquence d’images infrarouges, en couleur et/ou en profondeur, et renvoie la classification d’activité du visage cible en tant que « vrai visage », « faux visage » ou « incertain » si une classification ne peut pas être faite avec les entrées données.
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action	Effectue la détection d’activité d’un visage cible dans une séquence d’images de la même modalité (p. ex. couleur ou infrarouge), et renvoie la classification d’activité du visage cible en tant que « vrai visage », « faux visage » ou « incertain » si une classification ne peut pas être faite avec les entrées données.
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action	Détecte la vie d’un visage cible dans une séquence d’images du même type de flux (par exemple, couleur), puis compare avec VerifyImage pour retourner un score de confiance pour les scénarios d’identité.
Microsoft.CognitiveServices/accounts/Face/*/sessions/action
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete
Microsoft.CognitiveServices/accounts/Face/*/sessions/read
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utilisateur Lecteur immersif Cognitive Services

Fournit l’accès pour créer des sessions Lecteur immersif et appeler des API

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action	Crée une session de lecteur immersif
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to create Immersive Reader sessions and call APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b2de6794-95db-4659-8781-7e080d3f2b9d",
  "name": "b2de6794-95db-4659-8781-7e080d3f2b9d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Immersive Reader User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Propriétaire Language pour Cognitive Services

A accès à toutes les fonctions lecture, test, écriture, déploiement et suppression sous le portail linguistique

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	List keys (Afficher la liste des clés)
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*
Microsoft.CognitiveServices/accounts/Language/*
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to all Read, Test, Write, Deploy and Delete functions under Language portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f07febfe-79bc-46b1-8b37-790e26e6e498",
  "name": "f07febfe-79bc-46b1-8b37-790e26e6e498",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
        "Microsoft.CognitiveServices/accounts/Language/*",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur Language pour Cognitive Services

A accès aux fonctions lecture et test sous le portail linguistique

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action	Déclenche une tâche pour exporter des données de projet au format JSON.
Microsoft.CognitiveServices/accounts/Language/*/read
Microsoft.CognitiveServices/accounts/Language/*/projects/export/action
Microsoft.CognitiveServices/accounts/Language/query-text/action	Répond au texte.
Microsoft.CognitiveServices/accounts/Language/query-dataverse/action	Interroge le Dataverse.
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action	Envoyer un ensemble de documents texte à des fins d’analyse. Spécifier une ou plusieurs tâches uniques à exécuter.
Microsoft.CognitiveServices/accounts/Language/analyze-text/action	Envoyer un ensemble de documents texte à des fins d’analyse. Spécifie une seule tâche unique à exécuter immédiatement.
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action	Annule un travail d’analyse de texte de longue durée.
Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action	Analyse la conversation d’entrée.
Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action	Annule un travail d’analyse de longue durée sur la conversation.
Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action	Envoie une longue conversation pour l’analyse. Spécifie une ou plusieurs tâches uniques à exécuter comme opération de longue durée.
Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action	Répond à la base de connaissances.
Microsoft.CognitiveServices/accounts/Language/generate/action	Génération de langage.
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to Read and Test functions under Language portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
  "name": "7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action",
        "Microsoft.CognitiveServices/accounts/Language/*/read",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/export/action",
        "Microsoft.CognitiveServices/accounts/Language/query-text/action",
        "Microsoft.CognitiveServices/accounts/Language/query-dataverse/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action",
        "Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action",
        "Microsoft.CognitiveServices/accounts/Language/generate/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Enregistreur Language pour Cognitive Services

Dispose d’un accès à toutes les fonctions lecture, test et écriture sous le portail linguistique

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*
Microsoft.CognitiveServices/accounts/Language/*
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action	Déclenche le travail de publication.
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write	Déclenche un travail pour créer un nouveau déploiement ou remplacer un déploiement existant.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*
Microsoft.CognitiveServices/accounts/Language/*/projects/delete
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action

{
  "assignableScopes": [
    "/"
  ],
  "description": " Has access to all Read, Test, and Write functions under Language Portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
  "name": "f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
        "Microsoft.CognitiveServices/accounts/Language/*",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/delete",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Propriétaire LUIS Cognitive Services

A accès à toutes les fonctions lecture, test, écriture, déploiement et suppression sous LUIS

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	List keys (Afficher la liste des clés)
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": " Has access to all Read, Test, Write, Deploy and Delete functions under LUIS",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f72c8140-2111-481c-87ff-72b910f6e3f8",
  "name": "f72c8140-2111-481c-87ff-72b910f6e3f8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services LUIS Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur LUIS Cognitive Services

Dispose d’un accès aux fonctions lecture et test sous LUIS.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*/read
Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write	Met à jour les résultats des derniers tests d’un jeu de données de test de lot existant pour une application donnée.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to Read and Test functions under LUIS.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18e81cdc-4e98-4e29-a639-e7d10c5a6226",
  "name": "18e81cdc-4e98-4e29-a639-e7d10c5a6226",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*/read",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services LUIS Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rédacteur LUIS Cognitive Services

A accès à toutes les fonctions lecture, test et écriture sous LUIS

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*
NotDataActions
Microsoft.CognitiveServices/accounts/LUIS/apps/delete	Supprime une application.
Microsoft.CognitiveServices/accounts/LUIS/apps/move/action	Déplace l’application vers une autre ressource Azure de création LUIS.
Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action	Publie une version spécifique de l’application.
Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write	Met à jour les paramètres d’application
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action	Attribue un compte Azure à l’application.
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete	Obtient les comptes Azure LUIS pour l’utilisateur à l’aide de son jeton Azure Resource Manager.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to all Read, Test, and Write functions under LUIS",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6322a993-d5c9-4bed-b113-e49bbea25b27",
  "name": "6322a993-d5c9-4bed-b113-e49bbea25b27",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/apps/delete",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/move/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete"
      ]
    }
  ],
  "roleName": "Cognitive Services LUIS Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrateur Cognitive Services Metrics Advisor

Accès complet au projet, y compris la configuration au niveau du système.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utilisateur De Cognitive Services Metrics Advisor

Accès au projet.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
Microsoft.CognitiveServices/accounts/Metrics Advisor/stats/*

{
  "assignableScopes": [
    "/"
  ],
  "description": "Access to the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3b20f47b-3825-43cb-8114-4bd2201156a8",
  "name": "3b20f47b-3825-43cb-8114-4bd2201156a8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeur OpenAI Cognitive Services

Accès complet, notamment la possibilité d’ajuster, déployer et générer du texte

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/deployments/write	Écrit des déploiements.
Microsoft.CognitiveServices/accounts/deployments/delete	Supprime des déploiements.
Microsoft.CognitiveServices/accounts/raiPolicies/read	Obtient toutes les stratégies applicables sous le compte, y compris les stratégies par défaut.
Microsoft.CognitiveServices/accounts/raiPolicies/write	Créez ou mettez à jour une stratégie d’IA responsable personnalisée.
Microsoft.CognitiveServices/accounts/raiPolicies/delete	Supprime une stratégie d’IA responsable personnalisée qui n’est pas référencée par un déploiement existant.
Microsoft.CognitiveServices/accounts/commitmentplans/read	Lit les plans d’engagement.
Microsoft.CognitiveServices/accounts/commitmentplans/write	Écrit des plans d’engagement.
Microsoft.CognitiveServices/accounts/commitmentplans/delete	Supprime des plans d’engagement.
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/deployments/write",
        "Microsoft.CognitiveServices/accounts/deployments/delete",
        "Microsoft.CognitiveServices/accounts/raiPolicies/read",
        "Microsoft.CognitiveServices/accounts/raiPolicies/write",
        "Microsoft.CognitiveServices/accounts/raiPolicies/delete",
        "Microsoft.CognitiveServices/accounts/commitmentplans/read",
        "Microsoft.CognitiveServices/accounts/commitmentplans/write",
        "Microsoft.CognitiveServices/accounts/commitmentplans/delete",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utilisateur OpenAI Cognitive Services

Accès en lecture pour afficher des fichiers, des modèles, des déploiements. Possibilité de créer des appels d’achèvement et d’incorporation.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action	Créer une complétion à partir d’un modèle choisi
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action	Rechercher les documents les plus pertinents avec le moteur actuel.
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action	(Destiné aux navigateurs uniquement.) Diffusez en continu du texte généré à partir du modèle via une requête GET. Cette méthode est fournie, car la méthode EventSource native du navigateur ne peut envoyer que des requêtes GET. Elle prend en charge un ensemble plus limité d’options de configuration que la variante POST.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action	Retournez la transcription ou la traduction d’un fichier audio donné.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action	Rechercher les documents les plus pertinents avec le moteur actuel.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action	Crée une complétion à partir d’un modèle choisi.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action	Crée un achèvement pour le message de conversation
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action	Crée une saisie semi-automatique pour le message de conversation avec des extensions
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action	Retourne les incorporations pour une invite donnée.
Microsoft.CognitiveServices/accounts/OpenAI/images/générations/action	Créez des générations d’images.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Éditeur QnA Maker Cognitive Services

Vous permet de créer, modifier, importer et exporter une base de connaissances. Vous ne pouvez pas publier ni supprimer une base de connaissances.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read	Permet d'obtenir la liste des bases de connaissances ou les détails d'une base de connaissances spécifique.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read	Télécharge la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write	Opération asynchrone permettant de créer une base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write	Opération asynchrone pour modifier une base de connaissances ou remplacer le contenu de la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action	Appelle GenerateAnswer pour interroger la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action	Former un appel pour ajouter des suggestions à la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read	Télécharge les modifications à partir du runtime.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write	Remplace les données de modification.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read	Permet d'obtenir les clés d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action	Recrée une clé de point de terminaison.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read	Permet d'obtenir les paramètres d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write	Met à jour les paramètres d'un point de terminaison.
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read	Obtient les détails d’une opération durable spécifique.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read	Permet d'obtenir la liste des bases de connaissances ou les détails d'une base de connaissances spécifique.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read	Télécharge la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write	Opération asynchrone permettant de créer une base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write	Opération asynchrone pour modifier une base de connaissances ou remplacer le contenu de la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action	Appelle GenerateAnswer pour interroger la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action	Former un appel pour ajouter des suggestions à la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read	Télécharge les modifications à partir du runtime.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write	Remplace les données de modification.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read	Permet d'obtenir les clés d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action	Recrée une clé de point de terminaison.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read	Permet d'obtenir les paramètres d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write	Met à jour les paramètres d'un point de terminaison.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read	Obtient les détails d’une opération durable spécifique.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read	Permet d'obtenir la liste des bases de connaissances ou les détails d'une base de connaissances spécifique.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read	Télécharge la base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write	Opération asynchrone permettant de créer une base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write	Opération asynchrone pour modifier une base de connaissances ou remplacer le contenu de la base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action	Appelle GenerateAnswer pour interroger la base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action	Former un appel pour ajouter des suggestions à la base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read	Télécharge les modifications à partir du runtime.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write	Remplace les données de modification.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read	Permet d'obtenir les clés d'un point de terminaison
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action	Recrée une clé de point de terminaison.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read	Permet d'obtenir les paramètres d'un point de terminaison
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write	Met à jour les paramètres d'un point de terminaison.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read	Obtient les détails d’une opération durable spécifique.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur QnA Maker Cognitive Services

Vous permet de seulement lire et tester une base de connaissances.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read	Permet d'obtenir la liste des bases de connaissances ou les détails d'une base de connaissances spécifique.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read	Télécharge la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action	Appelle GenerateAnswer pour interroger la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read	Télécharge les modifications à partir du runtime.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read	Permet d'obtenir les clés d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read	Permet d'obtenir les paramètres d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read	Permet d'obtenir la liste des bases de connaissances ou les détails d'une base de connaissances spécifique.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read	Télécharge la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action	Appelle GenerateAnswer pour interroger la base de connaissances.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read	Télécharge les modifications à partir du runtime.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read	Permet d'obtenir les clés d'un point de terminaison
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read	Permet d'obtenir les paramètres d'un point de terminaison
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read	Permet d'obtenir la liste des bases de connaissances ou les détails d'une base de connaissances spécifique.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read	Télécharge la base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action	Appelle GenerateAnswer pour interroger la base de connaissances.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read	Télécharge les modifications à partir du runtime.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read	Permet d'obtenir les clés d'un point de terminaison
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read	Permet d'obtenir les paramètres d'un point de terminaison
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeurs des services cognitif Speech

Accès complet aux projets Speech, y compris la lecture, l’écriture et la suppression de toutes les entités, pour les tâches de reconnaissance vocale en temps réel et de transcription par lots, la synthèse vocale en temps réel et les tâches audio longues, la voix personnalisée et la voix personnalisée.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/CustomVoice/*
Microsoft.CognitiveServices/accounts/AudioContentCreation/*
Microsoft.CognitiveServices/accounts/VideoTranslation/*
Microsoft.CognitiveServices/accounts/CustomAvatar/*
Microsoft.CognitiveServices/accounts/BatchAvatar/*
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Speech projects, including read, write and delete all entities, for real-time speech recognition and batch transcription tasks, real-time speech synthesis and long audio tasks, custom speech and custom voice.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0e75ca1e-0464-4b4d-8b93-68208a576181",
  "name": "0e75ca1e-0464-4b4d-8b93-68208a576181",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/CustomVoice/*",
        "Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
        "Microsoft.CognitiveServices/accounts/VideoTranslation/*",
        "Microsoft.CognitiveServices/accounts/CustomAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Speech Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utilisateur des services cognitif Speech

Accès aux API de reconnaissance vocale en temps réel et de transcription par lots, à la synthèse vocale en temps réel et aux API audio longues, ainsi qu’à lire les données/test/modèle/point de terminaison pour les modèles personnalisés, mais ne peut pas créer, supprimer ou modifier les données/test/modèle/point de terminaison pour les modèles personnalisés.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	Obtenez des informations sur une affectation de rôle.
Microsoft.Authorization/roleDefinitions/read	Obtenez des informations sur une définition de rôle.
NotActions
aucune
DataActions
Microsoft.CognitiveServices/accounts/SpeechServices/*/read
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action
Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action
Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action
Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action
Microsoft.CognitiveServices/accounts/CustomVoice/*/read
Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*
Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthèse/*
Microsoft.CognitiveServices/accounts/AudioContentCreation/*
Microsoft.CognitiveServices/accounts/VideoTranslation/*
Microsoft.CognitiveServices/accounts/CustomAvatar/*/read
Microsoft.CognitiveServices/accounts/BatchAvatar/*
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read	Obtient les fichiers du jeu de données identifié par l’ID donné.
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/énoncés/lecture	Obtient les énoncés du jeu d’entraînement spécifié.

{
  "assignableScopes": [
    "/"
  ],
  "description": "Access to the real-time speech recognition and batch transcription APIs, real-time speech synthesis and long audio APIs, as well as to read the data/test/model/endpoint for custom models, but can't create, delete or modify the data/test/model/endpoint for custom models.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f2dc8367-1007-4938-bd23-fe263f013447",
  "name": "f2dc8367-1007-4938-bd23-fe263f013447",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/read",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action",
        "Microsoft.CognitiveServices/accounts/CustomVoice/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*",
        "Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*",
        "Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
        "Microsoft.CognitiveServices/accounts/VideoTranslation/*",
        "Microsoft.CognitiveServices/accounts/CustomAvatar/*/read",
        "Microsoft.CognitiveServices/accounts/BatchAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read",
        "Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Speech User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur des utilisations Cognitive Services

Autorisation minimale pour afficher les utilisations de Cognitive Services.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/locations/usages/read	Lire toutes les données d’utilisation
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Minimal permission to view Cognitive Services usages.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/locations/usages/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Usages Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utilisateur Cognitive Services

Vous permet de lire et de répertorier les clés de Cognitive Services.

En savoir plus

Actions	Description
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	List keys (Afficher la liste des clés)
Microsoft.Insights/alertRules/read	Lire une alerte de métrique classique
Microsoft.Insights/diagnosticSettings/read	Lire un paramètre de diagnostic de ressource
Microsoft.Insights/logDefinitions/read	Lire les définitions de journal
Microsoft.Insights/metricdefinitions/read	Lire les définitions des mesures
Microsoft.Insights/metrics/read	Lire des mesures
Microsoft.ResourceHealth/availabilityStatuses/read	Obtient les états de disponibilité de toutes les ressources dans l’étendue spécifiée.
Microsoft.Resources/deployments/operations/read	Obtient ou répertorie les opérations de déploiement.
Microsoft.Resources/subscriptions/operationresults/read	Obtenir les résultats de l’opération de l’abonnement.
Microsoft.Resources/subscriptions/read	Obtient la liste des abonnements.
Microsoft.Resources/subscriptions/resourceGroups/read	Obtient ou répertorie les groupes de ressources.
Microsoft.Support/*	Créer et mettre à jour un ticket de support
NotActions
aucune
DataActions
Microsoft.CognitiveServices/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrateur du bot d’intégrité

Les utilisateurs disposant d’un accès administrateur peuvent se connecter, afficher et modifier toutes les ressources du bot, les scénarios et le paramètre de configuration, y compris les clés d’instance de bot et les secrets.

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.HealthBot/healthBots/Admin/Action	Connectez-vous au portail de gestion, affichez et modifiez toutes les ressources du bot, scénarios, paramètres de configuration, clés d’instance et secrets.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with admin access can sign in, view and edit all of the bot resources, scenarios and configuration setting including the bot instance keys & secrets.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1082fec-a70f-419f-9230-885d2550fb38",
  "name": "f1082fec-a70f-419f-9230-885d2550fb38",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Admin/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Éditeur de bot d’intégrité

Les utilisateurs disposant d’un accès à l’éditeur peuvent se connecter, afficher et modifier toutes les ressources, scénarios et paramètres de configuration, à l’exception des clés d’instance de bot et des secrets et des entrées de l’utilisateur final (y compris les commentaires, les énoncés non reconnus et les journaux de conversation). Accès en lecture seule aux compétences et canaux du bot.

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.HealthBot/healthBots/Editor/Action	Connectez-vous au portail de gestion, affichez et modifiez toutes les ressources, scénarios et paramètres de configuration du bot, à l’exception des clés et secrets de l’instance de bot et des entrées de l’utilisateur final. Accès en lecture seule aux compétences et canaux du bot.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with editor access can sign in, view and edit all the bot resources, scenarios and configuration setting except for the bot instance keys & secrets and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs). A read-only access to the bot skills and channels.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af854a69-80ce-4ff7-8447-f1118a2e0ca8",
  "name": "af854a69-80ce-4ff7-8447-f1118a2e0ca8",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Editor/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur du bot d’intégrité

Les utilisateurs disposant d’un accès lecteur peuvent se connecter, avoir un accès en lecture seule aux ressources du bot, aux scénarios et au paramètre de configuration, à l’exception des clés d’instance de bot et des secrets (y compris l’authentification, les clés de connexion de données et les clés de canaux) et les entrées de l’utilisateur final (y compris les commentaires, les énoncés non reconnus et les journaux de conversation).

En savoir plus

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.HealthBot/healthBots/Reader/Action	Connectez-vous au portail de gestion, avec un accès en lecture seule aux ressources, aux scénarios et aux paramètres de configuration, à l’exception des clés et secrets de l’instance de bot et des entrées de l’utilisateur final.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with reader access can sign in, have read-only access to the bot resources, scenarios and configuration setting except for the bot instance keys & secrets (including Authentication, Data Connection and Channels keys) and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
  "name": "eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Reader/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeur de données d’index de la Recherche

Octroie un accès complet aux données d’index de la Recherche cognitive Azure.

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lecteur de données d’index de la Recherche

Octroie un accès en lecture aux données d’index de la Recherche cognitive Azure.

Actions	Description
aucune
NotActions
aucune
DataActions
Microsoft.Search/searchServices/indexes/documents/read	Lire des documents ou des termes de requête suggérés à partir d’un index.
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contributeur du service de recherche

Permet de gérer des services de recherche, mais pas d’y accéder.

En savoir plus

Actions	Description
Microsoft.Authorization/*/read	Lire les rôles et les affectations de rôles
Microsoft.Insights/alertRules/*	Créer et gérer une alerte de métrique classique
Microsoft.ResourceHealth/availabilityStatuses/read	Obtient les états de disponibilité de toutes les ressources dans l’étendue spécifiée.
Microsoft.Resources/deployments/*	Créer et gérer un déploiement
Microsoft.Resources/subscriptions/resourceGroups/read	Obtient ou répertorie les groupes de ressources.
Microsoft.Search/searchServices/*	Créer et gérer les services de recherche
Microsoft.Support/*	Créer et mettre à jour un ticket de support
NotActions
aucune
DataActions
aucune
NotDataActions
aucune

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Étapes suivantes

• Attribuer des rôles Azure à l’aide du portail Azure