Beépített Azure-szerepkörök az eszközök internetes hálózatához

Cikk
04/25/2024

Ez a cikk az Azure beépített szerepköröket sorolja fel a Dolgok internete kategóriában.

Azure Digital Twins-adattulajdonos

Teljes hozzáférési szerepkör a Digital Twins adatsíkhoz

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.DigitalTwins/digitaltwins/*	Digitális ikerpéldányok olvasása, létrehozása, frissítése vagy törlése
Microsoft.DigitalTwins/digitaltwins/commands/*	Bármely parancs meghívása digitális ikerpéldányon
Microsoft.DigitalTwins/digitaltwins/relationships/*	Digitális ikerkapcsolatok olvasása, létrehozása, frissítése vagy törlése
Microsoft.DigitalTwins/eventroutes/*	Bármely eseményútvonal olvasása, törlése, létrehozása vagy frissítése
Microsoft.DigitalTwins/jobs/*
Microsoft.DigitalTwins/models/*	Bármely modell olvasása, létrehozása, frissítése vagy törlése
Microsoft.DigitalTwins/query/*	Bármely Digital Twins Graph lekérdezése
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access role for Digital Twins data-plane",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "name": "bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/*",
        "Microsoft.DigitalTwins/digitaltwins/commands/*",
        "Microsoft.DigitalTwins/digitaltwins/relationships/*",
        "Microsoft.DigitalTwins/eventroutes/*",
        "Microsoft.DigitalTwins/jobs/*",
        "Microsoft.DigitalTwins/models/*",
        "Microsoft.DigitalTwins/query/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Digital Twins-adatolvasó

Írásvédett szerepkör a Digital Twins adatsík tulajdonságaihoz

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.DigitalTwins/digitaltwins/read	Bármely Digital Twin olvasása
Microsoft.DigitalTwins/digitaltwins/relationships/read	Digitális ikerkapcsolatok olvasása
Microsoft.DigitalTwins/eventroutes/read	Bármely eseményútvonal olvasása
Microsoft.DigitalTwins/jobs/import/read	Bármely tömeges importálási feladat beolvasása
Microsoft.DigitalTwins/jobs/import/read	Bármely tömeges importálási feladat beolvasása
Microsoft.DigitalTwins/jobs/deletions/read	Bármely tömeges törlési feladat beolvasása
Microsoft.DigitalTwins/models/read	Bármely modell olvasása
Microsoft.DigitalTwins/query/action	Bármely Digital Twins Graph lekérdezése
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only role for Digital Twins data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "name": "d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/read",
        "Microsoft.DigitalTwins/digitaltwins/relationships/read",
        "Microsoft.DigitalTwins/eventroutes/read",
        "Microsoft.DigitalTwins/jobs/import/read",
        "Microsoft.DigitalTwins/jobs/imports/read",
        "Microsoft.DigitalTwins/jobs/deletions/read",
        "Microsoft.DigitalTwins/models/read",
        "Microsoft.DigitalTwins/query/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Eszközfrissítési Rendszergazda istrator

Teljes hozzáférést biztosít a felügyeleti és tartalomkezelési műveletekhez

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
NotActions
none
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Frissítésekkel kapcsolatos olvasási művelet végrehajtása
Microsoft.DeviceUpdate/accounts/instances/updates/write	Frissítésekkel kapcsolatos írási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/updates/delete	Frissítésekkel kapcsolatos törlési művelet végrehajtása
Microsoft.DeviceUpdate/accounts/instances/management/read	A felügyelethez kapcsolódó olvasási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/management/write	A felügyelethez kapcsolódó írási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/management/delete	A kezeléshez kapcsolódó törlési művelet végrehajtása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management and content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "name": "02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete",
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Eszközfrissítési tartalom Rendszergazda istrator

Teljes hozzáférést biztosít a tartalomműveletekhez

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
NotActions
none
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Frissítésekkel kapcsolatos olvasási művelet végrehajtása
Microsoft.DeviceUpdate/accounts/instances/updates/write	Frissítésekkel kapcsolatos írási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/updates/delete	Frissítésekkel kapcsolatos törlési művelet végrehajtása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "name": "0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Eszközfrissítési tartalomolvasó

Olvasási hozzáférést biztosít a tartalomműveletekhez, de nem teszi lehetővé a módosítások végrehajtását

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
NotActions
none
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Frissítésekkel kapcsolatos olvasási művelet végrehajtása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "name": "d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Eszközfrissítési központi telepítések Rendszergazda istrator

Teljes hozzáférést biztosít a felügyeleti műveletekhez

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
NotActions
none
DataActions
Microsoft.DeviceUpdate/accounts/instances/management/read	A felügyelethez kapcsolódó olvasási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/management/write	A felügyelethez kapcsolódó írási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/management/delete	A kezeléshez kapcsolódó törlési művelet végrehajtása
Microsoft.DeviceUpdate/accounts/instances/updates/read	Frissítésekkel kapcsolatos olvasási művelet végrehajtása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4237640-0e3d-4a46-8fda-70bc94856432",
  "name": "e4237640-0e3d-4a46-8fda-70bc94856432",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Eszközfrissítések központi telepítéseinek olvasója

Olvasási hozzáférést biztosít a felügyeleti műveletekhez, de nem teszi lehetővé a módosítások végrehajtását

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
NotActions
none
DataActions
Microsoft.DeviceUpdate/accounts/instances/management/read	A felügyelethez kapcsolódó olvasási műveletet hajt végre
Microsoft.DeviceUpdate/accounts/instances/updates/read	Frissítésekkel kapcsolatos olvasási művelet végrehajtása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "name": "49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Eszközfrissítési olvasó

Olvasási hozzáférést biztosít a felügyeleti és tartalomkezelési műveletekhez, de nem teszi lehetővé a módosítások végrehajtását

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
NotActions
none
DataActions
Microsoft.DeviceUpdate/accounts/instances/updates/read	Frissítésekkel kapcsolatos olvasási művelet végrehajtása
Microsoft.DeviceUpdate/accounts/instances/management/read	A felügyelethez kapcsolódó olvasási műveletet hajt végre
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management and content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "name": "e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

IoT Hub-adatszolgáltató

Lehetővé teszi az IoT Hub adatsík-műveleteinek teljes körű elérését.

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Devices/IotHubs/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub data plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fc6c259-987e-4a07-842e-c321cc9d413f",
  "name": "4fc6c259-987e-4a07-842e-c321cc9d413f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

IoT Hub-adatolvasó

Teljes olvasási hozzáférést tesz lehetővé az IoT Hub adatsík tulajdonságaihoz

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Devices/IotHubs/*/read
Microsoft.Devices/IotHubs/fileUpload/notifications/action	Fájlfeltöltési értesítések fogadása, befejezése vagy elhagyása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to IoT Hub data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "name": "b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*/read",
        "Microsoft.Devices/IotHubs/fileUpload/notifications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

IoT Hub beállításjegyzék-közreműködője

Lehetővé teszi az IoT Hub eszközregisztrációs adatbázisának teljes elérését.

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Devices/IotHubs/devices/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub device registry.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "name": "4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/devices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

IoT Hub iker közreműködője

Lehetővé teszi az összes IoT Hub-eszköz és modul ikereszköz olvasási és írási elérését.

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Devices/IotHubs/twins/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read and write access to all IoT Hub device and module twins.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "name": "494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/twins/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Twin Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Következő lépések

Azure-szerepkörök hozzárendelése az Azure Portalon

Beépített Azure-szerepkörök az eszközök internetes hálózatához

Azure Digital Twins-adattulajdonos

Azure Digital Twins-adatolvasó

Eszközfrissítési Rendszergazda istrator

Eszközfrissítési tartalom Rendszergazda istrator

Eszközfrissítési tartalomolvasó

Eszközfrissítési központi telepítések Rendszergazda istrator

Eszközfrissítések központi telepítéseinek olvasója

Eszközfrissítési olvasó

IoT Hub-adatszolgáltató

IoT Hub-adatolvasó

IoT Hub beállításjegyzék-közreműködője

IoT Hub iker közreműködője

Következő lépések

További források