beépített szerepkörök Azure

Azure szerepköralapú hozzáférés-vezérlés (Azure RBAC) több Azure beépített szerepkört is hozzárendelhet a felhasználókhoz, csoportokhoz, szolgáltatásnevekhez és felügyelt identitásokhoz. A szerepkör-hozzárendelésekkel szabályozhatja Azure erőforrásokhoz való hozzáférést. Ha a beépített szerepkörök nem felelnek meg a szervezet igényeinek, létrehozhat saját Azure egyéni szerepköröket. A szerepkörök hozzárendelésével kapcsolatos további információkért lásd: Steps egy Azure szerepkör hozzárendeléséhez.

Ez a cikk a Azure beépített szerepköröket sorolja fel. Ha rendszergazdai szerepköröket keres Microsoft Entra ID, tekintse meg a Microsoft Entra beépített szerepköröket.

Az alábbi táblázat az egyes beépített szerepkörök rövid leírását tartalmazza. Kattintson a szerepkör nevére az egyes szerepkörök listájának ActionsNotActionsDataActionsNotDataActions megtekintéséhez. További információ arról, hogy ezek a műveletek mit jelentenek, és hogyan alkalmazhatók a vezérlő- és adatsíkokra: Megértendő Azure szerepkördefiníciók.

Privileged

Beépített szerepkör	Description	azonosító
Közreműködő	Teljes hozzáférést biztosít az összes erőforrás kezeléséhez, de nem teszi lehetővé szerepkörök hozzárendelését Azure RBAC-ben, nem kezelheti a hozzárendeléseket Azure Blueprints, és nem oszthat meg képtárakat.	b24988ac-6180-42a0-ab88-20f7382dd24c
Tulajdonos	Teljes hozzáférést biztosít az összes erőforrás kezeléséhez, beleértve a szerepkörök hozzárendelését Azure RBAC-ben.	8e3af657-a8ff-443c-a75c-2fe8c4bcb635
Foglalások rendszergazdája	Lehetővé teszi egy bérlő összes foglalásának olvasását és kezelését	a8889054-8d42-49c9-bc1c-52486c10e7cd
A Access Control rendszergazda	Az Azure erőforrásokhoz való hozzáférés kezelése szerepkörök hozzárendelésével Azure RBAC használatával. Ez a szerepkör nem teszi lehetővé a hozzáférés kezelését más módokon, például Azure Policy.	f58310d9-a9f6-439a-9e8d-f62e7b41a168
Felhasználói hozzáférés adminisztrátora	Lehetővé teszi Azure erőforrások felhasználói hozzáférésének kezelését.	18d7d88d-d35e-4fb5-a5c3-7773c20a72d9

General

Beépített szerepkör	Description	azonosító
Olvasó	Az összes erőforrás megtekintése, de nem teszi lehetővé a módosítások módosítását.	acdd72a7-3385-48ef-bd42-f606fba81ae7

Compute

Beépített szerepkör	Description	azonosító
Azure Arc VMware virtuálisgép-közreműködő	Az Arc VMware virtuálisgép-közreműködője jogosult az összes virtuálisgép-művelet végrehajtására.	b748a06d-6150-4f8a-aaa9-ce3940cd96cb
Azure Batch fiók közreműködője	Teljes hozzáférést biztosít az összes Batch-erőforrás kezeléséhez, beleértve a Batch-fiókokat, készleteket és feladatokat.	29fe4964-1e60-436b-bd3a-77fd4c178b3c
Azure Batch Fiókolvasó	Lehetővé teszi az összes erőforrás megtekintését, beleértve a készleteket és a feladatokat a Batch-fiókban.	11076f67-66f6-4be0-8f6b-f0609fd05cc9
Azure Batch adatszolgáltató	Engedélyeket ad a Batch-készletek és -feladatok kezeléséhez, de nem módosíthatja a fiókokat.	6aaa78f1-f7de-44ca-8722-c64a23943cae
Azure Batch Feladat-beküldő	Lehetővé teszi feladatok elküldését és kezelését a Batch-fiókban.	48e5e92e-a480-4e71-aa9c-2778f4c13781
Klasszikus virtuálisgép-közreműködő	Lehetővé teszi a klasszikus virtuális gépek kezelését, de azokhoz való hozzáférést nem, és nem azt a virtuális hálózatot vagy tárfiókot, amelyhez csatlakoznak.	d73bb868-a0df-4d4d-bd69-98a00b01fccb
Számítási flotta közreműködője	Lehetővé teszi a felhasználók számára a Compute Fleet-erőforrások kezelését.	2bed379c-9fba-455b-99e4-6b911073bcf2
Compute Gallery Műemlék Kiadó	Ez a katalógusösszetevők közzétételének szerepe.	85a2d0d9-2eba-4c9c-b355-11c2cc0788ab
Számítási katalógus képolvasója	Ez a katalógusképek olvasásának szerepe.	cf7c76d2-98a3-4358-a134-615aa78bf44d
Számítási gyűjtemény megosztó rendszergazdája	Ezzel a szerepkörrel a felhasználó megoszthatja a katalógust egy másik előfizetéssel vagy bérlővel, vagy megoszthatja azt a nyilvánossággal.	1ef6a3be-d0ac-425d-8c01-acb62866290b
Számítási korlát operátora	Számítási korlátok olvasása és kezelése számítási korlátműveletekkel.	980cf6f7-edec-4fd1-8e9e-28f70b1d5258
Adat operátor Managed Disks	Engedélyeket biztosít arra, hogy adatokat töltsön fel üres felügyelt lemezekre, olvassa vagy exportálja a felügyelt lemezek adatait (a futó virtuális gépekhez nem csatolva) és pillanatképeket SAS URI-k és Azure AD-hitelesítés használatával.	959f8984-c045-4866-89c7-12bf9737be2e
Asztali virtualizálási alkalmazáscsoport közreműködője	Az asztali virtualizálási alkalmazáscsoport közreműködője.	86240b0e-9422-4c43-887b-b61143f32ba8
Asztali virtualizálási alkalmazáscsoport olvasója	Az asztali virtualizálási alkalmazáscsoport olvasója.	aebf23d0-b568-4e86-b8f9-fe83a2c6ab55
Asztali virtualizálási közreműködő	Az asztali virtualizálás közreműködője.	082f0a83-3be5-4ba1-904c-961cca79b387
Asztali virtualizálási gazdagépkészlet közreműködője	Az asztali virtualizálási gazdagépkészlet közreműködője.	e307426c-f9b6-4e81-87de-d99efb3c32bc
Asztali virtualizálási gazdagépkészlet olvasója	Az asztali virtualizálási gazdagépkészlet olvasója.	ceadfde2-b300-400a-ab7b-6143895aa822
Asztali virtualizálási power on közreműködő	Adjon engedélyt a Azure Virtual Desktop erőforrás-szolgáltatónak a virtuális gépek indításához.	489581de-a3bd-480d-9518-53dea7416b33
Az asztali virtualizálás kikapcsolva közreműködője	Adjon engedélyt a Azure Virtual Desktop erőforrás-szolgáltatónak a virtuális gépek indítására és leállítására.	40c5ff49-9181-41f8-ae61-143b0e78555e
Asztali virtualizálási olvasó	Az asztali virtualizálás olvasója.	49a72310-ab8d-41df-bbb0-79b649203868
Asztali virtualizálási munkamenet gazdagépének operátora	Az asztali virtualizálási munkamenetgazda operátora.	2ad6aaab-ead9-4eaa-8ac5-da422f562408
Asztali virtualizálási felhasználó	Lehetővé teszi, hogy a felhasználó egy alkalmazáscsoportban használja az alkalmazásokat.	1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63
Asztali virtualizálás felhasználói munkamenet-operátor	Az asztali virtualizálás felhasználói munkamenetének operátora.	ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6
Asztali virtualizálási virtuális gép közreműködője	Ez a szerepkör előzetes verzióban érhető el, és változhat. Adjon engedélyt a Azure Virtual Desktop erőforrás-szolgáltatónak a virtuális gépek létrehozására, törlésére, frissítésére, indítására és leállítására.	a959dbd1-f747-45e3-8ba6-dd80f235f97c
Asztali virtualizálási munkaterület közreműködője	Az asztali virtualizálási munkaterület közreműködője.	21efdde3-836f-432b-bf3d-3e8e734d4b2b
Asztali virtualizálási munkaterület olvasója	Az asztali virtualizálási munkaterület olvasója.	0fa44ee9-7a7d-466b-9bb2-2bf446b1204d
Lemez biztonsági mentésének olvasója	Engedélyezi a biztonsági mentési tárolót a lemez biztonsági mentéséhez.	3e5e47e6-65f7-47ef-90b5-e5dd4d455f24
Lemezkészlet-operátor	Adjon engedélyt a StoragePool erőforrás-szolgáltatónak a lemezkészlethez hozzáadott lemezek kezelésére.	60fc6e62-5479-42d4-8bf4-67625fcc2840
Lemez-visszaállítási operátor	Engedélyezi a biztonsági mentési tárolót a lemez visszaállításához.	b50d9833-a0cb-478e-945f-707fcc997c13
Lemez pillanatkép-közreműködője	Engedélyezi a biztonsági mentési tárolót a lemez pillanatképeinek kezeléséhez.	7efff54f-a5b4-42b5-a1c5-5411624893ce
Kvantum-munkaterület adatszolgáltatója	Feladatok és egyéb munkaterületi adatok létrehozása, olvasása és módosítása. Ez a szerepkör előzetes verzióban érhető el, és változhat.	c1410b24-3e69-4857-8f86-4d0a2e603250
Virtuálisgép-rendszergazdai bejelentkezés	Virtual Machines megtekintése a portálon, bejelentkezés rendszergazdaként	1c0163c0-47e6-4577-8991-ea5c82e286e4
Virtuális Gép Közreműködő	Virtuális gépek létrehozása és kezelése, lemezek kezelése, szoftverek telepítése és futtatása, a virtuális gép gyökérfelhasználójának jelszava virtuálisgép-bővítmények használatával történő alaphelyzetbe állítása, valamint helyi felhasználói fiókok kezelése virtuálisgép-bővítmények használatával. Ez a szerepkör nem biztosít felügyeleti hozzáférést ahhoz a virtuális hálózathoz vagy tárfiókhoz, amelyhez a virtuális gépek csatlakoznak. Ez a szerepkör nem teszi lehetővé szerepkörök hozzárendelését Azure RBAC-ben.	9980e02c-c2be-4d73-94e8-173b1dc7cf3c
Virtuálisgép-adatelérési rendszergazda (előzetes verzió)	A Virtual Machines hozzáférésének kezelése a virtuálisgép-rendszergazdai bejelentkezési és virtuálisgép-felhasználói bejelentkezési szerepkörök szerepkör-hozzárendeléseinek hozzáadásával vagy eltávolításával. Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához.	66f75aeb-eabe-4b70-9f1e-c350c4c9ad04
Virtuális gép helyi felhasználói bejelentkezése	Tekintse meg a Virtual Machines a portálon, és jelentkezzen be az Arc-kiszolgálón konfigurált helyi felhasználóként.	602da2ba-a5c2-41da-b01d-5360126ab525
Virtuális gép felhasználói bejelentkezése	Tekintse meg a Virtual Machines a portálon, és jelentkezzen be rendszeres felhasználóként.	fb879df8-f326-4884-b1cf-06f3ad86be52
Virtuálisgép-visszaállítási operátor	Erőforrások létrehozása és törlése a virtuális gép visszaállítása során. Ez a szerepkör előzetes verzióban érhető el, és változhat.	dfce8971-25e3-42e3-ba33-6055438e3080
Windows 365 hálózati adapter közreműködője	Ezt a szerepkört Windows 365 használja a szükséges hálózati erőforrások kiépítéséhez és a Microsoft által üzemeltetett virtuális gépek hálózati adapterekhez való csatlakoztatásához.	1f135831-5bbe-4924-9016-264044c00788
Windows 365 hálózati felhasználó	Ezt a szerepkört a Windows 365 használja a virtuális hálózatok olvasására és a kijelölt virtuális hálózatokhoz való csatlakozásra.	7eabc9a4-85f7-4f71-b8ab-75daaccc1033
Windows Admin Center rendszergazdai bejelentkezés	Kezeljük az erőforrás operációs rendszerét Windows Admin Center rendszergazdaként.	a6333a3e-0164-44c3-b281-7a577aff287f

hálózat

Beépített szerepkör	Description	azonosító
Azure Front Door tartomány közreműködője	Belső használatra Azure. Kezelheti Azure Front Door tartományokat, de nem tud hozzáférést biztosítani más felhasználók számára.	0ab34830-df19-4f8c-b84e-aa85b8afa6e8
Azure Front Door tartományolvasó	Belső használatra Azure. Megtekintheti Azure Front Door tartományokat, de nem végezhet módosításokat.	0f99d363-226e-4dca-9920-b807cf8e1a5f
Azure Front Door Profilolvasó	Megtekintheti az AFD standard és prémium profiljait és végpontjait, de nem végezhet módosításokat.	662802e2-50f6-46b0-aed2-e834bacc6d12
Azure Front Door titkos közreműködő	Belső használatra Azure. Képes kezelni Azure Front Door titkos kulcsokat, de nem tud hozzáférést biztosítani más felhasználók számára.	3f2eb865-5811-4578-b90a-6fc6fa0df8e5
Azure Front Door Titkos olvasó	Belső használatra Azure. Megtekintheti Azure Front Door titkos kulcsokat, de nem végezhet módosításokat.	0db238c4-885e-4c4f-a933-aa2cef684fca
CDN-végpont közreműködője	Képes kezelni a CDN-végpontokat, de nem tud hozzáférést biztosítani más felhasználók számára.	426e0c7f-0c7e-4658-b36f-ff54d6c29b45
CDN-végpontolvasó	Megtekintheti a CDN-végpontokat, de nem végezhet módosításokat.	871e35f6-b5c1-49cc-a043-bde969a0f2cd
CDN-profil közreműködője	Képes kezelni a CDN- és Azure Front Door standard és prémium profilokat és azok végpontjait, de nem tud hozzáférést biztosítani más felhasználók számára.	ec156ff8-a8d1-4d15-830c-5b80698ca432
CDN-profilolvasó	Megtekintheti a CDN-profilokat és azok végpontjait, de nem végezhet módosításokat.	8f96442b-4075-438f-813d-ad51ab4019af
Klasszikus hálózati közreműködő	Lehetővé teszi a klasszikus hálózatok kezelését, de azokhoz való hozzáférést nem.	b34d265f-36f7-4a0d-a4d4-e158ca92e90f
DNS-zóna közreműködője	Lehetővé teszi a DNS-zónák és a rekordkészletek kezelését Azure DNS, de nem teszi lehetővé annak szabályozását, hogy ki férhet hozzá hozzájuk.	befefa01-2a29-4197-83a8-272ff33ce314
Hálózati közreműködő	Lehetővé teszi a hálózatok kezelését, de azokhoz való hozzáférést nem. Ez a szerepkör nem biztosít engedélyt a Virtual Machines üzembe helyezésére vagy kezelésére.	4d97b98b-1d4f-4787-a291-c67834d212e7
saját DNS zóna közreműködője	Lehetővé teszi a privát DNS-zóna erőforrásainak kezelését, a hozzájuk társított virtuális hálózatokat azonban nem.	b12aa53e-6015-4669-85d0-8515ebb3ae7f
Traffic Manager-közreműködő	Lehetővé teszi a Traffic Manager-profilok kezelését, de nem teszi lehetővé annak szabályozását, hogy ki férhet hozzá hozzájuk.	a4b10055-b0c7-44c2-b00f-c7b5b3550cf7

Storage

Beépített szerepkör	Description	azonosító
Avere-közreműködő	Létrehozhat és kezelhet Avere vFXT fürtöt.	4f8fab4f-1852-4a58-a46a-8eaf358af14a
Avere operátor	A Avere vFXT fürt használja a fürt kezelésére	c025889f-8102-4ebf-b32c-fc0c6f0c6bd9
Azure File Sync rendszergazda	Teljes hozzáférést biztosít az összes Azure File Sync (Storage Sync Service) erőforrás kezeléséhez. Emellett olvasási/írási hozzáférést is biztosít a tárfiókban található összes adathoz a tárfiókkulcsokhoz való hozzáféréssel.	92b92042-07d9-4307-87f7-36a593fc5850
Azure File Sync Olvasó	Olvasási hozzáférést biztosít Azure File Sync szolgáltatáshoz (Storage Sync Service).	754c1a27-40dc-4708-8ad4-2bffdeee09e8
Biztonsági mentési közreműködő	Lehetővé teszi a biztonsági mentési szolgáltatás kezelését, de nem hozhat létre tárolókat, és nem adhat hozzáférést másoknak	5e467623-bb1f-42f4-a55d-6e525e11384b
MUA-rendszergazda biztonsági mentése	Többfelhasználós hitelesítés biztonsági mentése. Létrehozhat/törölhet ResourceGuardot	c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8
MUA-operátor biztonsági mentése	Többfelhasználós hitelesítés biztonsági mentése. Lehetővé teszi a felhasználó számára a resourceguard által védett kritikus műveletet	f54b6d04-23c6-443e-b462-9c16ab7b4a52
Biztonsági mentési operátor	Lehetővé teszi a biztonsági mentési szolgáltatások kezelését, kivéve a biztonsági mentés eltávolítását, a tároló létrehozását és a másokhoz való hozzáférést	00c29273-979b-4161-815c-10b084fb9324
Biztonsági mentési olvasó	Megtekintheti a biztonsági mentési szolgáltatásokat, de nem végezhet módosításokat	a795c7a0-d4a2-40c1-ae25-d81f01202912
Klasszikus tárfiók közreműködője	Lehetővé teszi a klasszikus tárfiókok kezelését, de azokhoz való hozzáférést nem.	86e8f5dc-a6e9-4c67-9d15-de283e8eac25
Klasszikus tárfiókkulcs-kezelő szolgáltatásszerepkör	A klasszikus tárfiókkulcs-operátorok a klasszikus tárfiókok kulcsait listázhatják és újragenerálhatják	985d6b00-f706-48f5-a6fe-d0ca12fb668d
Data Box-közreműködő	A Data Box Service-ben mindent kezelhet, kivéve, ha hozzáférést ad másoknak.	add466c9-e687-43fc-8d98-dfcf8d720be5
Data Box Olvasó	Lehetővé teszi a Data Box Szolgáltatás kezelését, kivéve a megrendelések létrehozását vagy a rendelés részleteinek szerkesztését, valamint hozzáférést biztosít másoknak.	028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027
Data Lake Analytics Fejlesztő	Lehetővé teszi saját feladatok elküldését, monitorozását és kezelését, de nem hozhat létre vagy törölhet Data Lake Analytics-fiókokat.	47b7735b-770e-4598-a7da-8b91488b4c88
Defender storage data scannerhez	Hozzáférést biztosít az olvasási blobokhoz és az indexcímkék frissítéséhez. Ezt a szerepkört a Defender for Storage adatolvasója használja.	1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40
Rugalmas SAN hálózati rendszergazda	Lehetővé teszi a privát végpontok san-erőforrásokon való létrehozását és a SAN-erőforrások olvasását	fa6cecf6-5db3-4c43-8470-c540bcb4eafa
Rugalmas SAN-tulajdonos	Lehetővé teszi a teljes hozzáférést az Azure Elastic SAN összes erőforrásához, beleértve a hálózati biztonsági szabályzatok módosítását az adatelérési út hozzáférésének letiltásához	80dcbedb-47ef-405d-95bd-188a1b4ac406
Rugalmas SAN-olvasó	Lehetővé teszi az elérési út olvasási hozzáférésének vezérlését a Azure Elastic SAN	af6a70f8-3c9f-4105-acf1-d719e9fca4ca
Rugalmas SAN-kötetcsoport tulajdonosa	Lehetővé teszi egy kötetcsoport teljes hozzáférését Azure Elastic SAN, beleértve a hálózati biztonsági szabályzatok módosítását az adatelérési út hozzáférésének letiltásához	a8281131-f312-4f34-8d98-ae12be9f0d23
Olvasó és adathozzáférés	Lehetővé teszi, hogy mindent megtekintsen, de nem engedélyezi a tárfiók vagy a tárolt erőforrás törlését vagy létrehozását. Emellett olvasási/írási hozzáférést is lehetővé tesz a tárfiók összes adatához a tárfiókkulcsokhoz való hozzáféréssel.	c12c1c16-33a1-487b-954d-41c89c60f349
Tárfiók biztonsági mentési közreműködője	Lehetővé teszi biztonsági mentési és visszaállítási műveletek végrehajtását a tárfiókon Azure Backup használatával.	e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1
Tárfiók-közreműködő	Engedélyezi a tárfiókok kezelését. Hozzáférést biztosít a fiókkulcshoz, amely a megosztott kulcs engedélyezésén keresztüli adatok elérésére használható.	17d1049b-9a84-46fb-8f53-869881c3d3ab
Tárfiók kulcskezelő szolgáltatásszerepköre	Engedélyezi a tárfiók hozzáférési kulcsainak felsorolását és újragenerálását.	81a9662b-bebf-436f-a333-f67b29880f12
Storage Actions Blob Data Operator	A Tárműveletek – Tárolási feladat a tárfiók blobokon végzett műveletek listázására és végrehajtására szolgál	4bad4d9e-2a13-4888-94bb-c8432f6f3040
Tárműveletek közreműködője	A Storage Actions készítője a Storage Actions létrehozásához, olvasásához, frissítéséhez és törléséhez használja	bd8acdb0-202c-4493-a7fe-ef98eefbfbc4
Tárműveletek feladat-hozzárendelési közreműködője	A Storage Actions-hozzárendelő által használt feladat-hozzárendelés létrehozása a céltárfiókon, RBAC-jogosultságokkal a felügyelt identitáshoz	77789c21-1643-48a2-8f27-47f858540b51
Storage blobadat-közreműködő	Azure Storage tárolók és blobok olvasása, írása és törlése. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	ba92f5b4-2d11-453d-a403-e96b0029c9fe
Storage-blobadatok tulajdonosa	Teljes hozzáférést biztosít Azure Storage blobtárolókhoz és -adatokhoz, beleértve a POSIX-hozzáférés-vezérlés hozzárendelését is. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	b7e6dc6d-f1e8-4753-8033-0f276bb0955b
Storage-blobadatok olvasója	Azure Storage tárolók és blobok olvasása és listázása. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	2a2b9908-6ea1-4ae2-8e65-a410df84e7d1
Storage Blob Delegator	Szerezze be a felhasználódelegálási kulcsot, amellyel közös hozzáférésű aláírást hozhat létre egy olyan tárolóhoz vagy blobhoz, amely Azure AD-hitelesítő adatokkal van aláírva. További információ: Felhasználói delegálási SAS létrehozása.	db58b8e5-c6ad-4a2a-8342-4190687cbf4a
Storage-összekötő közreműködője	Lehetővé teszi a tároló-összekötők létrehozását és kezelését a távoli adatforrások helyben való eléréséhez egy tárfiókban. Ez a szerepkör előzetes verzióban érhető el, és változhat.	9d819e60-1b9f-4871-b492-4e6cdee0b50a
Storage DataShare-közreműködő	Lehetővé teszi a storage dataShares létrehozását és kezelését, hogy helyben ossza meg az adatokat a tárfiókokból. Ez a szerepkör előzetes verzióban érhető el, és változhat.	35c49d44-ccc1-4b18-8267-cfb3bacddd396
Tárfájl adatainak kiemelt közreműködője	Lehetővé teszi az ACL-ek olvasását, írását, törlését és módosítását Azure fájlmegosztásokban lévő fájlokon/könyvtárakon a meglévő ACL-ek/NTFS-engedélyek felülírásával. Ennek a szerepkörnek nincs beépített megfelelője Windows fájlkiszolgálókon.	69566ab7-960f-475b-8e7c-b3118f30c6bd
Tárfájl adatjogosultságú olvasója	Lehetővé teszi az olvasási hozzáférést Azure fájlmegosztásokban lévő fájlokhoz/könyvtárakhoz a meglévő ACL-ek/NTFS-engedélyek felülírásával. Ennek a szerepkörnek nincs beépített megfelelője Windows fájlkiszolgálókon.	b8eda974-7b85-4f76-af95-65846b26df6d
Storage-fájladatok SMB-rendszergazdája	Lehetővé teszi a végfelhasználók számára az SMB-en keresztüli tárfiók kulcsának megfelelő rendszergazdai hozzáférést.	bbf004e3-0e4b-4f86-ae4f-1f8fb47b357b
Storage File Data SMB MI-rendszergazda	Lehetővé teszi a felügyelt identitások rendszergazdai szintű elérését Azure fájlmegosztásokban lévő fájlokon/könyvtárakon.	A235D3ee-5935-4cfb-8CC5-A3303AD5995E
Storage-fájladatok SMB-megosztási közreműködője	Lehetővé teszi az olvasási, írási és törlési hozzáférést Azure fájlmegosztásokban lévő fájlokon/könyvtárakon. Ennek a szerepkörnek nincs beépített megfelelője Windows fájlkiszolgálókon.	0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb
Storage File Data SMB share emelt szintű közreműködő	Lehetővé teszi az ACL-ek olvasását, írását, törlését és módosítását Azure fájlmegosztásokban lévő fájlokon vagy könyvtárakon. Ez a szerepkör egyenértékű Windows fájlkiszolgálók fájlmegosztási ACL-ével.	a7264617-510b-434b-a828-9731dc254ea7
Storage-fájladatok SMB-megosztási olvasója	Lehetővé teszi az olvasási hozzáférést Azure fájlmegosztásokban lévő fájlokon/könyvtárakon. Ez a szerepkör egyenértékű a Windows fájlkiszolgálókon található olvasási ACL fájlmegosztási ACL-ével.	aba4ae5f-2193-4029-9191-0cb91df5e314
Storage File Data SMB tulajdonjoga	Lehetővé teszi a végfelhasználó számára, hogy átvegye a fájl/könyvtár tulajdonjogát	5d9bac3f-34b2-432f-bde5-78aa8e73ce6b
Storage-fájl delegátora	Szerezze be a felhasználói delegálási kulcsot, amellyel közös hozzáférésű aláírást hozhat létre egy Azure AD-hitelesítő adatokkal aláírt fájlhoz vagy Azure fájlmegosztáshoz. További információ: Felhasználói delegálási SAS létrehozása.	765a04e0-5de8-4bb2-9bf6-b2a30bc03e91
Tárolási várólista adatszolgáltatója	Azure Storage üzenetsorok és üzenetsor-üzenetek olvasása, írása és törlése. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	974c5e8b-45b9-4653-ba55-5f855dd0fb88
Tárolósor adatüzenet-feldolgozója	Üzenet betekintése, lekérése és törlése egy Azure Storage üzenetsorból. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	8a0f0c08-91a1-4084-bc3d-661d67233fed
Storage-üzenetsor adatüzenet-küldője	Üzenetek hozzáadása Azure Storage üzenetsorhoz. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	c6a89b2d-59bc-44d0-9896-0f6e12d7b80a
Tárolósor adatolvasója	Azure Storage üzenetsorok és üzenetsorok olvasása és listázása. Ha meg szeretné tudni, hogy mely műveletek szükségesek egy adott adatművelethez, tekintse meg az adatműveletek meghívásához szükséges engedélyeket.	19e7f393-937e-4f77-808e-94535e297925
Storage Queue delegáló	Szerezze be a felhasználói delegálási kulcsot, amellyel közös hozzáférésű aláírást hozhat létre egy Azure Storage üzenetsorhoz, amely Azure AD-hitelesítő adatokkal van aláírva. További információ: Felhasználói delegálási SAS létrehozása.	7ee386e9-84f0-448e-80a6-f185f6533131
Storage Table Data Közreműködő	Lehetővé teszi Azure Storage táblákhoz és entitásokhoz való olvasási, írási és törlési hozzáférést	0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3
Tárolótábla adatolvasója	Olvasási hozzáférést tesz lehetővé Azure Storage táblákhoz és entitásokhoz	76199698-9eea-4c19-bc75-cec21354c6b6
Tárolótábla delegáló	Szerezze be a felhasználói delegálási kulcsot, amellyel közös hozzáférésű aláírást hozhat létre egy Azure Storage táblához, amely Azure AD-hitelesítő adatokkal van aláírva. További információ: Felhasználói delegálási SAS létrehozása.	965033a5-c8eb-4f35-b82f-fef460a3606d

Web és mobil

Beépített szerepkör	Description	azonosító
Azure Maps adatszolgáltató	Hozzáférést biztosít a térképhez kapcsolódó adatokhoz való olvasáshoz, íráshoz és törléshez egy Azure térképfiókból.	8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204
Azure Maps Adatolvasó	Hozzáférést biztosít a térképhez kapcsolódó adatok olvasásához egy Azure térképfiókból.	423170ca-a8f6-4b0f-8487-9e4eb8f49bfa
Azure Maps Keresési és renderelési adatolvasó	Nagyon korlátozott adat API-khoz biztosít hozzáférést a gyakori vizualizációs webes SDK-forgatókönyvekhez. Pontosabban az adat API-k renderelése és keresése.	6be48352-4f82-47c9-ad5e-0acacefdb005
Azure Spring Apps Application Configuration Service konfigurációs fájlminta-olvasó szerepköre	Az Application Configuration Service konfigurációs fájlmintájának olvasása a Azure Spring Apps	25211fc6-dc78-40b6-b205-e4ac934fd9fd
Azure Spring Apps Alkalmazáskonfigurációs szolgáltatás naplóolvasó szerepköre	Valós idejű naplók olvasása az Application Configuration Service-hez a Azure Spring Apps	6593e776-2a30-40f9-8a32-4fe28b77655d
Azure Spring Apps Kapcsolódási szerepkör	Azure Spring Apps kapcsolódási szerepkör	80558df3-64f9-4c0f-b32d-e5094b036b0b
Azure Spring Apps Feladatnapló-olvasó szerepkör	Valós idejű naplók olvasása feladatokhoz a Azure Spring Apps	b459aa1d-e3c8-436f-ae21-c0531140f43e
Azure Spring Apps Távoli hibakeresési szerepkör	Azure Spring Apps távoli hibakeresési szerepkör	a99b0159-1064-4c22-a57b-c9b3caa1c054
Azure Spring Apps Spring Cloud Gateway naplóolvasó szerepkör	Valós idejű naplók olvasása a Spring Cloud Gatewayhez a Azure Spring Apps	4301dc2a-25a9-44b0-ae63-3636cf7f2bd2
Azure Spring Cloud Config-kiszolgáló közreműködője	Olvasási, írási és törlési hozzáférés engedélyezése Azure Spring Cloud Config-kiszolgálóhoz	a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b
Azure Spring Cloud konfigurációs kiszolgálóolvasó	Olvasási hozzáférés engedélyezése Azure Spring Cloud Config-kiszolgálóhoz	d04c6db6-4947-4782-9e91-30a88feb7be7
Azure Spring Cloud-adatolvasó	Olvasási hozzáférés engedélyezése Azure Spring Cloud-adatokhoz	b5537268-8956-4941-a8f0-646150406f0c
Azure Spring Cloud Service Registry-közreműködő	Olvasási, írási és törlési hozzáférés engedélyezése Azure Spring Cloud Service Registryhez	f5880b48-c26d-48be-b172-7927bfa1c8f1
Azure Spring Cloud Service beállításjegyzék-olvasója	Olvasási hozzáférés engedélyezése Azure Spring Cloud Service-beállításjegyzékhez	cff1b556-2399-4e7e-856d-a8f754be7b65
SignalR AccessKey-olvasó	SignalR Service hozzáférési kulcsok olvasása	04165923-9d83-45d5-8227-78b77b0a687e
SignalR alkalmazáskiszolgáló	Lehetővé teszi, hogy az alkalmazáskiszolgáló hozzáférjen SignalR Service AAD-hitelesítési beállításokkal.	420fcaa2-552c-430f-98ca-3264be4806c7
SignalR REST API-tulajdonos	Teljes hozzáférés Azure SignalR Service REST API-khoz	fd53cd77-2268-407a-8f46-7e7863d0f521
SignalR REST API-olvasó	Írásvédett hozzáférés Azure SignalR Service REST API-khoz	ddde6b66-c0df-4114-a159-3618637b3035
SignalR Service Tulajdonos	Teljes hozzáférés Azure SignalR Service REST API-khoz	7e4f1700-ea5a-4f59-8f37-079cfe29dce3
SignalR/Web PubSub közreműködő	SignalR szolgáltatás erőforrásainak létrehozása, olvasása, frissítése és törlése	8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761
Webes csomag közreműködője	A webhelyek webes csomagjainak kezelése. Nem engedélyezi szerepkörök hozzárendelését Azure RBAC-ben.	2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b
Web PubSub szolgáltatás tulajdonosa	Teljes hozzáférés Azure Web PubSub szolgáltatás REST API-khoz	12cf5a90-567b-43ae-8102-96cf46c7d9b4
Web PubSub szolgáltatásolvasó	Írásvédett hozzáférés Azure Web PubSub szolgáltatás REST API-khoz	bfb1c7d2-fb1a-466b-b2ba-aee63b92deaf
Webhely közreműködője	Webhelyek kezelése, webes csomagok nem. Nem engedélyezi szerepkörök hozzárendelését Azure RBAC-ben.	de139f84-1756-47ae-9be6-808fbbe84772

Containers

Beépített szerepkör	Description	azonosító
AcrDelete	Tárházak, címkék vagy jegyzékek törlése egy tárolóregisztrációs adatbázisból.	c2f4ef07-c644-48eb-af81-4b1b4947fb11
AcrImageSigner	Kerülje a szerepkör használatát. A tartalommegbízhatóság Azure Container Registry és az AcrImageSigner szerepkör elavult, és 2028. március 31-én teljesen el lesz távolítva. Részletekért és áttűnési útmutatóért lásd: https://aka.ms/acr/dctdeprecation.	6cef56e8-d556-48e5-a04f-b8e64114680f
AcrPull	Összetevők lekérése egy tárolóregisztrációs adatbázisból.	7f951dda-4ed3-4680-a7ca-43fe172d538d
AcrPush	Összetevők leküldése vagy lekérése egy tárolóregisztrációs adatbázisból.	8311e382-0749-4cb8-b61a-304f252e45ec
AcrKaranténOlvasó	Karanténba helyezett rendszerképek lekérése tárolóregisztrációs adatbázisból.	cdda3590-29a3-44f6-95f2-9f980659eb04
AcrKaranténÍró	Karanténba helyezett lemezképek leküldése vagy lekérése egy tárolóregisztrációs adatbázisból.	c8d4ff99-41c3-41a8-9f60-21dfdad59608
Azure Arc Engedélyezett Kubernetes-fürt felhasználói szerepköre	A fürt felhasználói hitelesítő adatainak listázása művelet.	00493d72-78f6-4148-b6c5-d3ce8e4799dd
Azure Arc Kubernetes-rendszergazda	Lehetővé teszi az összes erőforrás kezelését a fürt/névtér alatt, kivéve az erőforráskvóták és névterek frissítését vagy törlését.	dffb1e0c-446f-4dde-a09f-99eb5cc68b96
Azure Arc Kubernetes-fürt rendszergazdája	Lehetővé teszi a fürt összes erőforrásának kezelését.	8393591c-06b9-48a2-a542-1bd6b377f6a2
Azure Arc Kubernetes Viewer	Lehetővé teszi a fürt/névtér összes erőforrásának megtekintését, kivéve a titkos kulcsokat.	63f0a09d-1495-4db4-a681-037d84835eb4
Azure Arc Kubernetes-író	Lehetővé teszi a fürt/névtér minden elemének frissítését, kivéve a (fürt)szerepköröket és a (fürt)szerepkör-kötéseket.	5b999177-9696-4545-85c7-50de3797e5a1
Azure Container Instances közreműködői szerepkör	Olvasási/írási hozzáférést biztosít a Azure Container Instances által biztosított tárolócsoportokhoz	5d977122-f97e-4b4d-a52f-6b43003ddb4d
Azure Tárolótároló közreműködője	Telepítse Azure Container Storage-t, és kezelje a tárolóerőforrásait. Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához.	95dd08a6-00bd-4661-84bf-f6726f83a4d0
Azure Tárolótároló operátor	Engedélyezze a felügyelt identitást Azure Tárolótároló-műveletek végrehajtásához, például virtuális gépek kezeléséhez és virtuális hálózatok kezeléséhez.	08d4c71a-cc63-4ce4-a9c8-5dd251b4d619
Azure Tárolótároló tulajdonosa	Telepítse Azure Tárolótárolót, adjon hozzáférést a tárolóerőforrásaihoz, és konfigurálja Azure rugalmas tárolóhálózatot (SAN). Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához.	95de85bd-744d-4664-9dde-11430bc34793
Azure Kubernetes Fleet Manager közreműködői szerepkör	Olvasási/írási hozzáférést biztosít Azure Kubernetes Fleet Manager Azure által biztosított erőforrásokhoz, beleértve a flottákat, a flottatagokat, a flottafrissítési stratégiákat, a flottafrissítési futtatásokat stb.	63bb64ad-9799-4770-b5c3-24ed299a07bf
Azure Kubernetes Fleet Manager Hub-ügynök szerepkör	Hozzáférést biztosít a Kubernetes Fleet Manager-ügynökök Azure szükséges Azure erőforrásokhoz.	de2b316d-7a2c-4143-b4cd-c148f6a355a1
Azure Kubernetes Fleet Manager-fürt felhasználói szerepköre	Olvasási hozzáférést biztosít Azure Kubernetes Fleet Managerhez, valamint a Kubernetes konfigurációs fájlhoz a flotta által felügyelt központi fürthöz való csatlakozáshoz.	850c5848-fc51-4a9a-8823-f220370626e3
Azure Kubernetes Fleet Manager RBAC-rendszergazda	Olvasási/írási hozzáférést biztosít a Kubernetes-erőforrásokhoz a flotta által felügyelt központi fürt névterében – írási engedélyeket biztosít a névtérben lévő legtöbb objektumhoz, kivéve a ResourceQuota objektumot és magát a névtérobjektumot. Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	434fb43a-c01c-447e-9f67-c3ad923cfaba
Azure Kubernetes Fleet Manager RBAC-rendszergazda tagfürtökhöz	Ez a szerepkör rendszergazdai hozzáférést biztosít – írási engedélyeket biztosít a névtérben lévő legtöbb objektumhoz, kivéve a ResourceQuota objektumot és magát a névtérobjektumot. Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	d1f699ed-700a-4c77-a22f-29890ac7b115
Azure Kubernetes Fleet Manager RBAC-fürt rendszergazdája	Olvasási/írási hozzáférést biztosít a flotta által felügyelt központi fürt összes Kubernetes-erőforrásához.	18ab4d3d-a1bf-4477-8ad9-8359bc988f69
Azure Kubernetes Fleet Manager RBAC-fürtadminisztrátor tagfürtökhöz	Lehetővé teszi a flotta tagfürtjeinek összes erőforrásának kezelését.	79a36d98-eb96-4a76-ae1d-481dc98d2c23
Azure Kubernetes Fleet Manager RBAC-olvasó	Írásvédett hozzáférést biztosít a legtöbb Kubernetes-erőforráshoz a flotta által felügyelt központi fürt névterében. Nem teszi lehetővé a szerepkörök vagy szerepkörkötések megtekintését. Ez a szerepkör nem teszi lehetővé a titkos kódok megtekintését, mivel a titkos kódok tartalmának olvasása lehetővé teszi a ServiceAccount hitelesítő adatainak elérését a névtérben, ami lehetővé teszi az API-hozzáférést a névtér bármely ServiceAccount-fiókjaként (a jogosultságok eszkalálásának egy formája). Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	30b27cfc-9c84-438e-b0ce-70e35255df80
Azure Kubernetes Fleet Manager RBAC-olvasó tagfürtökhöz	Az írásvédett hozzáférés lehetővé teszi a névtérben lévő objektumok többségének megtekintését. Nem teszi lehetővé a szerepkörök vagy szerepkörkötések megtekintését. Ez a szerepkör nem teszi lehetővé a titkos kódok megtekintését, mivel a titkos kódok tartalmának olvasása lehetővé teszi a ServiceAccount hitelesítő adatainak elérését a névtérben, ami lehetővé teszi az API-hozzáférést a névtér bármely ServiceAccount-fiókjaként (a jogosultságok eszkalálásának egy formája).  Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	463ad26c-fcce-4469-9c7f-5653d8acbab5
Azure Kubernetes Fleet Manager RBAC-író	Olvasási/írási hozzáférést biztosít a legtöbb Kubernetes-erőforráshoz a flotta által felügyelt központi fürt névterében. Ez a szerepkör nem teszi lehetővé a szerepkörök vagy szerepkörkötések megtekintését vagy módosítását. Ez a szerepkör azonban lehetővé teszi a titkos kulcsok elérését, mint bármely ServiceAccount a névtérben, így a névtér bármely ServiceAccount API-hozzáférési szintjeinek megszerzésére használható.  Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	5af6afb3-c06c-4fa4-8848-71a8aee05683
Azure Kubernetes Fleet Manager RBAC-író tagfürtökhöz	Olvasási/írási hozzáférést tesz lehetővé a névtérben lévő legtöbb objektumhoz. Ez a szerepkör nem teszi lehetővé a szerepkörök vagy szerepkörkötések megtekintését vagy módosítását. Ez a szerepkör azonban lehetővé teszi a titkos kulcsok elérését és a podok futtatását a névtér bármely ServiceAccountjaként, így a névtér bármely ServiceAccount API-hozzáférési szintjének megszerzésére használható.  Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	50346970-0998-40f2-b47d-f3b8809840f8
Azure Kubernetes Service Arc-fürt rendszergazdai szerepköre	Fürtadminisztrátor hitelesítő adatainak listázása.	b29efa5f-7782-4dc3-9537-4d5bc70a5e9f
Azure Kubernetes Service Arc-fürt felhasználói szerepköre	A fürt felhasználói hitelesítő adatainak listázása.	233ca253-b031-42ff-9fba-87ef12d6b55f
Azure Kubernetes Service Arc közreműködői szerepkör	Hozzáférést biztosít Azure Kubernetes Services hibrid fürtök olvasásához és írásához	5d3f1697-4507-4d08-bb4a-477695db5f82
Azure Kubernetes Service fürtfelügyeleti szerepkör	Fürtadminisztrátor hitelesítő adatainak listázása.	0ab0b1a8-8aac-4efd-b8c2-3ee1fb270be8
Azure Kubernetes Service fürtfigyelési felhasználó	Fürtfigyelési felhasználói hitelesítő művelet listázása.	1afdec4b-e479-420e-99e7-f82237c7c5e6
Azure Kubernetes Service fürt felhasználói szerepköre	A fürt felhasználói hitelesítő adatainak listázása.	4abbcc35-e782-43d8-92c5-2d3f1bd2253f
Azure Kubernetes Service közreműködői szerepkör	Hozzáférést biztosít az olvasási és írási Azure Kubernetes Service fürtökhöz	ed7f3fbd-7b88-4dd4-9017-9adb7ce333f8
Azure Kubernetes Service névtér-közreműködő	Lehetővé teszi a felhasználók számára Azure Kubernetes Service névtérerőforrások létrehozását és kezelését.	289d8817-ee69-43f1-a0af-43a45505b488
Azure Kubernetes Service Névtér felhasználója	Lehetővé teszi a felhasználók számára Azure Kubernetes Service névtér-erőforrások olvasását. A fürtön belüli névtér-hozzáféréshez Azure Kubernetes Service RBAC-szerepkörök hozzárendelése szükséges az Entra ID-kompatibilis fürt névtérerőforrásához.	c9f76ca8-b262-4b10-8ed2-09cf0948aa35
Azure Kubernetes Service RBAC-rendszergazda	Lehetővé teszi az összes erőforrás kezelését a fürt/névtér alatt, kivéve az erőforráskvóták és névterek frissítését vagy törlését.	3498e952-d568-435e-9b2c-8d77e338d7f7
Azure Kubernetes Service RBAC-fürt rendszergazdája	Lehetővé teszi a fürt összes erőforrásának kezelését.	b1ff04bb-8a4e-4dc4-8eb5-8693973ce19b
Azure Kubernetes Service RBAC-olvasó	Az írásvédett hozzáférés lehetővé teszi a névtérben lévő objektumok többségének megtekintését. Nem teszi lehetővé a szerepkörök vagy szerepkörkötések megtekintését. Ez a szerepkör nem teszi lehetővé a titkos kódok megtekintését, mivel a titkos kódok tartalmának olvasása lehetővé teszi a ServiceAccount hitelesítő adatainak elérését a névtérben, ami lehetővé teszi az API-hozzáférést a névtér bármely ServiceAccount-fiókjaként (a jogosultságok eszkalálásának egy formája). Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	7f6c6a51-bcf8-42ba-9220-52d62157d7db
Azure Kubernetes Service RBAC-író	Olvasási/írási hozzáférést tesz lehetővé a névtérben lévő legtöbb objektumhoz. Ez a szerepkör nem teszi lehetővé a szerepkörök vagy szerepkörkötések megtekintését vagy módosítását. Ez a szerepkör azonban lehetővé teszi a titkos kulcsok elérését és a podok futtatását a névtér bármely ServiceAccountjaként, így a névtér bármely ServiceAccount API-hozzáférési szintjének megszerzésére használható. Ha ezt a szerepkört a fürt hatókörében alkalmazza, az minden névtérhez hozzáférést biztosít.	a7ffa36f-339b-4b5c-8bdf-e2c188b2c0eb
Azure Red Hat OpenShift Cloud Controller Manager	Az OpenShift tetején üzembe helyezett felhővezérlő-kezelő kezelése és frissítése.	a1f96423-95ce-4224-ab27-4e3dc72facd4
Azure Red Hat OpenShift fürtbemenő operátor	Az OpenShift-útválasztó kezelése és konfigurálása.	0336e1d3-7a87-462b-b6db-342b63f7802c
Azure Red Hat OpenShift Disk Storage Operátor	Telepítse a tárolótároló-illesztő (CSI) illesztőprogramjait, amelyek lehetővé teszik, hogy a fürt Azure lemezeket használjon. Állítsa be az OpenShift fürtszintű tároló alapértelmezett beállítását, hogy biztosan létezik-e alapértelmezett tárosztály a fürtökhöz.	5b7237c5-45e1-49d6-bc18-a1f62f400748
Azure Red Hat OpenShift összevont hitelesítő adatok	Összevont hitelesítő adatok létrehozása, frissítése és törlése a felhasználó által hozzárendelt felügyelt identitásokon, hogy megbízhatósági kapcsolatot alakíthasson ki a felügyelt identitás, az OpenID Connect (OIDC) és a szolgáltatásfiók között.	ef318e2a-8334-4a05-9e4a-295a196c6a6e
Azure Red Hat OpenShift Fájltároló operátor	Telepítse a tárolótároló-illesztő (CSI) illesztőprogramjait, amelyek lehetővé teszik a fürt számára a Azure Files használatát. Állítsa be az OpenShift fürtszintű tároló alapértelmezett beállítását, hogy biztosan létezik-e alapértelmezett tárosztály a fürtökhöz.	0d7aedc0-15fd-4a67-a412-efad370c947e
Azure Red Hat OpenShift Lemezkép-beállításjegyzék-operátor	Engedélyezi az operátor számára az OpenShift-lemezkép-beállításjegyzék egyetlen példányának kezelését. Kezeli a beállításjegyzék összes konfigurációját, beleértve a tároló létrehozását is.	8b32b316-c2f5-4ddf-b05b-83dacd2d08b5
Azure Red Hat OpenShift Machine API-operátor	Kezelheti az adott célú egyéni erőforrás-definíciók (CRD), vezérlők és Azure RBAC-objektumok életciklusát, amelyek kibővítik a Kubernetes API-t a fürtben lévő gépek kívánt állapotának deklarálásához.	0358943c-7e01-48ba-8889-02cc51d78637
Azure Red Hat OpenShift Hálózati operátor	Telepítse és frissítse a hálózati összetevőket egy OpenShift-fürtön.	be7a6435-15ae-4171-8f30-4a343eff9e8f
Azure Red Hat OpenShift service operator	A gép állapotának, hálózati konfigurációjának, monitorozásának és egyéb olyan funkcióinak karbantartása, amelyek az OpenShift-fürt felügyelt szolgáltatásként való folyamatos működésére vonatkoznak.	4436bae4-7702-4c84-919b-c4069ff25ee2
Csatlakoztatott fürt felügyelt identitásának CheckAccess-olvasója	Beépített szerepkör, amely lehetővé teszi, hogy egy csatlakoztatott fürt által felügyelt identitás meghívja a checkAccess API-t	65a14201-8f6c-4c28-bec4-12619c5a9aaa
Container Apps ConnectedEnvironments közreműködő	A Container Apps ConnectedEnvironments teljes körű felügyelete, beleértve a létrehozást, a törlést és a frissítéseket.	6f4fe6fc-f04f-4d97-8528-8bc18c848dca
Container Apps ConnectedEnvironments olvasó	Olvasási hozzáférés a Container Apps ConnectedEnvironments szolgáltatáshoz.	d5adeb5b-107f-4aca-99ea-4e3f4fc008d5
Container Apps-közreműködő	A Container Apps teljes körű felügyelete, beleértve a létrehozást, a törlést és a frissítéseket.	358470bc-b998-42bd-ab17-a7e34c199c0f
Container Apps-feladatok közreműködője	A Container Apps-feladatok teljes körű kezelése, beleértve a létrehozást, a törlést és a frissítéseket.	4e3d2b60-56ae-4dc6-a233-09c8e5a82e68
Container alkalmazások feladatainak üzemeltetője	A Container Apps-feladatok olvasása, elindítása és leállítása.	b9a307c4-5aa3-4b52-ba60-2b17c136cd7b
Container Apps-feladatok olvasója	ContainerApps feladatok olvasási jogosultsága	edd66693-d32a-450b-997d-0158c03976b0
Container Apps ManagedEnvironments közreműködő	A Container Apps ManagedEnvironments teljes körű felügyelete, beleértve a létrehozást, a törlést és a frissítéseket.	57cc5028-e6a7-4284-868d-0611c5923f8d
Container Apps ManagedEnvironments olvasó	Olvasási hozzáférés a ContainerApps kezelés alatt álló környezetekhez.	1b32c00b-7eff-4c22-93e6-93d11d72d2d8
Container Apps-operátor	Olvasás, logstream használata és exec művelet a Container Appsben.	f3bd1b5c-91fa-40e7-afe7-0c11d331232c
Container Apps SessionPools-közreműködő	A Container Apps SessionPools teljes körű felügyelete, beleértve a létrehozást, a törlést és a frissítéseket.	f7669afb-68b2-44b4-9c5f-6d2a47fddda0
Container Apps SessionPools-olvasó	Olvasási hozzáférés a ContainerApps-munkamenetkészletekhez.	af61e8fc-2633-4b95-bed3-421ad6826515
Tárolóadatbázis gyorsítótár-szabályainak rendszergazdája	Gyorsítótárszabályok létrehozása, olvasása, frissítése és törlése a tároló regiszterben. Ez a szerepkör nem ad engedélyeket a hitelesítőadat-készletek kezeléséhez.	df87f177-bb12-4db1-9793-a413691eff94
Tárolóregisztrációs gyorsítótár szabályolvasója	Olvassa el a gyorsítótárszabályok konfigurációját a Container Registryben. Ez az engedély nem ad engedélyt a hitelesítőadat-készletek olvasására.	c357b964-0002-4b64-a50d-7a28f02edc52
Tárolóregisztrációs adatbázis konfigurációolvasója és adatelérési konfigurációolvasója	Engedélyeket biztosít a tárolóregisztrációs adatbázisok és a beállításjegyzék konfigurációs tulajdonságainak listázásához. Engedélyekkel listázhatja az adatelérési konfigurációt, például a rendszergazdai felhasználói hitelesítő adatokat, a hatókör-leképezéseket és a jogkivonatokat, amelyek felhasználhatók adattárak és képek olvasására, írására vagy törlésére. Nem biztosít közvetlen engedélyeket a beállításjegyzék tartalmának olvasására, listázására vagy írására, beleértve az adattárakat és képeket. Nem biztosít engedélyeket az adatsík tartalmának módosításához, például az importáláshoz, az összetevő-gyorsítótárhoz vagy a szinkronizáláshoz, valamint az átviteli folyamatokhoz. Nem biztosít engedélyeket a feladatok kezeléséhez.	69b07be0-09bf-439a-b9a6-e73de851bd59
Tárolóregisztrációs adatbázis közreműködője és adathozzáférési konfigurációs rendszergazdája	A tárolóregisztrációs adatbázisok és a beállításjegyzék konfigurációs tulajdonságainak létrehozására, listázására és frissítésére vonatkozó engedélyeket biztosít. Engedélyeket biztosít az adathozzáférés konfigurálásához, például rendszergazdai felhasználói hitelesítő adatokhoz, hatókör-leképezésekhez és jogkivonatokhoz, amelyek felhasználhatók adattárak és képek olvasására, írására vagy törlésére. Nem biztosít közvetlen engedélyeket a beállításjegyzék tartalmának olvasására, listázására vagy írására, beleértve az adattárakat és képeket. Nem biztosít engedélyeket az adatsík tartalmának módosításához, például az importáláshoz, az összetevő-gyorsítótárhoz vagy a szinkronizáláshoz, valamint az átviteli folyamatokhoz. Nem biztosít engedélyeket a feladatok kezeléséhez.	3bc748fc-213d-45c1-8d91-9da5725539b9
Tárolóregisztrációs adatbázis hitelesítőadat-készletének rendszergazdája	Hitelesítőadat-készletek létrehozása, olvasása, frissítése és törlése a Container Registryben. Ez a szerepkör nem befolyásolja a tartalom Azure Key Vault belüli tárolásához szükséges engedélyeket. Ez a szerepkör nem ad engedélyt a cache-szabályok kezelésére.	f094fb07-0703-4400-ad6a-e16dd8000e14
Tárolóregisztrációs adatbázis hitelesítőadat-készletének olvasója	Olvassa el a hitelesítőadat-készletek konfigurációját a Container Registryben. Ez az engedély nem teszi lehetővé a tartalom megtekintését Azure Key Vaultban csak a Tárolóregisztrációs adatbázisban lévő tartalmat. Ez az engedély nem ad jogosultságot a gyorsítótár-szabályok olvasására.	29093635-9924-4f2c-913b-650a12949526
Tárolóregisztrációs adatbázis adatátvevője és adatolvasója	Lehetővé teszi lemezképek beállításjegyzékbe való importálását a beállításjegyzék importálási műveletével. Lehetővé teszi az adattárak listázását, a képek és címkék megtekintését, a jegyzékek lekérését és a képek lekérését. Nem biztosít engedélyeket a rendszerképek importálásához beállításjegyzék-átviteli folyamatok, például importálási és exportálási folyamatok konfigurálásával. Nem biztosít engedélyeket az Összetevő-gyorsítótár vagy a Szinkronizálási szabályok konfigurálásával történő importáláshoz.	577a9874-89fd-4f24-9dbd-b5034d0ad23a
Tárolóregisztrációs adattár katalóguslistája	Lehetővé teszi az összes adattár felsorolását egy Azure Container Registry.	bfdb9389-c9a5-478a-bb2f-ba9ca092c3c7
Tárolóregisztrációs adattár közreműködője	Lehetővé teszi az Azure Container Registry adattárakhoz való olvasást, írást és törlést, a katalógusok listájának kivételével.	2efddaa5-3f1f-4df3-97df-af3f13818f4c
Tárolóregisztrációs adatbázis adattárának olvasója	Lehetővé teszi az Azure Container Registry adattárak olvasási elérését, a katalógusok felsorolásának kivételével.	b93aa761-3e63-49ed-ac28-beffa264f7ac
Tárolóregisztrációs adatbázis adattárának írója	Lehetővé teszi az Azure Container Registry adattárak olvasási és írási hozzáférését, a katalógusok listájának kivételével.	2a1e307c-b015-4ebd-883e-5b7698a07328
Tárolóregisztrációs adatbázis feladatainak közreműködője	Engedélyeket biztosít a tárolóregisztrációs adatbázis feladatainak, feladatfuttatásainak, tevékenységnaplóinak, gyorsfuttatásainak, gyors buildjeinek és tevékenységügynök-készleteinek konfigurálásához, olvasásához, listázásához, aktiválásához vagy megszakításához. A Feladatkezeléshez megadott engedélyek a regisztrációs adatbázis adatsíkjának teljes engedélyéhez használhatók, beleértve a tárolólemezképek regisztrációs adatbázisokban való olvasását/írását/törlését. A Feladatkezeléshez megadott engedélyek az ügyfél által létrehozott buildelési irányelvek futtatására és szkriptek futtatására is használhatók a szoftverösszetevők létrehozásához.	fb382eab-e894-4461-af04-94435c366c3f
Tárolóregisztrációs adatbázis átviteli folyamatának közreműködője	Lehetővé teszi az összetevők átvitelét, importálását és exportálását olyan beállításjegyzék-átviteli folyamatok konfigurálásával, amelyek köztes tárfiókokat és kulcstartókat foglalnak magukban. Nem biztosít képek leküldésére vagy lekérésére vonatkozó engedélyeket. Nem biztosít engedélyeket tárfiókok vagy kulcstartók létrehozásához, kezeléséhez vagy listázásához. Nem biztosít engedélyeket a szerepkör-hozzárendelések végrehajtásához.	bf94e731-3a51-4a7c-8c54-a1ab9971dfc1
Defender Kubernetes API Access	Hozzáférést biztosít Microsoft Defender for Cloud Azure Kubernetes Serviceshez	d5a2ae44-610b-4500-93be-660a0c5f5ca6
Kubernetes-fürt – Azure Arc előkészítés	Szerepkördefiníció bármely felhasználó/szolgáltatás számára a connectedClusters-erőforrás létrehozásához	34e09817-6cbe-4d01-b1a2-e0eac5743d41
Kubernetes-bővítmény közreműködője	Létrehozhat, frissíthet, lekérhet, listázhat és törölhet Kubernetes-bővítményeket, és lekérheti a bővítmény aszinkron műveleteit	85cb6faf-e071-4c9b-8136-154b5a04f717
Service Fabric-fürt közreműködője	A Service Fabric-fürt erőforrásainak kezelése. Tartalmazza a fürtöket, az alkalmazástípusokat, az alkalmazástípus-verziókat, az alkalmazásokat és a szolgáltatásokat. További engedélyekre lesz szüksége a fürt mögöttes erőforrásainak üzembe helyezéséhez és kezeléséhez, például virtuálisgép-méretezési csoportokhoz, tárfiókokhoz, hálózatokhoz stb.	b6efc156-f0da-4e90-a50a-8c000140b017
Service Fabric által felügyelt fürt közreműködője	A Service Fabric által felügyelt fürterőforrások üzembe helyezése és kezelése. Tartalmaz felügyelt fürtöket, csomóponttípusokat, alkalmazástípusokat, alkalmazástípus-verziókat, alkalmazásokat és szolgáltatásokat.	83f80186-3729-438c-ad2d-39e94d718838

Databases

Beépített szerepkör	Description	azonosító
Azure Csatlakoztatott SQL Server előkészítés	Lehetővé teszi Azure erőforrások olvasását és írását az Arc-kompatibilis kiszolgálókon SQL Server számára.	e8113dce-c529-4d33-91fa-e9b972617508
Azure Felügyelt Redis-közreműködő	Azure Felügyelt Redis-erőforrások létrehozása és kezelése. A gyorsítótárban tárolt adatok nem olvashatók és nem írhatók.	3015e5ed-6856-4ab3-b2f0-b8492aa30ca6
Azure Felügyelt Redis-olvasó	Olvassa el Azure Felügyelt Redis-erőforrásokat és azok konfigurációját. Az erőforrások nem módosíthatók, nem kérhetők le hozzáférési kulcsok, és nem olvashatók be a gyorsítótárban tárolt adatok.	f287ba2f-f923-4464-a5bd-721c3951d32d
Cosmos DB-fiókolvasó szerepkör	Képes Azure Cosmos DB fiókadatok olvasására. A Azure Cosmos DB fiókok kezeléséről lásd: DocumentDB-fiók közreműködője.	fbdf93bf-df7d-467e-a4d2-9458aa1360c8
Cosmos DB-operátor	Lehetővé teszi Azure Cosmos DB fiókok kezelését, de nem fér hozzá a bennük lévő adatokhoz. Megakadályozza a fiókkulcsokhoz és kapcsolati sztring való hozzáférést.	230815da-be43-4aae-9cb4-875f7bd000aa
CosmosBackupOperator	Küldhet visszaállítási kérést Cosmos DB-adatbázishoz vagy egy fiók tárolóihoz	db7b14f2-5adf-42da-9f96-f2ee17bab5cb
CosmosRestoreOperator	A Cosmos DB-adatbázisfiók visszaállítási művelete folyamatos biztonsági mentési móddal	5432c526-bc82-444a-b7ba-57c5b0b5b34f
DocumentDB-fiók közreműködője	Kezelheti Azure Cosmos DB fiókokat. Azure Cosmos DB korábbi nevén DocumentDB.	5bd9cd88-fe45-4216-938b-f97437e15450
Rugalmas PostgreSQL-kiszolgáló hosszú távú adatmegőrzési biztonsági mentése szerepkör	Szerepkör, amely lehetővé teszi, hogy a biztonsági mentési tároló hozzáférjen a Rugalmas PostgreSQL-kiszolgálói erőforrás API-khoz a hosszú távú adatmegőrzési biztonsági mentéshez.	c088a766-074b-43ba-90d4-1fb21feae531
Redis Cache-közreműködő	Azure Cache for Redis erőforrások létrehozása és kezelése. A gyorsítótárban tárolt adatok nem olvashatók és nem írhatók.	e0f68234-74aa-48ed-b826-c38b57376e17
Szemantikus reranker felhasználó	Szemantikai újrarankálási műveleteket hajt végre regisztrált következtetési fiókokon. Ezt a szerepkört olyan felhasználókhoz kell hozzárendelni, akiknek szemantikai újraranking számítási feladatokat kell futtatniuk, de nem kell maguknak kezelniük a fiókokat.	6c74a7c5-4a87-40f9-bb03-61e49aecbc78
SQL DB-közreműködő	Lehetővé teszi az SQL-adatbázisok kezelését, de azokhoz való hozzáférést nem. Emellett nem kezelheti a biztonsági szabályzataikat vagy a szülő SQL-kiszolgálóikat.	9b7fa17d-e63e-47b0-bb0a-15c516ac86ec
SQL Managed Instance Közreműködő	Lehetővé teszi a felügyelt SQL-példányok kezelését és a szükséges hálózati konfigurációt, de nem tud hozzáférést biztosítani másoknak.	4939a1f6-9ae0-4e48-a1e0-f2cbe897382d
SQL-biztonságkezelő	Lehetővé teszi az SQL-kiszolgálók és -adatbázisok biztonsági szabályzatainak kezelését, de azokhoz való hozzáférést nem.	056cd41c-7e88-42e1-933e-88ba6a50c9c3
SQL Server Közreműködő	Lehetővé teszi az SQL-kiszolgálók és -adatbázisok kezelését, de azokhoz való hozzáférést nem, és nem azok biztonsági szabályzatait.	6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437

Analytics

Beépített szerepkör	Description	azonosító
Azure Event Hubs Adattulajdonos	Lehetővé teszi Azure Event Hubs erőforrások teljes hozzáférését.	f526a384-b230-433a-b45c-95f59c4a2dec
Azure Event Hubs adatvevő	Hozzáférést biztosít Azure Event Hubs erőforrásokhoz.	a638d3c7-ab3a-418d-83e6-5f17a39d4fde
Azure Event Hubs adatküldő	Lehetővé teszi Azure Event Hubs erőforrásokhoz való hozzáférés küldését.	2b629674-e913-4c01-ae53-ef4638d8f975
Data Factory-közreműködő	Adat-előállítók, valamint a bennük lévő gyermekerőforrások létrehozása és kezelése.	673868aa-7521-48a0-acc6-0f60742d39f5
HDInsight-fürt operátora	Lehetővé teszi a HDInsight-fürtkonfigurációk olvasását és módosítását.	61ed4efc-fab3-44fd-b111-e24485cc132a
HDInsight Domain Services-közreműködő	Képes olvasni, létrehozni, módosítani és törölni a HDInsight Enterprise biztonsági csomaghoz szükséges tartományi szolgáltatásokhoz kapcsolódó műveleteket	8d8d5a11-05d3-4bda-a417-a08778121c7c
HDInsight az AKS-en fürtadminisztrátor	Lehetővé teszi a felhasználónak/csoportnak, hogy fürtöket hozzon létre, töröljön és kezeljen egy adott fürtkészleten belül. A fürtgazdák számítási feladatokat is futtathatnak, figyelhetnek és kezelhetnek minden felhasználói tevékenységet ezeken a fürtökön.	fd036e6b-1266-47a0-b0bb-a05d04831731
HDInsight az AKS-en fürtkészlet rendszergazdája	Képes HDInsight az AKS-en fürtkészletek olvasására, létrehozására, módosítására és törlésére, valamint fürtök létrehozására	7656b436-37d4-490a-a4ab-d39f838f0042
Sémaregisztrációs adatbázis közreműködője	Sémaregisztrációs csoportok és sémák olvasása, írása és törlése.	5dffeca3-4936-4216-b2bc-10343a5abb25
Sémaregiszter olvasó	Sémaregisztrációs adatbáziscsoportok és sémák olvasása és listázása.	2c56ea50-c6b3-40a6-83c0-9d98858bc7d2
Stream Analytics-lekérdezéstesztelő	Lehetővé teszi a lekérdezések tesztelését streamelemzési feladat létrehozása nélkül	1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf

Al + Gépi tanulás

Beépített szerepkör	Description	azonosító
Azure AI-rendszergazda	Egy Built-In szerepkör, amely minden vezérlősík-engedéllyel rendelkezik a Azure AI és függőségei kezeléséhez. Csak Azure Machine Learning és Foundry hubokra vonatkozik.	b78c5d69-af96-48a3-bf8d-a8b4d589de94
Azure AI-fejlesztő	Egy Azure Machine Learning munkaterületen belül minden műveletet végrehajthat a munkaterület kezelése mellett. A Foundry-projekthez való hozzáféréshez használja inkább az Öntödei felhasználó vagy az Öntöde tulajdonosa szerepkört.	64702f94-c441-49e6-a78b-ef80e0188fee
Azure AI Enterprise Network Connection Approver	Jóváhagyhat privát végpontkapcsolatokat Azure AI gyakori függőségi erőforrásaihoz	b556d68e-0be0-4f35-a333-ad7ee1ce17ea
Azure AI-következtetés központi telepítési operátora	Végrehajthatja az erőforráscsoporton belüli erőforrás-üzembe helyezés létrehozásához szükséges összes műveletet.	3afb7f49-54cb-416e-8c09-6dc049efa503
AzureML számítási operátor	HOZZÁFÉRHET a CRUD-műveletekhez Machine Learning Szolgáltatások által felügyelt számítási erőforrásokon (beleértve a notebook virtuális gépeket is).	e503ece1-11d0-4e8e-8e2c-7a6c3bf38815
AzureML adattudós	Egy Azure Machine Learning munkaterületen belül minden műveletet végrehajthat, kivéve a számítási erőforrások létrehozását vagy törlését, valamint magát a munkaterületet.	f6c7c914-8db3-469d-8ca1-694a8f32e121
AzureML-metrikák írója (előzetes verzió)	Metrikákat írhat az AzureML-munkaterületre	635dd51f-9968-44d3-b7fb-6d9a6bd613ae
AzureML-beállításjegyzék-felhasználó	Minden műveletet végrehajthat Machine Learning Szolgáltatások beállításjegyzék-eszközein, valamint lekérheti a beállításjegyzék-erőforrásokat.	1823dd4f-9b8c-4ab6-ab4e-7397a3684615
Cognitive Services-közreműködő	Lehetővé teszi a Cognitive Services kulcsainak létrehozását, olvasását, frissítését, törlését és kezelését.	25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68
Cognitive Services Custom Vision-közreműködő	Teljes hozzáférés a projekthez, beleértve a projektek megtekintését, létrehozását, szerkesztését vagy törlését.	c1ff6cc2-c111-46fe-8896-e0ef812ad9f3
A Cognitive Services Custom Vision üzembe helyezése	Modellek közzététele, közzététele és exportálása. Az üzembe helyezés megtekintheti a projektet, de nem tud frissíteni.	5c4089e1-6d96-4d2f-b296-c1bc7137275f
Kognitív Szolgáltatások Egyedi Látáscímkéző	Megtekintheti, szerkesztheti a betanítási képeket, és létrehozhatja, hozzáadhatja, eltávolíthatja vagy törölheti a képcímkéket. A címkézők megtekinthetik a projektet, de a betanítási képeken és címkéken kívül más nem frissíthetők.	88424f51-ebe7-446f-bc41-7fa16989e96c
Cognitive Services egyedi látásolvasó	Írásvédett műveletek a projektben. Az olvasók nem tudják létrehozni vagy frissíteni a projektet.	93586559-c37d-4a6b-ba08-b9f0940c2d73
Kognitív Szolgáltatások Egyedi Látásfejlesztő	Projektek megtekintése, szerkesztése és a modellek betanítása, beleértve a modellek közzétételének, közzétételének visszavonását és exportálását. Az oktatók nem tudják létrehozni vagy törölni a projektet.	0a5ae4ab-0d65-4eeb-be61-29fc9b54394b
Cognitive Services-adatolvasó	Lehetővé teszi a Cognitive Services-adatok olvasását.	b59867f0-fa02-499b-be73-45a86b5b3e1c
Kognitív szolgáltatások Arcfelismerő	Lehetővé teszi hasonló műveletek észlelését, ellenőrzését, azonosítását, csoportosítását és keresését a Face API-n. Ez a szerepkör nem teszi lehetővé a létrehozási és törlési műveleteket, így olyan végpontok számára is megfelelő, amelyek csak következtetési képességeket igényelnek, a "minimális jogosultsági" ajánlott eljárásokat követve.	9894cab4-e18a-44aa-828b-cb588cd6f2d7
Cognitive Services Immersive Reader Felhasználó	Hozzáférést biztosít Immersive Reader munkamenetek létrehozásához és API-k meghívásához	b2de6794-95db-4659-8781-7e080d3f2b9d
Cognitive Services nyelv tulajdonosa	Hozzáféréssel rendelkezik az összes olvasási, tesztelési, írási, üzembe helyezési és törlési függvényhez a Nyelvi portálon	f07febfe-79bc-46b1-8b37-790e26e6e498
Cognitive Services nyelvolvasó	Hozzáféréssel rendelkezik a Nyelvi portál olvasási és tesztelési funkcióihoz	7628b7b8-a8b2-4cdc-b46f-e9b35248918e
Cognitive Services nyelvi író	Hozzáféréssel rendelkezik az összes olvasási, tesztelési és írási funkcióhoz a Nyelvi portálon	f2310ca1-dc64-4889-bb49-c8e0fa3d47a8
Cognitive Services LUIS-tulajdonos	Hozzáféréssel rendelkezik az összes olvasási, tesztelési, írási, üzembe helyezési és törlési függvényhez a LUIS alatt	f72c8140-2111-481c-87ff-72b910f6e3f8
Cognitive Services LUIS-olvasó	Hozzáféréssel rendelkezik a LUIS olvasási és tesztelési funkcióihoz.	18e81cdc-4e98-4e29-a639-e7d10c5a6226
Cognitive Services LUIS-író	Hozzáféréssel rendelkezik az összes olvasási, tesztelési és írási függvényhez a LUIS alatt	6322a993-d5c9-4bed-b113-e49bbea25b27
Cognitive Services Metrics Advisor rendszergazda	Teljes hozzáférés a projekthez, beleértve a rendszerszintű konfigurációt is.	cb43c632-a144-4ec5-977c-e80c4affc34a
Cognitive Services Metrics Advisor felhasználó	Hozzáférés a projekthez.	3b20f47b-3825-43cb-8114-4bd2201156a8
Cognitive Services OpenAI-közreműködő	Teljes hozzáférés, beleértve a szöveg finomhangolásának, üzembe helyezésének és létrehozásának lehetőségét	a001fd3d-188f-4b5d-821b-7da978bf7442
Cognitive Services OpenAI-felhasználó	Fájlok, modellek, üzemelő példányok megtekintéséhez való hozzáférés olvasása. A befejezési és beágyazási hívások létrehozásának lehetősége.	5e0bd9bd-7b93-4f28-af87-19fc36ad61bd
Cognitive Services QnA Maker-szerkesztő	Hozzunk létre, szerkesztsünk, importáljunk és exportáljunk egy KB-t. A tudásbázis nem tehető közzé és nem törölhető.	f4cc2bf9-21be-47a1-bdf1-5c5804381025
Cognitive Services QnA Maker-olvasó	Olvasson és tesztelje csak a TUDÁSBÁZIS-t.	466ccd10-b268-4a11-b098-b4849f024126
Cognitive Services Speech-közreműködő	Teljes hozzáférés a Speech-projektekhez, beleértve az összes entitás olvasását, írását és törlését, a valós idejű beszédfelismerési és kötegelt átírási feladatokhoz, a valós idejű beszédszintézishez és a hosszú hangfeladatokhoz, az egyéni beszédhez és az egyéni hanghoz.	0e75ca1e-0464-4b4d-8b93-68208a576181
Cognitive Services Beszédfelhasználó	Hozzáférés a valós idejű beszédfelismerési és kötegelt átírási API-khoz, a valós idejű beszédszintézishez és a hosszú hang API-khoz, valamint az egyéni modellek adatainak/tesztjének/modelljének/végpontjának olvasásához, de nem tudja létrehozni, törölni vagy módosítani az egyéni modellek adatait/tesztelését/modelljét/végpontját.	f2dc8367-1007-4938-bd23-fe263f013447
Cognitive Services használati adatok olvasója	Minimális engedély a Cognitive Services-használatok megtekintéséhez.	bba48692-92b0-4667-a9ad-c31c7b334ac2
Cognitive Services-felhasználó	Lehetővé teszi a Cognitive Services kulcsainak olvasását és listázását.	a97b65f3-24c7-4388-baec-2e87135dc908
Öntödei fiók tulajdonosa	Teljes hozzáférést biztosít az AI-projektek és -fiókok kezeléséhez. Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához. Feltételes hozzárendelést biztosít az Öntödei felhasználó szerepkörhöz más felhasználói alapelvekhez. Új Foundry-erőforrásokra vonatkozik.	e47c6f54-e4a2-4754-9501-8e0985b135e1
Öntödei tulajdonos	Teljes körű támogatás az AI-projektek és -fiókok kezeléséhez. Hozzáférést biztosít az olvasónak az AI-projektekhez, az AI-fiókokhoz való olvasói hozzáférést és egy AI-projekt adatműveleteit. Új Foundry-erőforrásokra vonatkozik.	c883944f-8b7b-4483-af10-35834be79c4a
Foundry Project Manager	Lehetővé teszi fejlesztői műveletek és felügyeleti műveletek végrehajtását a Foundry-projekteken. Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához. Lehetővé teszi a szerepkör-hozzárendelések elvégzését, de csak az Öntödei felhasználó szerepkörre korlátozódik. Új Foundry-erőforrásokra vonatkozik.	eadc314b-1a2d-4efa-be10-5d325db5065e
Öntödei felhasználó	Hozzáférést biztosít az olvasónak az Foundry-projektekhez, olvasói hozzáférést biztosít az Foundry-fiókokhoz, valamint adatműveleteket egy Foundry-projekthez.	53ca6127-db72-4b80-b1b0-d745d6d5456d
Egészségügyi meghatalmazott adminisztrátor	A rendszergazdai hozzáféréssel rendelkező felhasználók bejelentkezhetnek, megtekinthetik és szerkeszthetik a robot erőforrásait, forgatókönyveit és konfigurációs beállításait, beleértve a robotpéldány kulcsait és titkos kulcsait.	f1082fec-a70f-419f-9230-885d2550fb38
Egészségügyi ügynök szerkesztője	A szerkesztői hozzáféréssel rendelkező felhasználók bejelentkezhetnek, megtekinthetik és szerkeszthetik a robot összes erőforrását, forgatókönyvét és konfigurációs beállítását, kivéve a robotpéldány kulcsait és titkos kulcsait, valamint a végfelhasználói bemeneteket (beleértve a visszajelzéseket, a nem felismert kimondott szövegeket és a beszélgetési naplókat). Írásvédett hozzáférés a robot képességeihez és csatornáihoz.	af854a69-80ce-4ff7-8447-f1118a2e0ca8
Egészségügyi ügynök olvasó	Az olvasói hozzáféréssel rendelkező felhasználók bejelentkezhetnek, írásvédett hozzáféréssel rendelkezhetnek a robot erőforrásaihoz, forgatókönyveihez és konfigurációs beállításaihoz, kivéve a robotpéldány kulcsait és titkos kulcsait (beleértve a hitelesítést, az adatkapcsolatot és a csatornákat) és a végfelhasználói bemeneteket (beleértve a visszajelzéseket, a nem felismert kimondott szövegeket és a beszélgetési naplókat).	eb5a76d5-50e7-4c33-a449-070e7c9c4cf2
Keresési index adatszolgáltatója	Teljes hozzáférést biztosít Azure Cognitive Search indexadatokhoz.	8ebe5a00-799e-43f5-93ac-243d3dce84a7
Keresési index adatolvasója	Olvasási hozzáférést biztosít Azure Cognitive Search indexadatokhoz.	1407120a-92aa-4202-b7e9-c0e197c71c8f
Keresési szolgáltatás közreműködője	Lehetővé teszi a Search szolgáltatás kezelését, de azokhoz való hozzáférést nem.	7ca78c08-252a-4471-8644-bb5ff32d4ba0

eszközök internetes hálózata

Beépített szerepkör	Description	azonosító
Azure Device Registry Administrator	Azure Device Registry Administrator	12675fd7-7f59-493f-9201-f7944860a2f1
Azure Eszközregisztrációs adatbázis közreműködője	Lehetővé teszi az IoT-eszközök teljes elérését Azure Eszközregisztrációs adatbázis névterén belül.	a5c3590a-3a1a-4cd4-9648-ea0a32b15137
Azure Eszközregisztrációs adatbázis hitelesítő adatainak közreműködője	Lehetővé teszi a hitelesítő adatok és szabályzatok teljes körű kezelését Azure Eszközregisztrációs adatbázis névterén belül.	09267e11-2e06-40b5-8fe4-68cea20794c9
Azure Eszközregisztrációs adatbázis előkészítése	Lehetővé teszi Azure eszközregisztrációs adatbázis névterének és az X.509-tanúsítvány kiépítésének teljes elérését.	547f7f0a-69c0-4807-bd9e-0321dfb66a84
Azure Digital Twins adattulajdonos	Teljes hozzáférési szerepkör a Digital Twins adatsíkhoz	bcd981a7-7f74-457b-83e1-cceb9e632ffe
Azure Digital Twins Adatolvasó	Írásvédett szerepkör a Digital Twins adatsík tulajdonságaihoz	d57506d4-4c8d-48b1-8587-93c323f6a5a3
Azure IoT műveletek rendszergazda	AIO-erőforrások megtekintése, létrehozása, szerkesztése és törlése. Az összes erőforrás kezelése, beleértve a példányt és annak alárendelt erőforrásait is.	5bc02df6-6cd5-43fe-ad3d-4c93cf56cc16
Azure IoT műveletek előkészítés	A felhasználó biztonságosan Azure az ARC-kapcsolatot, és biztonságosan helyezheti üzembe Azure IoT műveletek.	7b7c71ed-33fa-4ed2-a91a-e56d5da260b5
Eszközkiépítési szolgáltatás adatszolgáltatója	Lehetővé teszi a Device Provisioning Service adatsík-műveleteinek teljes elérését.	dfce44e4-17b7-4bd1-a6d1-04996ec95633
Eszközkiépítési szolgáltatás adatolvasója	Teljes olvasási hozzáférést biztosít a Device Provisioning Service adatsík tulajdonságaihoz.	10745317-c249-44a1-a5ce-3a4353c0bbd8
Eszközfrissítési rendszergazda	Teljes hozzáférést biztosít a felügyeleti és tartalomkezelési műveletekhez	02ca0879-e8e4-47a5-a61e-5c618b76e64a
Eszközfrissítési tartalomadminisztrátor	Teljes hozzáférést biztosít a tartalomműveletekhez	0378884a-3af5-44ab-8323-f5b22f9f3c98
Eszközfrissítési tartalomolvasó	Olvasási hozzáférést biztosít a tartalomműveletekhez, de nem teszi lehetővé a módosítások végrehajtását	d1ee9a80-8b14-47f0-bdc2-f4a351625a7b
Eszközfrissítések központi telepítéseinek rendszergazdája	Teljes hozzáférést biztosít a felügyeleti műveletekhez	e4237640-0e3d-4a46-8fda-70bc94856432
Eszközfrissítések központi telepítéseinek olvasója	Olvasási hozzáférést biztosít a felügyeleti műveletekhez, de nem teszi lehetővé a módosítások végrehajtását	49e2f5d2-7741-4835-8efa-19e1fe35e47f
Eszközfrissítési olvasó	Olvasási hozzáférést biztosít a felügyeleti és tartalomkezelési műveletekhez, de nem teszi lehetővé a módosítások végrehajtását	e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f
Belső vezérlőprogram-elemzési rendszergazda	Belső vezérlőprogram-munkaterületek feltöltésére/megtekintésére képes rendszergazdai felhasználó & konfigurálja a belső vezérlőprogram-munkaterületeket	9c1607d1-791d-4c68-885d-c7b7aaff7c8a
Belső vezérlőprogram-elemzési olvasó	Belső vezérlőprogram-rendszerképek megtekintése, de feltöltésük nem, vagy munkaterület-konfiguráció végrehajtása	2a94a2fd-3c4f-45d1-847d-6585ba88af94
Belső vezérlőprogram-elemző felhasználó	Belső vezérlőprogram-rendszerképek feltöltése és elemzése, de nem végez munkaterület-konfigurációt	53b2724d-1e51-44fa-b586-bcace0c82609
IoT Hub adatszolgáltató	Lehetővé teszi IoT Hub adatsík-műveletek teljes körű elérését.	4fc6c259-987e-4a07-842e-c321cc9d413f
IoT Hub Adatolvasó	Teljes olvasási hozzáférést biztosít IoT Hub adatsík tulajdonságaihoz	b447c946-2db7-41ec-983d-d8bf3b1c77e3
IoT Hub beállításjegyzék-közreműködő	Lehetővé teszi IoT Hub eszközregisztrációs adatbázis teljes hozzáférését.	4ea46cd5-c1b2-4a8e-910b-273211f9ce47
IoT Hub iker közreműködő	Lehetővé teszi az összes IoT Hub eszközhöz és modulhoz való olvasási és írási hozzáférést.	494bdba2-168f-4f31-a0a1-191d2f7c028c

Integration

Beépített szerepkör	Description	azonosító
API Management fejlesztői portál tartalomszerkesztője	Testre szabhatja a fejlesztői portált, szerkesztheti annak tartalmát, és közzéteheti azt.	c031e6a8-4391-4de0-8d69-4706a7ed3729
API Management Szolgáltatás közreműködője	Kezelheti a szolgáltatást és az API-kat	312a565d-c81f-4fd8-895a-4e21e48d571c
API Management Service-operátori szerepkör	Kezelheti a szolgáltatást, de az API-kat nem.	e022efe7-f5ba-4159-bbe4-b44f577e9b61
API Management Service Reader szerepkör	Csak olvasási hozzáférés a szolgáltatáshoz és AZ API-khoz	71522526-b88f-4d52-b57f-d31fc3546d0d
API Management Service Workspace API fejlesztő	Olvasási hozzáféréssel rendelkezik a címkékhez és termékekhez, és írási hozzáféréssel rendelkezik az engedélyezéshez: API-k hozzárendelése termékekhez, címkék hozzárendelése termékekhez és API-khoz. Ezt a szerepkört hozzá kell rendelni a szolgáltatás hatóköréhez.	9565a273-41b9-4368-97d2-aeb0c976a9b3
API Management Service Workspace API Product Manager	Ugyanazzal a hozzáféréssel rendelkezik, mint az API Management Service Workspace API Developer, valamint olvasási és írási hozzáféréssel, hogy lehetővé tegye a felhasználók csoportokhoz való hozzárendelését. Ezt a szerepkört hozzá kell rendelni a szolgáltatás hatóköréhez.	d59a3e9c-6d52-4a5a-aeed-6bf3cf0e31da
API kezelési munkaterület API fejlesztő	Olvasási hozzáféréssel rendelkezik a munkaterületen található entitásokhoz, és olvasási és írási hozzáféréssel rendelkezik az entitásokhoz az API-k szerkesztéséhez. Ezt a szerepkört hozzá kell rendelni a munkaterület hatóköréhez.	56328988-075d-4c6a-8766-d93edd6725b6
API Management Workspace API Product Manager	Olvasási hozzáféréssel rendelkezik a munkaterületen található entitásokhoz, valamint olvasási és írási hozzáféréssel rendelkezik az entitásokhoz az API-k közzétételéhez. Ezt a szerepkört hozzá kell rendelni a munkaterület hatóköréhez.	73c2c328-d004-4c5e-938c-35c6f5679a1f
API Management-munkaterület közreműködője	Kezelheti a munkaterületet és a nézetet, de nem módosíthatja a tagjait. Ezt a szerepkört hozzá kell rendelni a munkaterület hatóköréhez.	0c34c906-8d99-4cb7-8bb7-33f5b0a1a799
API Management-munkaterület olvasója	Írásvédett hozzáféréssel rendelkezik a munkaterületen lévő entitásokhoz. Ezt a szerepkört hozzá kell rendelni a munkaterület hatóköréhez.	ef1c2c96-4a77-49e8-b9a4-6179fe1d2fd2
Alkalmazáskonfigurációs közreműködő	Engedélyt ad az alkalmazáskonfigurációs erőforrásokhoz tartozó összes felügyeleti művelethez, kivéve a törlést. Ez a szerepkör nem biztosít hozzáférést az adatsík erőforrásaihoz, például a kulcsértékekhez, a pillanatképekhez és a funkciójelzőkhöz.	fe86443c-f201-4fc4-9d2a-ac61149fbda0
Alkalmazáskonfigurációs adatok tulajdonosa	Lehetővé teszi az alkalmazáskonfigurációs adatok teljes elérését.	5ae67dd6-50cb-40e7-96ff-dc2bfa4b606b
Alkalmazáskonfigurációs adatolvasó	Olvasási hozzáférést biztosít az alkalmazáskonfigurációs adatokhoz.	516239f1-63e1-4d78-a4de-a74fb236a071
Alkalmazáskonfiguráció-olvasó	Engedélyt ad az alkalmazáskonfigurációs erőforrások olvasási műveleteihez. Ez a szerepkör nem biztosít hozzáférést az adatsík erőforrásaihoz, például a kulcsértékekhez, a pillanatképekhez és a funkciójelzőkhöz.	175b81b9-6e0d-490a-85e4-0d422273c10c
Azure API Center Compliance Manager	Hozzáférést biztosít az olvasónak az AI-projektekhez, az AI-fiókokhoz való olvasói hozzáférést és egy AI-projekt adatműveleteit. Új Foundry-erőforrásokra vonatkozik.	ede9aaa3-4627-494e-be13-4aa7c256148d
Azure API Center-adatolvasó	Lehetővé teszi Azure API Center adatsík olvasási műveleteinek elérését.	c7244dfb-f447-457d-b2ba-3999044d1706
Azure API Center szolgáltatás közreműködője	Lehetővé teszi Azure API Center szolgáltatás kezelését.	dd24193f-ef65-44e5-8a7e-6fa6e03f7713
Azure API Center szolgáltatásolvasó	Írásvédett hozzáférést biztosít Azure API Center szolgáltatáshoz.	6cba8790-29c5-48e5-bab1-c7541b01cb04
Azure Relay figyelő	Lehetővé teszi Azure Relay erőforrások figyeléséhez való hozzáférést.	26e0b698-aa6d-4085-9386-aadae190014d
Azure Relay Tulajdonos	Lehetővé teszi Azure Relay erőforrások teljes hozzáférését.	2787bf04-f1f5-4bfe-8383-c8a24483ee38
Azure Relay Feladó	Lehetővé teszi Azure Relay erőforrásokhoz való hozzáférés küldését.	26baccc8-eea7-41f1-98f4-1762cc7f685d
Azure Erőforrás-értesítések rendszertémakörök előfizetője	Lehetővé teszi rendszertémakörök és esemény-előfizetések létrehozását az erőforrás-értesítések Azure által jelenleg és a jövőben közzétett összes rendszertémában	0b962ed2-6d56-471c-bd5f-3477d83a7ba4
Azure Service Bus Adattulajdonos	Lehetővé teszi Azure Service Bus erőforrások teljes hozzáférését.	090c5cfd-751d-490a-894a-3ce6f1109419
Azure Service Bus adatvevő	Lehetővé teszi Azure Service Bus erőforrásokhoz való hozzáférés fogadását.	4f6d3b9b-027b-4f4c-9142-0e5a2a2247e0
Azure Service Bus adatküldő	Lehetővé teszi Azure Service Bus erőforrásokhoz való hozzáférés küldését.	69a216fc-b8fb-44d8-bc22-1f3c2cd27a39
BizTalk-közreműködő	Lehetővé teszi a BizTalk-szolgáltatások kezelését, de azokhoz való hozzáférést nem.	5e3c6656-6cfa-4708-81fe-0de47ac73342
DeID Batch-adattulajdonos	DeID kötegfeladatok létrehozása és kezelése. Ez a szerepkör előzetes verzióban érhető el, és változhat.	8a90fa6b-6997-4a07-8a95-30633a7c97b9
DeID Batch-adatolvasó	Olvassa el a DeID kötegelt feladatokat. Ez a szerepkör előzetes verzióban érhető el, és változhat.	b73a14ee-91f5-41b7-bd81-920e12466be9
DeID-adattulajdonos	Teljes hozzáférés a DeID-adatokhoz. Ez a szerepkör előzetes verzióban érhető el, és változhat	78e4b983-1a0b-472e-8b7d-8d770f7c5890
DeID valós idejű adatfelhasználó	Kérelmek végrehajtása a DeID valós idejű végponton. Ez a szerepkör előzetes verzióban érhető el, és változhat.	bb6577c4-ea0a-40b2-8962-ea18cb8ecd4e
DICOM-adattulajdonos	Teljes hozzáférés a DICOM-adatokhoz.	58a3b984-7adf-4c20-983a-32417c86fbc8
DICOM-adatolvasó	A DICOM-adatok olvasása és keresése.	e89c7a3c-2f64-4fa1-a847-3e4c9ba4283a
tartós tevékenységadatok közreműködője	Tartós feladat szerepkör minden adatelérési művelethez.	0ad04412-c4d5-4796-b79c-f76d14c8d402
tartós feladatadat-olvasó	Olvassa el a Durable Task Scheduler összes adatát.	d6a5505f-6ebb-45a4-896e-ac8274cfc0ac
tartós munkavégző	A feldolgozó alkalmazások használják a Durable Task szolgáltatással való interakcióhoz	80d0d6b0-f522-40a4-8886-a5a11720c375
EventGrid-közreműködő	Lehetővé teszi az EventGrid-műveletek kezelését.	1e241071-0855-49ea-94dc-649edcd759de
EventGrid-adatküldő	Lehetővé teszi az eseményrács-eseményekhez való hozzáférést.	d5a91429-5739-47e2-a06b-3470a27159e7
EventGrid EventSubscription közreműködő	Lehetővé teszi az EventGrid esemény-előfizetési műveleteinek kezelését.	428e0ff0-5e57-4d9c-a221-2c70d0e0a443
EventGrid EventElőfizetéses Olvasó	Lehetővé teszi az EventGrid-esemény-előfizetések olvasását.	2414bbcf-6497-4faf-8c65-045460748405
EventGrid TopicSpaces Kiadó	Lehetővé teszi az üzenetek közzétételét a témakörtereken.	a12b0b94-b317-4dcd-84a8-502ce99884c6
EventGrid TopicSpaces előfizető	Lehetővé teszi üzenetek feliratkozását a tématereken.	4b0f2fd7-60b4-4eca-896f-4435034f8bf5
FHIR adatátömlesztési operátor	A szerepkör lehetővé teszi a felhasználó vagy az egyszerű felhasználó számára tömeges műveletek végrehajtását	804db8d3-32c7-4ad4-a975-3f6f90d5f5f5
FHIR-adatszolgáltató	A szerepkör teljes hozzáférést biztosít a felhasználó vagy az egyszerű felhasználó számára az FHIR-adatokhoz	5a1fc7df-4bf1-4951-a576-89034ee01acd
FHIR adatkonverter	A szerepkör lehetővé teszi a felhasználó vagy az egyszerű felhasználó számára, hogy az adatokat régi formátumból FHIR formátumba konvertálja	a1705bd2-3a8f-45a5-8683-466fcfd5cc24
FHIR adatexportáló	A szerepkör lehetővé teszi a felhasználó vagy az egyszerű felhasználó számára az FHIR-adatok olvasását és exportálását	3db33094-8700-4567-8da5-1501d4e7e843
FHIR adatimportőr	A szerepkör lehetővé teszi a felhasználó vagy az egyszerű felhasználó számára az FHIR-adatok olvasását és importálását	4465e953-8ced-4406-a58e-0f6e3f3b530b
FHIR adatolvasó	A szerepkör lehetővé teszi a felhasználó vagy az egyszerű felhasználó számára az FHIR-adatok olvasását	4c8d0bbc-75d3-4935-991f-5f3c56d81508
FHIR adatíró	A szerepkör lehetővé teszi a felhasználó vagy az egyszerű felhasználó számára az FHIR-adatok olvasását és írását	3f88fce4-5892-4214-ae73-ba5294559913
FHIR SMART-felhasználó	A szerepkör lehetővé teszi a felhasználó számára az FHIR szolgáltatás elérését a SMART on FHIR specifikációnak megfelelően	4ba50f17-9666-485c-a643-ff00808643f0
Integrációs szolgáltatás környezeti közreműködője	Lehetővé teszi az integrációs szolgáltatási környezetek kezelését, de azokhoz való hozzáférést nem.	a41e2c5b-bd99-4a07-88f4-9bf657a760b8
Integrációs Szolgáltatási Környezet Fejlesztője	Lehetővé teszi a fejlesztők számára munkafolyamatok, integrációs fiókok és API-kapcsolatok létrehozását és frissítését integrációs szolgáltatási környezetekben.	c7aa55d3-1abb-444a-a5ca-5e51e485d6ec
Intelligens rendszerek fiók közreműködője	Lehetővé teszi az intelligens rendszerek fiókjainak kezelését, de azokhoz való hozzáférést nem.	03a6d094-3444-4b3d-88af-7477090a9e5e
Logikai alkalmazás közreműködője	Lehetővé teszi a logikai alkalmazások kezelését, de nem módosíthatja a hozzájuk való hozzáférést.	87a39d53-fc1b-424a-814c-f7e04687dc9e
Logikai alkalmazás operátora	Lehetővé teszi a logikai alkalmazások olvasását, engedélyezését és letiltását, de szerkesztésüket és frissítésüket nem.	515c2055-d9d4-4321-b1b9-bd0c9a0f79fe
Logic Apps Standard közreműködő (előzetes verzió)	A Standard logikai alkalmazások és munkafolyamatok minden aspektusát kezelheti. Nem módosíthatja a hozzáférést vagy a tulajdonjogot.	ad710c24-b039-4e85-a019-deb4a06e8570
Logic Apps Standard Developer (előzetes verzió)	Létrehozhat és szerkeszthet munkafolyamatokat, kapcsolatokat és beállításokat egy standard logikai alkalmazáshoz. A munkafolyamat hatókörén kívül nem végezhet módosításokat.	523776ba-4eb2-4600-a3c8-f2dc93da4bdb
Logic Apps Standard Operátor (előzetes verzió)	Engedélyezheti és letilthatja a logikai alkalmazást, újraküldheti a munkafolyamat-futtatásokat, valamint kapcsolatokat hozhat létre. Nem szerkesztheti a munkafolyamatokat és a beállításokat.	b70c96e9-66fe-4c09-b6e7-c98e69c98555
Logic Apps Standard Reader (előzetes verzió)	Írásvédett hozzáféréssel rendelkezik a Standard logikai alkalmazások és munkafolyamatok összes erőforrásához, beleértve a munkafolyamat-futtatásokat és azok előzményeit.	4accf36b-2c05-432f-91c8-5c532dff4c73
Scheduler-feladatgyűjtemények közreműködője	Lehetővé teszi a Scheduler-feladatgyűjtemények kezelését, de nem fér hozzá hozzájuk.	188a0f2f-5c9e-469b-ae67-2aa5ce574b94
Services Hub-operátor	A Services Hub-operátor lehetővé teszi a Services Hub-összekötőkkel kapcsolatos összes olvasási, írási és törlési művelet végrehajtását.	82200a5b-e217-47a5-b665-6d8765ee745b

Identity

Beépített szerepkör	Description	azonosító
Tartományi szolgáltatások közreműködője	Kezelheti Azure AD Tartományi szolgáltatásokat és a kapcsolódó hálózati konfigurációkat	eeaeda52-9324-47f6-8069-5d5bade478b2
Tartományi szolgáltatások olvasója	Megtekintheti Azure AD Tartományi szolgáltatásokat és a kapcsolódó hálózati konfigurációkat	361898ef-9ed1-48c2-849c-a832951106bb
Felügyelt identitás közreműködője	Felhasználó által hozzárendelt identitás létrehozása, olvasása, frissítése és törlése	e40ec5ca-96e0-45a2-b4ff-59039f2c2b59
Felügyelt identitáskezelő	Felhasználó által hozzárendelt identitás olvasása és hozzárendelése	f1a07417-d97a-45cb-824c-7a7467783830

Biztonság

Beépített szerepkör	Description	azonosító
Alkalmazásmegfelelőségi automatizálási rendszergazda	Lehetővé teszi az alkalmazásmegfelelőség-automatizálási eszköz kezelését Microsoft 365	0f37683f-2463-46b6-9ce7-9b788b988ba2
Alkalmazásmegfelelőségi automatizálási olvasó	Csak olvasható hozzáférést biztosít az App Compliance Automation eszközhöz Microsoft 365	ffc6bbe0-e443-4c3b-bf54-26581bb2f78e
Igazolás közreműködője	Olvasható vagy törölhető az igazolási szolgáltató példánya	bbf86eb8-f7b4-4cce-96e4-18cddf81d86e
Igazolási olvasó	Elolvashatja az igazolás-szolgáltató tulajdonságait	fd1bd22b-8476-40bc-a0bc-69b95687b9f3
Key Vault rendszergazda	Minden adatsík-műveletet végrehajthat egy kulcstartón és a benne lévő összes objektumon, beleértve a tanúsítványokat, kulcsokat és titkos kulcsokat. A Kulcstartó erőforrásai és a szerepkör-hozzárendelések nem kezelhetők. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	00482a5a-887f-4fb3-b363-3b7fe8e74483
Key Vault tanúsítványfelhasználó	A tanúsítvány tartalmának olvasása. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	db79e9a7-68ee-4b58-9aeb-b90e7c24fcba
Key Vault tanúsítványkezelő	Bármely műveletet végrehajthat egy kulcstartó tanúsítványán, kivéve az engedélyeket. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	a4417e6f-fecd-4de8-b567-7b0420556985
Key Vault Közreműködő	Kulcstartók kezelése, de nem teszi lehetővé szerepkörök hozzárendelését Azure RBAC-ben, és nem teszi lehetővé a titkos kulcsok, kulcsok vagy tanúsítványok elérését.	f25e0fa2-a7c8-4377-a976-54943a77a395
Key Vault crypto officer	A kulcstartó kulcsán bármilyen műveletet végrehajthat, kivéve az engedélyek kezelését. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	14b46e9e-c2b7-41b4-b07b-48a6ebf60603
Key Vault crypto service encryption user	Olvassa el a kulcsok metaadatait, és végezzen wrap/unwrap műveleteket. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	e147488a-f6f5-4113-8e2d-b22465e65bf6
Key Vault crypto service release user	Kiadási kulcsok. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	08bbd89e-9f13-488c-ac41-acfcb10c90ab
Key Vault crypto user	Titkosítási műveletek végrehajtása kulcsokkal. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	12338af0-0e69-4776-bea7-57ae8d297424
Key Vault adatelérési rendszergazda	A Azure Key Vault hozzáférésének kezelése a Key Vault rendszergazda, Key Vault tanúsítványkezelő, Key Vault titkosítási tisztviselő, Key Vault kriptoszolgáltatás-titkosítási felhasználó, Key Vault titkosítási felhasználó szerepkör-hozzárendeléseinek hozzáadásával vagy eltávolításával, Key Vault Olvasó, Key Vault Titkos kulcsok tisztviselője vagy Key Vault Titkos kulcsok felhasználói szerepkörök. Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához.	8b54135c-b56d-4d72-a534-26097cfdc8d8
Key Vault Olvasó	Olvassa el a kulcstartók metaadatait és tanúsítványait, kulcsait és titkos kulcsait. Nem olvashatók olyan bizalmas értékek, mint a titkos tartalom vagy a kulcsanyag. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	21090545-7ca7-4776-b22c-e363652d74d2
Key Vault titkos kódfelügyelő	A kulcstartó titkos kulcsait bármilyen műveletet végrehajthat, kivéve az engedélyek kezelését. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	b86a8fe4-44ce-4948-aee5-eccb2c155cd7
Key Vault titkos kulcsfelhasználó	Titkos kód tartalmának olvasása. Csak a "Azure szerepköralapú hozzáférés-vezérlési" engedélymodellt használó kulcstartók esetében működik.	4633458b-17de-408a-b874-0445c86b69e6
Közreműködő zárolása	Kezelheti a zárolási műveleteket.	28bf596f-4eb7-45ce-b5bc-6cf482fec137
Felügyelt HSM-közreműködő	Lehetővé teszi a felügyelt HSM-készletek kezelését, de azokhoz való hozzáférést nem.	18500a29-7fe2-46b2-a342-b16a415e101d
Microsoft Sentinel Automation-közreműködő	Microsoft Sentinel Automation-közreműködő	f4c81013-99ee-4d62-a7ee-b3f1f648599a
Microsoft Sentinel Közreműködő	Microsoft Sentinel közreműködő	ab8e14d6-4a74-4a29-9ba8-549422addade
Microsoft Sentinel Forgatókönyv-operátor	Microsoft Sentinel forgatókönyv-operátor	51d6186e-6489-4900-b93f-92e23144cca5
Microsoft Sentinel Olvasó	Microsoft Sentinel Olvasó	8d289c81-5878-46d4-8554-54e1e3d8b5cb
Microsoft Sentinel Válaszadó	Microsoft Sentinel Válaszadó	3e150937-b8fe-4cfb-8069-0eaf05ecd056
Biztonsági rendszergazda	A Microsoft Defender for Cloud engedélyeinek megtekintése és frissítése. Ugyanazok az engedélyek, mint a Biztonsági olvasó szerepkör, de létrehozhat, frissíthet és törölhet biztonsági összekötőket, frissítheti a biztonsági szabályzatot, és elvetheti a riasztásokat és javaslatokat. A Microsoft Defender for IoT lásd: Azure ot- és nagyvállalati IoT-monitorozás felhasználói szerepkörei.	fb1c8493-542b-48eb-b624-b4c8fea62acd
Biztonsági felmérés közreműködője	Lehetővé teszi az értékelések leküldését a Microsoft Defender for Cloud	612c2aa1-cb24-443b-ac28-3ab7272de6f5
Security Manager (örökölt)	Ez egy örökölt szerepkör. Használja inkább a Biztonsági rendszergazda parancsot.	e3d13bf0-dd5a-482e-ba6b-9b8433878d10
Biztonsági olvasó	A Microsoft Defender for Cloud engedélyeinek megtekintése. Megtekintheti a javaslatokat, riasztásokat, biztonsági szabályzatokat és biztonsági állapotokat, de nem végezhet módosításokat. A Microsoft Defender for IoT lásd: Azure ot- és nagyvállalati IoT-monitorozás felhasználói szerepkörei.	39bc4728-0917-49c7-9d2c-d95423bc2eb4

DevOps

Beépített szerepkör	Description	azonosító
Chaos Studio kísérlet közreműködője	Létrehozhat, futtathat és megtekintheti a kísérletek részleteit, a célok előkészítését és a képességek kezelését.	7c2e40b7-25eb-482a-82cb-78ba06cb46d5
Chaos Studio Operátor	Futtathatja és megtekintheti a kísérletek részleteit, de nem hozhat létre kísérleteket, és nem kezelheti a célokat és képességeket.	1a40e87e-6645-48e0-b27a-0b115d849a20
Chaos Studio Olvasó	Megtekintheti a célokat, képességeket, kísérleteket és kísérletek részleteit.	29e2da8a-229c-4157-8ae8-cc72fc506b74
Chaos Studio Cél közreműködő	Létrehozhat célokat és kezelheti a képességeket, de nem hozhat létre, futtathat és nem tekinthet meg kísérletek részleteit	59a618e3-3c9a-406e-9f03-1a20dd1c55f1
Üzembehelyezési környezetek olvasója	Olvasási hozzáférést biztosít a környezeti erőforrásokhoz.	eb960402-bf75-4cc3-8d68-35b34f960f72
Üzembehelyezési környezetek felhasználója	Hozzáférést biztosít a környezeti erőforrások kezeléséhez.	18e40d4e-8d2e-438d-97e1-9528336e149c
DevCenter Dev Box-felhasználó	Hozzáférést biztosít a fejlesztői mezők létrehozásához és kezeléséhez.	45d50f46-0b78-4001-a660-4198cbe8cd05
DevCenter-tulajdonos	Hozzáférést biztosít az összes Microsoft.DevCenter-erőforrás kezeléséhez, valamint a Microsoft.DevCenter-erőforrásokhoz való hozzáférés kezeléséhez a DevCenter projektadminisztrátori és DevCenter Dev Box-szerepkörök szerepkör-hozzárendeléseinek hozzáadásával vagy eltávolításával.	4c6569b6-f23e-4295-9b90-bd4cc4ff3292
DevCenter projektadminisztrátor	Hozzáférést biztosít a projekterőforrások kezeléséhez.	331c37c6-af14-46d9-b9f4-e1909e1b95a0
DevOps-infrastruktúra közreműködője	Műveletek olvasása, írása, törlése és végrehajtása felügyelt DevOps-készleteken	76153a9e-0edb-49bc-8e01-93c47e6b5180
DevTest Labs-felhasználó	Lehetővé teszi a virtuális gépek csatlakoztatását, indítását, újraindítását és leállítását a Azure DevTest Labs.	76283e04-6283-4c54-8f91-bcf1374a3c64
Laborasszisztens	Lehetővé teszi egy meglévő tesztkörnyezet megtekintését, a tesztkörnyezeti virtuális gépeken végzett műveletek végrehajtását és a meghívók labba küldését.	ce40b423-cede-4313-a93f-9b28290b72e1
Labor közreműködője	A tesztkörnyezet szintjén alkalmazva kezelheti a labort. Egy erőforráscsoportban alkalmazva tesztkörnyezeteket hozhat létre és kezelhet.	5daaa2af-1fe8-407c-9122-bba179798270
Tesztkörnyezet létrehozója	Lehetővé teszi, hogy új tesztkörnyezeteket hozzon létre a Azure Laborfiókjai alatt.	b97fb8bc-a8b2-4522-a38b-dd33c7e65ead
Tesztkörnyezet operátora	A meglévő tesztkörnyezetek kezelésére korlátozott lehetőséget biztosít.	a36e6959-b6be-4b12-8e9f-ef4b474d304d
Laborszolgáltatások közreműködője	Lehetővé teszi az erőforráscsoport összes Lab Services-forgatókönyvének teljes körű vezérlését.	f69b8690-cc87-41d6-b77a-a4bc3c0a966f
Lab Services-olvasó	Lehetővé teszi az összes tesztkörnyezeti terv és laborerőforrás megtekintését, de a módosítást nem.	2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc
Terhelésteszt-közreműködő	Terhelési tesztek megtekintése, létrehozása, frissítése, törlése és végrehajtása. Megtekintheti és listázhatja a terhelésteszt erőforrásait, de nem végezhet módosításokat.	749a398d-560b-491b-bb21-08924219302e
Teszt tulajdonosának betöltése	Az összes művelet végrehajtása terheléstesztelési erőforrásokon és terhelési teszteken	45bb0b16-2f0c-4e78-afaa-a07599b003f6
Tesztolvasó betöltése	Az összes terhelésteszt és terhelésteszt-erőforrás megtekintése és listázása, de nem végezhet módosításokat	3ae3fb29-0000-4ccd-bf80-542e7b26e081
Forgatókönyv-munkaterület közreműködője	Megtekintheti és listázhatja a Playwright-munkaterület erőforrásait, de nem végezhet módosításokat. Kezelheti a szolgáltatás-hozzáférési jogkivonatokat, és végrehajthatja a playwright-teszteket.	78cf819f-0969-4ebe-8759-015c6efcd5bf
Forgatókönyv-munkaterület tulajdonosa	Hajtsa végre az összes műveletet a Playwright Workspace-erőforrásokon. Kezelheti a szolgáltatás-hozzáférési jogkivonatokat, és végrehajthatja a playwright-teszteket.	45265627-32f7-4da4-9ab0-b1cb0e9ec70b
Forgatókönyv-munkaterület olvasója	Megtekintheti és listázhatja a Playwright Workspace összes erőforrását és tesztjeit, de nem végezhet módosításokat.	19d36063-d00b-4ea5-a1ac-a7c4926a0b78

Migration

Beépített szerepkör	Description	azonosító
Azure Migrate Döntési és tervszakértői	Korlátozott hozzáférést biztosít Azure Migrate projekthez, hogy csak tervezési műveleteket hajtson végre, beleértve a berendezésalapú felderítést, a leltár kezelését, a kiszolgálófüggőségek azonosítását, az üzleti esetek és értékelési jelentések létrehozását.	7859c0b0-0bb9-4994-bd12-cd529af7d646
Azure Migrate Szakértő végrehajtása	Korlátozott hozzáférést biztosít egy Azure Migrate projekthez a migrálással kapcsolatos műveletek végrehajtásához, beleértve a replikációt, a tesztelési migrálások végrehajtását, a migrálási folyamat nyomon követését és monitorozását, valamint az ügynök nélküli és ügynökalapú migrálások indítását.	1cfa4eac-9a23-481c-a793-bfb6958e836b
Azure Migrate Tulajdonos	Teljes hozzáférést biztosít Azure Migrate projektek létrehozásához és kezeléséhez, beleértve a berendezésalapú felderítést, az üzleti esetekről szóló jelentés és az értékelési jelentés létrehozását és a migrálások végrehajtását; Emellett lehetővé teszi Azure Migrate adott szerepkörök hozzárendelését Azure RBAC-ben.	fd8ea4d5-6509-4db0-bada-356ab233b4fa
Azure Migrate Szolgáltatásolvasó	Hozzáférést biztosít a rendszer által hozzárendelt felügyelt identitáshoz Azure Migrate projekterőforráshoz.	ba480ccd-6499-4709-b581-8f38bb215c63
Azure Local Migrate Execute Expert	Korlátozza a hozzáférést egy Azure Local-alapú Azure Migrate projekthez, hogy csak migrációval kapcsolatos műveleteket végezzen, beleértve replikációt, migrációk végrehajtását, a migráció haladásának nyomon követését és monitorozását, valamint ügynök nélküli migrációk indítását.	1cfa4EAC-9A23-481c-a793-bfb6958e836c
Azure Local Migrate Owner	Teljes hozzáférést biztosít Azure Local-alapú Azure Migrate projektek létrehozásához és kezeléséhez, beleértve a készülék-alapú migrációk felfedezését és végrehajtását; Emellett lehetőséget ad Azure Migrate Local specifikus szerepek kijelölésére az Azure RBAC-ban	fd8ea4d5-6509-4db0-bada-356ab233b4fb
Arc Discovery-olvasó migrálása – előzetes verzió	Olvassa el Azure Arc engedélyezett kiszolgálói erőforrások és metaadatok metaadatait, az Arc-kompatibilis SQL Server-erőforrások teljesítményét és migrálási alkalmasságát. Az Arc-erőforrás-felderítést használó Azure Migrate projektet létrehozó felhasználók megkövetelik ezt a szerepkört a projekt Arc-hatókörében. Az időszakos szinkronizálás engedélyezéséhez Azure Migrate projekt által felügyelt identitást hozzá kell rendelni ehhez a szerepkörhöz. Ez a szerepkör előzetes verzióban érhető el, és változhat.	5d5dddae-e124-4753-972d-aae60b37deb4

Monitor

Beépített szerepkör	Description	azonosító
Application Insights-összetevő közreműködője	Kezelheti az Application Insights-összetevőket	ae349356-3a1b-4a5e-921d-050484c6347e
Application Insights Snapshot Debugger	Engedélyezi a felhasználónak az Application Insights Snapshot Debuggerrel gyűjtött hibakeresési pillanatképek megtekintését és letöltését. Vegye figyelembe, hogy ezek az engedélyek nem szerepelnek a tulajdonosi vagy közreműködői szerepkörökben. Amikor a felhasználóknak az Application Insights Snapshot Debugger szerepkört adja, a szerepkört közvetlenül a felhasználónak kell megadnia. A szerepkört nem ismeri fel a rendszer, amikor hozzáadja egy egyéni szerepkörhöz.	08954f03-6346-4c2e-81c0-ec3a5cfae23b
Azure Managed Grafana munkaterület közreműködője	Kezelheti Azure Managed Grafana erőforrásokat anélkül, hogy hozzáférést biztosítanának a munkaterületekhez.	5c2d7e57-b7c2-4d8a-be4f-82afa42c6e95
Adattovábbító	Személyes adatok törlése egy Log Analytics munkaterületről.	150f5e0c-0603-4f03-8c7f-cf70034c4e90
Grafana rendszergazda	Kezelheti a kiszolgálószintű beállításokat, és kezelheti az erőforrásokhoz, például a szervezetekhez, a felhasználókhoz és a licencekhez való hozzáférést.	22926164-76b3-42b3-bc55-97df8dab3e41
Grafana Szerkesztő	Irányítópultok létrehozása, szerkesztése, törlése vagy megtekintése; mappák létrehozása, szerkesztése vagy törlése; lejátszási listákat szerkeszthet vagy tekinthet meg.	a79a5197-3a5c-4973-a920-486035ffd60f
Grafana Limited Néző	Kezdőlap megtekintése.	41e04612-9dac-4699-a02b-c82ff2cc3fb5
Grafana Néző	Irányítópultok, lejátszási listák és lekérdezési adatforrások megtekintése.	60921a7e-fef1-4a43-9b16-a26c52ad4769
Log Analytics Közreműködő	Log Analytics közreműködő minden monitorozási adatot elolvashat, és szerkesztheti a figyelési beállításokat. A figyelési beállítások szerkesztéséhez hozzá kell adni a virtuálisgép-bővítményt a virtuális gépekhez; a tárfiókkulcsok olvasásával konfigurálhatja a naplók gyűjteményét Azure Storage; megoldásokat adhat hozzá, és Azure diagnosztikát konfigurálhat az összes Azure erőforráson.	92aaf0da-9dab-42b6-94a3-d43ce8d16293
Log Analytics Adatolvasó	Log Analytics Adatolvasó lekérdezheti és megkeresheti azokat a naplókat, amelyet Log Analytics munkaterületeken és táblákon tekinthet meg	3b03c2da-16b3-4a49-8834-0f8130efdd3b
Log Analytics Olvasó	Log Analytics Olvasó megtekintheti és keresheti az összes monitorozási adatot, valamint megtekintheti a figyelési beállításokat, beleértve a Azure diagnosztika konfigurációjának megtekintését az összes Azure erőforráson.	73c42c96-874c-492b-b04d-ab87d138a893
Figyelési közreműködő	Beolvassa az összes monitorozási adatot, és szerkesztheti a figyelési beállításokat. Lásd még: A szerepkörök, engedélyek és biztonság Azure Monitor.	749f88d5-cbae-40b8-bcfc-e573ddc772fa
Monitorozási metrikák közzétevője	Metrikák közzétételének engedélyezése Azure erőforrásokon	3913510d-42f4-4e42-8a64-420c390055eb
Figyelési szabályzat közreműködője	Olvasási hozzáférést biztosít az összes figyelési adathoz, frissíti a figyelési beállításokra vonatkozó engedélyeket, valamint Azure Monitor riasztási szabályzatok üzembe helyezéséhez és szervizeléséhez szükséges engedélyeket.	47be4a87-7950-4631-9daf-b664a405f074
Figyelési olvasó	Az összes monitorozási adat (metrikák, naplók stb.) olvasása. Lásd még: A szerepkörök, engedélyek és biztonság Azure Monitor.	43d0d8ad-25c7-4714-9337-8ba259a9fe05
Szolgáltatás Egészségügyi Biztonsági Olvasó	Engedélyeket ad a szolgáltatásállapot-eseményekben található bizalmas biztonsági információk megtekintéséhez	1a928ab0-1fee-43cf-9266-f9d8c22a8ddb
Munkafüzet közreműködője	Mentheti a megosztott munkafüzeteket.	e8ddcd69-c73f-4f9f-9844-4100522f16ad
Munkafüzet-olvasó	Képes munkafüzetek olvasására.	b279062a-9be3-42a0-92ae-8b3cf002ec4d

Irányítás és felügyelet

Beépített szerepkör	Description	azonosító
Tanácsadói javaslatok közreműködője (értékelések és vélemények)	Tekintse meg az értékelési javaslatokat, az elfogadott felülvizsgálati javaslatokat, és kezelje a javaslatok életciklusát (jelölje meg a javaslatokat befejezettként, elhalasztva vagy elvetve, folyamatban vagy nem kezdődött el).	6b534d80-e337-47c4-864f-140f5c7f593d
Advisor vélemények közreműködője	Tekintse meg a hozzájuk társított számítási feladatokkal és osztályozási javaslatokkal kapcsolatos véleményeket.	8aac15f0-d885-4138-8afa-bfb5872f7d13
Tanácsadó Értékelések Olvasó	Tekintse meg a számítási feladatokkal kapcsolatos véleményeket és a hozzájuk kapcsolódó javaslatokat.	c64499e0-74c3-47ad-921c-13865957895c
Automation-közreműködő	Azure Automation erőforrások és egyéb erőforrások kezelése Azure Automation használatával.	f353d9bd-d4a6-484e-a77a-8050b599b867
Automation-feladat operátora	Feladatok létrehozása és kezelése Automation-runbookokkal.	4fe576fe-1146-4730-92eb-48519fa6bf9f
Automation-operátor	Az Automation Operátorok képesek a feladatok indítására, leállítására, felfüggesztésére és folytatására	d3881f73-407a-4167-8283-e981cbba0404
Automation Runbook operátor	Runbook tulajdonságainak olvasása – a runbook feladatainak létrehozásához.	5fb5aef8-1081-4b8e-bb16-9d5d0385bab5
Azure SAP-megoldások rendszergazdája	Ez a szerepkör olvasási és írási hozzáférést biztosít Azure Sap-megoldások központjának összes képességéhez.	7b0c7e81-271f-4c71-90bf-e30bdfdbc2f7
Azure SAP-megoldásolvasó	Ez a szerepkör olvasási hozzáférést biztosít Azure Sap-megoldások központjának összes képességéhez.	05352d14-a920-4328-a0de-4cbe7430e26b
Azure Sap Solutions-szolgáltatás szerepkör	Azure Sap Solutions-központ szolgáltatásszerepköre – Ezt a szerepkört a felhasználó által hozzárendelt felügyelt identitás engedélyeinek biztosítására szánjuk. Azure Sap-megoldások központja ezt az identitást fogja használni az SAP-rendszerek üzembe helyezéséhez és kezeléséhez.	aabbc5dd-1af0-458b-a942-81af88f9c138
Azure Csatlakoztatott gépek előkészítése	Képes Azure csatlakoztatott gépek előkészítésére.	b64e21ea-ac4e-4cdf-9dc9-5b892992bee7
Azure Csatlakoztatott gép erőforrás-rendszergazdája	Képes olvasni, írni, törölni és újra előkészíteni Azure csatlakoztatott gépeket.	cd570a14-e51a-42ad-bac8-bafd67325302
Azure Csatlakoztatott gép Resource Manager	Egyéni szerepkör Azure Local erőforrás-szolgáltató (Microsoft.AzureStackHCI erőforrás-szolgáltató) számára a hibrid számítási gépek és hibrid kapcsolati végpontok erőforráscsoportban való kezeléséhez	f5819b54-e033-4d82-ac66-4fec3cbf3f4c
Azure Ügyfél Lockbox Jóváhagyó az Előfizetéshez	Jóváhagyhatja a Microsoft támogatási kéréseit az előfizetésben vagy magában az előfizetésben található bizonyos erőforrások elérésére, ha az Microsoft Azure ügyfélzárolása engedélyezve van azon a bérlőn, ahol az előfizetés található.	4dae6930-7baf-46f5-909e-0383bc931c46
Számlázási olvasó	Olvasási hozzáférés engedélyezése a számlázási adatokhoz	fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64
Terv közreműködője	Kezelheti a tervdefiníciókat, de nem rendelheti hozzá őket.	41077137-e803-4205-871c-5a86e6a753b4
Terv operátor	Hozzárendelhet meglévő közzétett terveket, de nem hozhat létre új terveket. Vegye figyelembe, hogy ez csak akkor működik, ha a hozzárendelés felhasználó által hozzárendelt felügyelt identitással történik.	437d2ced-4a38-4302-8479-ed2bcb43d090
Szén-dioxid-optimalizálási olvasó	Olvasási hozzáférés engedélyezése Azure karbonoptimalizálási adatokhoz	fa0d39e6-28e5-40cf-8521-1eb320653a4c
Költségkezelési közreműködő	Megtekintheti a költségeket és kezelheti a költségkonfigurációt (pl. költségvetések, exportálások)	434105ed-43f6-45c7-a02f-909b2ba83430
Költségkezelési olvasó	Megtekintheti a költségadatokat és a konfigurációt (pl. költségvetések, exportálások)	72fafb9e-0641-4937-9268-a91bfd8191a3
Alapvető gépkezelési rendszergazda	Felügyelhetők az előfizetések alapvető gépkezelési erőforrásai	34013b0a-565b-43aa-8755-1b7c286f6cf7
Hierarchiabeállítások rendszergazdája	Lehetővé teszi a felhasználók számára a hierarchiabeállítások szerkesztését és törlését	350f8d15-c687-4448-8ae1-157740a3936d
Felügyelt alkalmazás közreműködői szerepköre	Lehetővé teszi a felügyelt alkalmazáserőforrások létrehozását.	641177b8-a67a-45b9-a033-47bc880bb21e
Felügyelt alkalmazáskezelői szerepkör	Lehetővé teszi a felügyelt alkalmazás erőforrásainak olvasását és műveleteinek végrehajtását	c7393b34-138c-406f-901b-d8cf2b17e6ae
Felügyelt alkalmazásközzétevő operátor	Lehetővé teszi a közzétevő számára, hogy beolvassa a felügyelt alkalmazás felügyelt erőforráscsoportjában lévő erőforrásokat, és jiT-hozzáférést kérjen további műveletekhez. Ezt a szerepkört csak a felügyelt alkalmazásszolgáltatás használja a közzétevők hozzáférésének biztosítására.	b9331d33-8a36-4f8c-b097-4f54124fdb44
Felügyelt szolgáltatások regisztrációs hozzárendelésének törlési szerepköre	A felügyelt szolgáltatások regisztrációs hozzárendelésének törlési szerepköre lehetővé teszi, hogy a bérlői felhasználók töröljék a bérlőhöz rendelt regisztrációs hozzárendelést.	91c1777a-f3dc-4fae-b103-61d183457e46
Felügyeleti csoport közreműködője	Felügyeleti csoport közreműködői szerepköre	5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c
Felügyeleti csoport olvasója	Felügyeleti csoport olvasó szerepköre	ac63b705-f282-497d-ac71-919bf39d939d
Új Relic APM-fiók közreműködője	Lehetővé teszi a New Relic Application Performance Management-fiókok és -alkalmazások kezelését, de nem fér hozzá hozzájuk.	5d28c62d-5b37-4476-8438-e587778df237
Policy Insights-adatíró (előzetes verzió)	Olvasási hozzáférést biztosít az erőforrás-szabályzatokhoz, és írási hozzáférést biztosít az erőforrás-összetevők házirendeseményeihez.	66bb4e9e-b016-4a94-8249-4c0511c2be84
Kvótakérelem-operátor	Kvótakérelmek olvasása és létrehozása, kvótakérelmek állapotának lekérése és támogatási jegyek létrehozása.	0e5f05e5-9ab9-446b-b98d-1e2157c94125
Foglalás beszerzője	Lehetővé teszi foglalások vásárlását	f7b75c60-3036-4b75-91c3-6b41c27c1689
Foglalások olvasója	Lehetővé teszi a bérlő összes foglalásának olvasását	582fc458-8989-419f-a480-75249bc5db7e
Erőforrásházirend-közreműködő	Erőforrásházirend létrehozására/módosítására, támogatási jegy létrehozására és erőforrások/hierarchia olvasására jogosult felhasználók.	36243c78-bf99-498c-9df9-86d9f8d28608
Megtakarítási csomag beszerzője	Megtakarítási csomagok vásárlását teszi lehetővé	3d24a3a0-c154-4f6f-a5ed-adc8e01ddb74
Ütemezett javítás közreműködője	Hozzáférést biztosít a karbantartási konfigurációk kezeléséhez az InGuestPatch karbantartási hatókörrel és a megfelelő konfigurációs hozzárendelésekkel	cd08ab90-6b14-449c-ad9a-8f8e549482c6
Szolgáltatáscsoport-rendszergazda	A szolgáltatáscsoportok és kapcsolatok minden aspektusának kezelése. Szolgáltatáscsoport létrehozásakor a felhasználókhoz rendelt alapértelmezett szerepkör. Tartalmaz egy ABAC-feltételt a szerepkör-hozzárendelések korlátozásához.	4e50c84c-c78e-4e37-b47e-e60ffea0a775
Szolgáltatáscsoport közreműködője	A szolgáltatáscsoportok és kapcsolatok minden aspektusának kezelése, de nem teszi lehetővé szerepkörök hozzárendelését.	32e6a4ec-6095-4e37-b54b-12aa350ba81f
Szolgáltatáscsoport-olvasó	Olvassa el a szolgáltatáscsoportokat, és tekintse meg a csatlakoztatott kapcsolatokat.	de754d53-652d-4c75-a67f-1e48d8b49c97
Site Recovery Közreműködő	Lehetővé teszi Site Recovery szolgáltatás kezelését a tároló létrehozása és a szerepkör-hozzárendelés kivételével	6670b86e-a3f7-4917-ac9b-5d6ab1be4567
Site Recovery operátor	Lehetővé teszi a feladatátvételt és a feladat-visszavételt, de nem hajthat végre más Site Recovery felügyeleti műveleteket	494ae006-db33-4328-bf46-533a6560a3ca
Site Recovery Olvasó	Lehetővé teszi Site Recovery állapotának megtekintését, de más felügyeleti műveleteket nem hajthat végre	dbaa88c4-0c30-4179-9fb3-46319faa6149
SRE-ügynök rendszergazdája	Az ügynök teljes felügyelete – csevegések, incidenskezelési tervek és ügynökfuttatási módok kezelése; parancsok jóváhagyása és végrehajtása.	e79298df-d852-4c6d-84f9-5d13249d1e55
SRE-ügynökolvasó	Írásvédett hozzáférést biztosít az SRE-ügynök összes adatához, beleértve a csevegéseket, incidenseket, naplókat és konfigurációkat. Nem engedélyezi az ügynökkel való interakciót.	a4b156ac-253f-4a1a-9851-96d62b71b047
SRE-ügynök standard felhasználója	Hozzáférést biztosít az SRE-ügynökkel való interakcióhoz az incidensek osztályozásához és a diagnosztika futtatásához.	2d84a65a-63b2-4343-bbb6-31105d857bc1
Támogatási kérelem közreműködője	Lehetővé teszi a támogatási kérelmek létrehozását és kezelését	cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e
Közreműködő címkézése	Lehetővé teszi az entitások címkéinek kezelését anélkül, hogy hozzáférést biztosítanának magukhoz az entitásokhoz.	4a9ae827-6dc8-4573-8ac7-8239d42aa03f
Sablon specifikációs közreműködője	Lehetővé teszi a sablonspektratív műveletek teljes elérését a hozzárendelt hatókörben.	1c9b6475-caf0-4164-b5a1-2142a7116f4b
Sablon specifikációolvasója	Lehetővé teszi a sablon specifikációinak olvasási elérését a hozzárendelt hatókörben.	392ae280-861d-42bd-9ea5-08ee6d83b80e

Hibrid és többfelhős

Beépített szerepkör	Description	azonosító
Arc Gateway Manager	Arc Gateway-erőforrások kezelése	f6e92014-8af2-414d-9948-9b1abf559285
Azure Arc ScVmm rendszergazdai szerepkör	Az Arc ScVmm virtuális gép rendszergazdája rendelkezik az összes ScVmm-művelet végrehajtásához szükséges engedélyekkel.	a92dfd61-77f9-4aec-a531-19858b406c87
Azure Arc ScVmm magánfelhő-felhasználó	Azure Arc ScVmm magánfelhő-felhasználó jogosult arra, hogy az ScVmm-erőforrásokat használja a virtuális gépek üzembe helyezéséhez.	c0781e91-8102-4553-8951-97c6d4243cda
Azure Arc ScVmm Private Clouds Előkészítés	Azure Arc ScVmm privát felhők előkészítési szerepköre rendelkezik engedélyekkel a vmm-kiszolgálópéldányok előkészítéséhez és előkészítéséhez szükséges összes erőforrás üzembe helyezéséhez és Azure való előkészítéséhez.	6aac74c4-6311-40d2-bbdd-7d01e7c6e3a9
Azure Arc ScVmm virtuálisgép-közreműködő	Az Arc ScVmm virtuálisgép-közreműködő rendelkezik az összes virtuálisgép-művelet végrehajtásához szükséges engedélyekkel.	e582369a-e17b-42a5-b10c-874c387c530b
Azure Erőforráshíd üzembehelyezési szerepköre	Azure Resource Bridge üzembehelyezési szerepkör csak Azure Stack HCI-hez használható.	7b1f81f9-4196-4058-8aae-762e593270df
Azure Stack HCI-rendszergazda	Teljes hozzáférést biztosít a fürthöz és erőforrásaihoz, beleértve a Azure Local regisztrálását és mások hozzárendelését Azure Stack HCI virtuálisgép-közreműködőként és/vagy Azure Stack HCI virtuálisgép-olvasóként	bda0d508-adf1-4af0-9c28-88919fc3ae06
Azure Stack HCI-hez csatlakoztatott InfraVM-ek	Az Arc-integráció szerepe Azure Stack HCI-infrastruktúra Virtual Machines.	c99c945f-8bd1-4fb1-a903-01460aae6068
Azure Stack HCI Eszközkezelés szerepkör	Microsoft.AzureStackHCI Eszközkezelés szerepkör	865ae368-6a45-4bd1-8fbf-0d5151f56fc1
Azure Stack HCI virtuálisgép-közreműködő	Engedélyek megadása az összes virtuálisgép-művelet végrehajtásához	874d1c73-6003-4e60-a13a-cb31ea190a85
Azure Stack HCI virtuálisgép-olvasó	Engedélyek megadása virtuális gépek megtekintéséhez	4b3fe76c-f777-4d24-a2d7-b027b0f7b273
Azure Stack regisztráció tulajdonosa	Lehetővé teszi Azure Stack regisztrációk kezelését.	6f12a6df-dd06-4f3e-bcb1-ce8be600526a
Hibrid kiszolgáló erőforrás-rendszergazdája	Képes a hibrid kiszolgálók olvasására, írására, törlésére és újbóli előkészítésére a hibrid erőforrás-szolgáltatónak.	48b40c6e-82e0-4eb3-90d5-19e40f49b624

Következő lépések

• Assign Azure szerepkörök a Azure portálon
• Azure egyéni szerepkörök
• Engedélyek a Microsoft Defender for Cloudban