Beépített Azure-szerepkörök a Monitorhoz

Cikk
04/25/2024

Ez a cikk a Monitor kategóriában szereplő Azure beépített szerepköröket sorolja fel.

Application Insights-összetevő közreműködője

Kezelheti az alkalmazás Elemzések összetevőit

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft. Elemzések/alertRules/*	Klasszikus riasztási szabályok létrehozása és kezelése
Microsoft. Elemzések/generateLiveToken/read	Az élő metrikák jogkivonatot kapnak
Microsoft. Elemzések/metricAlerts/*	Új riasztási szabályok létrehozása és kezelése
Microsoft. Elemzések/összetevők/*	Elemzések összetevők létrehozása és kezelése
Microsoft. Elemzések/scheduledqueryrules/*
Microsoft. Elemzések/topológia/olvasás	Topológia olvasása
Microsoft. Elemzések/tranzakciók/olvasás	Olvasási tranzakciók
Microsoft. Elemzések/webtesztek/*	Elemzések webes tesztek létrehozása és kezelése
Microsoft.ResourceHealth/availabilityStatuses/read	Lekéri a megadott hatókörben lévő összes erőforrás rendelkezésre állási állapotát
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Application Insights components",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ae349356-3a1b-4a5e-921d-050484c6347e",
  "name": "ae349356-3a1b-4a5e-921d-050484c6347e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/generateLiveToken/read",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/topology/read",
        "Microsoft.Insights/transactions/read",
        "Microsoft.Insights/webtests/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Component Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Application Insights pillanatkép-hibakereső

Engedélyezi a felhasználónak az alkalmazás Elemzések Snapshot Debuggerrel gyűjtött hibakeresési pillanatképek megtekintését és letöltését. Vegye figyelembe, hogy ezek az engedélyek nem szerepelnek a tulajdonosi vagy közreműködői szerepkörökben. Ha az alkalmazás Elemzések Pillanatkép-hibakereső szerepkört ad a felhasználóknak, a szerepkört közvetlenül a felhasználónak kell megadnia. A szerepkört nem ismeri fel a rendszer, amikor hozzáadja egy egyéni szerepkörhöz.

További információ

Műveletek	Leírás
Microsoft.Authorization/*/read	Szerepkörök és szerepkör-hozzárendelések olvasása
Microsoft. Elemzések/alertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
Microsoft. Elemzések/összetevők/*/olvasás
Microsoft.Resources/deployments/*	Üzembe helyezés létrehozása és kezelése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives user permission to use Application Insights Snapshot Debugger features",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "name": "08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Snapshot Debugger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Rendszergazda

Végezze el az összes Grafana-műveletet, beleértve az adatforrások kezelését, az irányítópultok létrehozását és a szerepkör-hozzárendelések kezelését a Grafana-on belül.

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Dashboard/grafana/ActAsGrafana Rendszergazda/action	Grafana Rendszergazda szerepkör
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana admin role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/22926164-76b3-42b3-bc55-97df8dab3e41",
  "name": "22926164-76b3-42b3-bc55-97df8dab3e41",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Szerkesztő

Grafana-példány megtekintése és szerkesztése, beleértve az irányítópultokat és a riasztásokat is.

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action	Grafana-szerkesztői szerepkör
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Editor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a79a5197-3a5c-4973-a920-486035ffd60f",
  "name": "a79a5197-3a5c-4973-a920-486035ffd60f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Viewer

Megtekintheti a Grafana-példányokat, beleértve az irányítópultjait és riasztásait.

További információ

Műveletek	Leírás
none
NotActions
none
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action	Grafana viewer szerepkör
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Viewer role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "name": "60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Figyelési közreműködő

Beolvassa az összes monitorozási adatot, és szerkesztheti a figyelési beállításokat. Tekintse meg az Azure Monitor szerepköreinek, engedélyeinek és biztonságának első lépéseit.

További információ

Műveletek	Leírás
*/read	Minden típusú forrás olvasása, kivéve a titkokat.
Microsoft.AlertsManagement/alerts/*
Microsoft.AlertsManagement/alertsSummary/*
Microsoft. Elemzések/actiongroups/*
Microsoft. Elemzések/activityLogAlerts/*
Microsoft. Elemzések/AlertRules/*	Klasszikus metrikariasztás létrehozása és kezelése
Microsoft. Elemzések/összetevők/*	Elemzések összetevők létrehozása és kezelése
Microsoft. Elemzések/createNotifications/*
Microsoft. Elemzések/dataCollectionEndpoints/*
Microsoft. Elemzések/dataCollectionRules/*
Microsoft. Elemzések/dataCollectionRuleAssociations/*
Microsoft.Insights/DiagnosticSettings/*	Létrehozza, frissíti vagy beolvassa az Analysis Server diagnosztikai beállítását
Microsoft. Elemzések/eventtypes/*	Tevékenységi napló eseményeinek (kezelési események) listázása egy előfizetésben. Ez az engedély a tevékenységi naplóhoz való programozási és portálos hozzáférésre egyaránt vonatkozik.
Microsoft. Elemzések/LogDefinitions/*	Ez a jogosultság azon felhasználók számára szükséges, akiknek a portálon keresztül kell hozzáférniük a tevékenységi naplókhoz. Naplókategóriák listázása a Tevékenységi naplóban.
Microsoft. Elemzések/metricalerts/*
Microsoft. Elemzések/MetricDefinitions/*	Metrikadefiníciók olvasása (az erőforráshoz rendelkezésre álló metrikatípusok listája).
Microsoft. Elemzések/Metrikák/*	Metrikák olvasása egy erőforráshoz.
Microsoft. Elemzések/notificationStatus/*
Microsoft. Elemzések/regisztráció/művelet	A Microsoft Elemzések szolgáltatójának regisztrálása
Microsoft. Elemzések/scheduledqueryrules/*
Microsoft. Elemzések/webtesztek/*	Elemzések webes tesztek létrehozása és kezelése
Microsoft. Elemzések/munkafüzetek/*
Microsoft. Elemzések/workbooktemplates/*
Microsoft. Elemzések/privateLinkScopes/*
Microsoft. Elemzések/privateLinkScopeOperationStatuses/*
Microsoft.Operational Elemzések/workspaces/write	Új munkaterületet vagy meglévő munkaterületre mutató hivatkozásokat hoz létre a meglévő munkaterület ügyfélazonosítójának megadásával.
Microsoft.Operational Elemzések/workspaces/intelligencepacks/*	Log Analytics-megoldáscsomagok olvasása/írása/törlése.
Microsoft.Operational Elemzések/workspaces/savedSearches/*	Naplóelemzés által mentett keresések olvasása/írása/törlése.
Microsoft.Operational Elemzések/workspaces/search/action	Keresési lekérdezés végrehajtása
Microsoft.Operational Elemzések/workspaces/sharedKeys/action	Lekéri a munkaterület megosztott kulcsait. Ezek a kulcsok a Microsoft operatív Elemzések ügynökeinek a munkaterülethez való csatlakoztatására szolgálnak.
Microsoft.Operational Elemzések/workspaces/storageinsightconfigs/*	A Log Analytics storage-elemzési konfigurációinak olvasása/írása/törlése.
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft.AlertsManagement/smartDetectorAlertRules/*
Microsoft.AlertsManagement/actionRules/*
Microsoft.AlertsManagement/smartGroups/*
Microsoft.AlertsManagement/migrateFromSmartDetection/*
Microsoft.AlertsManagement/investigations/*
Microsoft.Monitor/investigations/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data and update monitoring settings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "name": "749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.AlertsManagement/alerts/*",
        "Microsoft.AlertsManagement/alertsSummary/*",
        "Microsoft.Insights/actiongroups/*",
        "Microsoft.Insights/activityLogAlerts/*",
        "Microsoft.Insights/AlertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/createNotifications/*",
        "Microsoft.Insights/dataCollectionEndpoints/*",
        "Microsoft.Insights/dataCollectionRules/*",
        "Microsoft.Insights/dataCollectionRuleAssociations/*",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/eventtypes/*",
        "Microsoft.Insights/LogDefinitions/*",
        "Microsoft.Insights/metricalerts/*",
        "Microsoft.Insights/MetricDefinitions/*",
        "Microsoft.Insights/Metrics/*",
        "Microsoft.Insights/notificationStatus/*",
        "Microsoft.Insights/Register/Action",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/webtests/*",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/workbooktemplates/*",
        "Microsoft.Insights/privateLinkScopes/*",
        "Microsoft.Insights/privateLinkScopeOperationStatuses/*",
        "Microsoft.OperationalInsights/workspaces/write",
        "Microsoft.OperationalInsights/workspaces/intelligencepacks/*",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action",
        "Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*",
        "Microsoft.Support/*",
        "Microsoft.AlertsManagement/smartDetectorAlertRules/*",
        "Microsoft.AlertsManagement/actionRules/*",
        "Microsoft.AlertsManagement/smartGroups/*",
        "Microsoft.AlertsManagement/migrateFromSmartDetection/*",
        "Microsoft.AlertsManagement/investigations/*",
        "Microsoft.Monitor/investigations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Monitorozási metrikák közzétevője

Lehetővé teszi a metrikák Azure-erőforrásokon való közzétételét

További információ

Műveletek	Leírás
Microsoft. Elemzések/regisztráció/művelet	A Microsoft Elemzések szolgáltatójának regisztrálása
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
Microsoft.Resources/subscriptions/resourceGroups/read	Lekéri vagy listázza az erőforráscsoportokat.
NotActions
none
DataActions
Microsoft. Elemzések/Metrikák/Írás	Metrikák írása
Microsoft. Elemzések/Telemetria/Írás	Telemetriai adatok írása
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Enables publishing metrics against Azure resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3913510d-42f4-4e42-8a64-420c390055eb",
  "name": "3913510d-42f4-4e42-8a64-420c390055eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/Register/Action",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Insights/Metrics/Write",
        "Microsoft.Insights/Telemetry/Write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Metrics Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Figyelési olvasó

Az összes monitorozási adat (metrikák, naplók stb.) olvasása. Tekintse meg az Azure Monitor szerepköreinek, engedélyeinek és biztonságának első lépéseit.

További információ

Műveletek	Leírás
*/read	Minden típusú forrás olvasása, kivéve a titkokat.
Microsoft.Operational Elemzések/workspaces/search/action	Keresési lekérdezés végrehajtása
Microsoft.Support/*	Támogatási jegy létrehozása és frissítése
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "name": "43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Munkafüzet közreműködője

Mentheti a megosztott munkafüzeteket.

További információ

Műveletek	Leírás
Microsoft. Elemzések/munkafüzetek/írás	Munkafüzet létrehozása vagy frissítése
Microsoft. Elemzések/munkafüzetek/törlés	Munkafüzet törlése
Microsoft. Elemzések/munkafüzetek/olvasás	Munkafüzet olvasása
Microsoft. Elemzések/munkafüzetek/változatok/olvasás	A munkafüzet korrektúráinak lekérése
Microsoft. Elemzések/workbooktemplates/write	Munkafüzetsablon létrehozása vagy frissítése
Microsoft. Elemzések/workbooktemplates/delete	Munkafüzetsablon törlése
Microsoft. Elemzések/munkafüzettáblák/olvasás	Munkafüzetsablon olvasása
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can save shared workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "name": "e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/workbooks/write",
        "Microsoft.Insights/workbooks/delete",
        "Microsoft.Insights/workbooks/read",
        "Microsoft.Insights/workbooks/revisions/read",
        "Microsoft.Insights/workbooktemplates/write",
        "Microsoft.Insights/workbooktemplates/delete",
        "Microsoft.Insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Munkafüzet-olvasó

Képes munkafüzetek olvasására.

További információ

Műveletek	Leírás
microsoft.insights/munkafüzetek/olvasás	Munkafüzet olvasása
microsoft.insights/munkafüzetek/változatok/olvasás	A munkafüzet korrektúráinak lekérése
microsoft.insights/workbooktemplates/read	Munkafüzetsablon olvasása
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "name": "b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "permissions": [
    {
      "actions": [
        "microsoft.insights/workbooks/read",
        "microsoft.insights/workbooks/revisions/read",
        "microsoft.insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Következő lépések

Azure-szerepkörök hozzárendelése az Azure Portalon

Megosztás a következőn keresztül:

Beépített Azure-szerepkörök a Monitorhoz

Application Insights-összetevő közreműködője

Application Insights pillanatkép-hibakereső

Grafana Rendszergazda

Grafana Szerkesztő

Grafana Viewer

Figyelési közreműködő

Monitorozási metrikák közzétevője

Figyelési olvasó

Munkafüzet közreműködője

Munkafüzet-olvasó

Következő lépések

Visszajelzés

Visszajelzés

További források