管理とガバナンスのための Azure 組み込みロール

[アーティクル]
04/30/2024

この記事では、管理とガバナンスカテゴリの Azure 組み込みロールの一覧を示します。

Automation 共同作成者

Azure Automation を使用して、Azure Automation リソースとその他のリソースを管理します。

アクション	説明
Microsoft.Automation/automationAccounts/*
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Insights/ActionGroups/*
Microsoft.Insights/ActivityLogAlerts/*
Microsoft.Insights/MetricAlerts/*
Microsoft.Insights/ScheduledQueryRules/*
Microsoft.Insights/diagnosticSettings/*	分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.OperationalInsights/workspaces/sharedKeys/action	ワークスペースの共有キーを取得します。これらのキーを使用して、Microsoft Operational Insights エージェントをワークスペースに接続します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage azure automation resources and other resources using azure automation.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f353d9bd-d4a6-484e-a77a-8050b599b867",
  "name": "f353d9bd-d4a6-484e-a77a-8050b599b867",
  "permissions": [
    {
      "actions": [
        "Microsoft.Automation/automationAccounts/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/ActionGroups/*",
        "Microsoft.Insights/ActivityLogAlerts/*",
        "Microsoft.Insights/MetricAlerts/*",
        "Microsoft.Insights/ScheduledQueryRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Automation ジョブオペレーター

Automation Runbook を使用してジョブを作成および管理します。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read	Hybrid Runbook Worker グループを読み取ります
Microsoft.Automation/automationAccounts/jobs/read	Azure Automation ジョブを取得します。
Microsoft.Automation/automationAccounts/jobs/resume/action	Azure Automation ジョブを再開します。
Microsoft.Automation/automationAccounts/jobs/stop/action	Azure Automation ジョブを停止します。
Microsoft.Automation/automationAccounts/jobs/streams/read	Azure Automation ジョブストリームを取得します。
Microsoft.Automation/automationAccounts/jobs/suspend/action	Azure Automation ジョブを中断します。
Microsoft.Automation/automationAccounts/jobs/write	Azure Automation ジョブを作成します。
Microsoft.Automation/automationAccounts/jobs/output/read	ジョブの出力を取得します。
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and Manage Jobs using Automation Runbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fe576fe-1146-4730-92eb-48519fa6bf9f",
  "name": "4fe576fe-1146-4730-92eb-48519fa6bf9f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read",
        "Microsoft.Automation/automationAccounts/jobs/read",
        "Microsoft.Automation/automationAccounts/jobs/resume/action",
        "Microsoft.Automation/automationAccounts/jobs/stop/action",
        "Microsoft.Automation/automationAccounts/jobs/streams/read",
        "Microsoft.Automation/automationAccounts/jobs/suspend/action",
        "Microsoft.Automation/automationAccounts/jobs/write",
        "Microsoft.Automation/automationAccounts/jobs/output/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Job Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Automation Operator

Automation オペレーターはジョブを開始、停止、中断、再開することができます

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read	Hybrid Runbook Worker グループを読み取ります
Microsoft.Automation/automationAccounts/jobs/read	Azure Automation ジョブを取得します。
Microsoft.Automation/automationAccounts/jobs/resume/action	Azure Automation ジョブを再開します。
Microsoft.Automation/automationAccounts/jobs/stop/action	Azure Automation ジョブを停止します。
Microsoft.Automation/automationAccounts/jobs/streams/read	Azure Automation ジョブストリームを取得します。
Microsoft.Automation/automationAccounts/jobs/suspend/action	Azure Automation ジョブを中断します。
Microsoft.Automation/automationAccounts/jobs/write	Azure Automation ジョブを作成します。
Microsoft.Automation/automationAccounts/jobSchedules/read	Azure Automation ジョブスケジュールを取得します。
Microsoft.Automation/automationAccounts/jobSchedules/write	Azure Automation ジョブスケジュールを作成します。
Microsoft.Automation/automationAccounts/linkedWorkspace/read	Automation アカウントにリンクされているワークスペースを取得します
Microsoft.Automation/automationAccounts/read	Azure Automation アカウントを取得します。
Microsoft.Automation/automationAccounts/runbooks/read	Azure Automation Runbook を取得します。
Microsoft.Automation/automationAccounts/schedules/read	Azure Automation スケジュール資産を取得します。
Microsoft.Automation/automationAccounts/schedules/write	Azure Automation スケジュール資産を作成または更新します。
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Automation/automationAccounts/jobs/output/read	ジョブの出力を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Automation Operators are able to start, stop, suspend, and resume jobs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d3881f73-407a-4167-8283-e981cbba0404",
  "name": "d3881f73-407a-4167-8283-e981cbba0404",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read",
        "Microsoft.Automation/automationAccounts/jobs/read",
        "Microsoft.Automation/automationAccounts/jobs/resume/action",
        "Microsoft.Automation/automationAccounts/jobs/stop/action",
        "Microsoft.Automation/automationAccounts/jobs/streams/read",
        "Microsoft.Automation/automationAccounts/jobs/suspend/action",
        "Microsoft.Automation/automationAccounts/jobs/write",
        "Microsoft.Automation/automationAccounts/jobSchedules/read",
        "Microsoft.Automation/automationAccounts/jobSchedules/write",
        "Microsoft.Automation/automationAccounts/linkedWorkspace/read",
        "Microsoft.Automation/automationAccounts/read",
        "Microsoft.Automation/automationAccounts/runbooks/read",
        "Microsoft.Automation/automationAccounts/schedules/read",
        "Microsoft.Automation/automationAccounts/schedules/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Automation/automationAccounts/jobs/output/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Automation Runbook オペレーター

Runbook のジョブを作成する方法については、Runbook のプロパティを参照してください。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Automation/automationAccounts/runbooks/read	Azure Automation Runbook を取得します。
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read Runbook properties - to be able to create Jobs of the runbook.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5fb5aef8-1081-4b8e-bb16-9d5d0385bab5",
  "name": "5fb5aef8-1081-4b8e-bb16-9d5d0385bab5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/runbooks/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Runbook Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Connected Machine のオンボード

Azure Connected Machine をオンボードできます。

詳細情報

アクション	説明
Microsoft.HybridCompute/machines/read	Azure Arc マシンを読み取ります
Microsoft.HybridCompute/machines/write	Azure Arc マシンを書き込みます
Microsoft.HybridCompute/privateLinkScopes/read	Azure Arc privateLinkScopes を読み取ります
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	ゲスト構成の割り当てを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can onboard Azure Connected Machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b64e21ea-ac4e-4cdf-9dc9-5b892992bee7",
  "name": "b64e21ea-ac4e-4cdf-9dc9-5b892992bee7",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/privateLinkScopes/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Connected Machine のリソース管理者

Azure Connected Machine の読み取り、書き込み、削除、再オンボードを実行できます。

詳細情報

アクション	説明
Microsoft.HybridCompute/machines/read	Azure Arc マシンを読み取ります
Microsoft.HybridCompute/machines/write	Azure Arc マシンを書き込みます
Microsoft.HybridCompute/machines/delete	Azure Arc マシンが削除されます
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Azure Arc マシンの拡張機能をアップグレードします
Microsoft.HybridCompute/machines/extensions/read	Azure Arc 拡張機能が読み取られます
Microsoft.HybridCompute/machines/extensions/write	Azure Arc 拡張機能をインストールまたは更新されます
Microsoft.HybridCompute/machines/extensions/delete	Azure Arc 拡張機能が削除されます
Microsoft.HybridCompute/privateLinkScopes/*
Microsoft.HybridCompute/*/read
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.HybridCompute/licenses/write	Azure Arc ライセンスをインストールまたは更新する
Microsoft.HybridCompute/licenses/delete	Azure Arc ライセンスを削除します
Microsoft.HybridCompute/machines/licenseProfiles/read	Azure Arc licenseProfiles を読み取ります
Microsoft.HybridCompute/machines/licenseProfiles/write	Azure Arc licenseProfiles をインストールまたは更新する
Microsoft.HybridCompute/machines/licenseProfiles/delete	Azure Arc licenseProfiles を削除します
Microsoft.HybridCompute/machines/runCommands/read	Azure Arc runcommands を読み取ります
Microsoft.HybridCompute/machines/runCommands/write	Azure Arc runcommands をインストールまたは更新する
Microsoft.HybridCompute/machines/runCommands/delete	Azure Arc runcommands を削除します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, write, delete and re-onboard Azure Connected Machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cd570a14-e51a-42ad-bac8-bafd67325302",
  "name": "cd570a14-e51a-42ad-bac8-bafd67325302",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/privateLinkScopes/*",
        "Microsoft.HybridCompute/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.HybridCompute/licenses/write",
        "Microsoft.HybridCompute/licenses/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/machines/runCommands/read",
        "Microsoft.HybridCompute/machines/runCommands/write",
        "Microsoft.HybridCompute/machines/runCommands/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Resource Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Connected Machine リソースマネージャー

リソースグループ内のハイブリッドコンピューティングマシンとハイブリッド接続エンドポイントを管理するための AzureStackHCI RP 用のカスタムロール

詳細情報

アクション	説明
Microsoft.HybridConnectivity/endpoints/read	リソースへのエンドポイントを取得します。
Microsoft.HybridConnectivity/endpoints/write	エンドポイントをターゲットリソースに更新します。
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read	リソースに対するサービスに関する詳細を取得します。
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write	ターゲットリソースのサービス構成でサービスの詳細を更新します。
Microsoft.HybridCompute/machines/read	Azure Arc マシンを読み取ります
Microsoft.HybridCompute/machines/write	Azure Arc マシンを書き込みます
Microsoft.HybridCompute/machines/delete	Azure Arc マシンが削除されます
Microsoft.HybridCompute/machines/extensions/read	Azure Arc 拡張機能が読み取られます
Microsoft.HybridCompute/machines/extensions/write	Azure Arc 拡張機能をインストールまたは更新されます
Microsoft.HybridCompute/machines/extensions/delete	Azure Arc 拡張機能が削除されます
Microsoft.HybridCompute/*/read
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Azure Arc マシンの拡張機能をアップグレードします
Microsoft.HybridCompute/machines/licenseProfiles/read	Azure Arc licenseProfiles を読み取ります
Microsoft.HybridCompute/machines/licenseProfiles/write	Azure Arc licenseProfiles をインストールまたは更新する
Microsoft.HybridCompute/machines/licenseProfiles/delete	Azure Arc licenseProfiles を削除します
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	ゲスト構成の割り当てを取得します。
Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read
Microsoft.GuestConfiguration/guestConfigurationAssignments/write	新しいゲスト構成の割り当てを作成します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Custom Role for AzureStackHCI RP to manage hybrid compute machines and hybrid connectivity endpoints in a resource group",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f5819b54-e033-4d82-ac66-4fec3cbf3f4c",
  "name": "f5819b54-e033-4d82-ac66-4fec3cbf3f4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/*/read",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Resource Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Billing Reader

課金データへの読み取りアクセスを許可します

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Billing/*/read	課金情報の読み取り
Microsoft.Commerce/*/read
Microsoft.Consumption/*/read
Microsoft.Management/managementGroups/read	認証済みユーザーの管理グループを一覧表示します。
Microsoft.CostManagement/*/read
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to billing data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64",
  "name": "fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Billing/*/read",
        "Microsoft.Commerce/*/read",
        "Microsoft.Consumption/*/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.CostManagement/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Billing Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ブループリント共同作成者

ブループリントの定義を管理できますが、それらを割り当てることはできません。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Blueprint/blueprints/*	ブループリントの定義またはブループリントアーティファクトを作成および管理します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage blueprint definitions, but not assign them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/41077137-e803-4205-871c-5a86e6a753b4",
  "name": "41077137-e803-4205-871c-5a86e6a753b4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Blueprint/blueprints/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Blueprint Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ブループリントオペレーター

既存の発行済みのブループリントを割り当てることはできますが、ブループリントの新規作成はできません。これは、ユーザーが割り当てたマネージド ID を使用して割り当てが行われた場合にのみ機能することに注意してください。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Blueprint/blueprintAssignments/*	ブループリント割り当てを作成および管理します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can assign existing published blueprints, but cannot create new blueprints. NOTE: this only works if the assignment is done with a user-assigned managed identity.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/437d2ced-4a38-4302-8479-ed2bcb43d090",
  "name": "437d2ced-4a38-4302-8479-ed2bcb43d090",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Blueprint/blueprintAssignments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Blueprint Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

カーボン最適化リーダー

Azure Carbon Optimization データへの読み取りアクセスを許可する

詳細情報

アクション	説明
Microsoft.Carbon/carbonEmissionReports/action	炭素排出量レポート用 API
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Carbon Optimization data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa0d39e6-28e5-40cf-8521-1eb320653a4c",
  "name": "fa0d39e6-28e5-40cf-8521-1eb320653a4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Carbon/carbonEmissionReports/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Carbon Optimization Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cost Management 共同作成者

コストを表示し、コストの構成 (予算、エクスポートなど) を管理することができます。

詳細情報

アクション	説明
Microsoft.Consumption/*
Microsoft.CostManagement/*
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Advisor/configurations/read	構成の取得
Microsoft.Advisor/recommendations/read	推奨事項を読み取ります。
Microsoft.Management/managementGroups/read	認証済みユーザーの管理グループを一覧表示します。
Microsoft.Billing/billingProperty/read	サブスクリプションの課金プロパティを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view costs and manage cost configuration (e.g. budgets, exports)",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/434105ed-43f6-45c7-a02f-909b2ba83430",
  "name": "434105ed-43f6-45c7-a02f-909b2ba83430",
  "permissions": [
    {
      "actions": [
        "Microsoft.Consumption/*",
        "Microsoft.CostManagement/*",
        "Microsoft.Billing/billingPeriods/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Billing/billingProperty/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cost Management Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cost Management 閲覧者

コストのデータと構成 (予算、エクスポートなど) を表示することができます。

詳細情報

アクション	説明
Microsoft.Consumption/*/read
Microsoft.CostManagement/*/read
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Advisor/configurations/read	構成の取得
Microsoft.Advisor/recommendations/read	推奨事項を読み取ります。
Microsoft.Management/managementGroups/read	認証済みユーザーの管理グループを一覧表示します。
Microsoft.Billing/billingProperty/read	サブスクリプションの課金プロパティを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view cost data and configuration (e.g. budgets, exports)",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/72fafb9e-0641-4937-9268-a91bfd8191a3",
  "name": "72fafb9e-0641-4937-9268-a91bfd8191a3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Consumption/*/read",
        "Microsoft.CostManagement/*/read",
        "Microsoft.Billing/billingPeriods/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Billing/billingProperty/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cost Management Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Hierarchy Settings Administrator

ユーザーに、階層設定の編集と削除を許可します

アクション	説明
Microsoft.Management/managementGroups/settings/write	管理グループ階層の設定が作成または更新されます。
Microsoft.Management/managementGroups/settings/delete	管理グループ階層の設定が削除されます。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows users to edit and delete Hierarchy Settings",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/350f8d15-c687-4448-8ae1-157740a3936d",
  "name": "350f8d15-c687-4448-8ae1-157740a3936d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/settings/write",
        "Microsoft.Management/managementGroups/settings/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Hierarchy Settings Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Managed Application Contributor Role

マネージドアプリケーションリソースの作成を許可します。

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.Solutions/applications/*
Microsoft.Solutions/register/action	Microsoft.Solutions のサブスクリプションを登録します
Microsoft.Resources/subscriptions/resourceGroups/*
Microsoft.Resources/deployments/*	デプロイの作成と管理
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for creating managed application resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/641177b8-a67a-45b9-a033-47bc880bb21e",
  "name": "641177b8-a67a-45b9-a033-47bc880bb21e",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Solutions/applications/*",
        "Microsoft.Solutions/register/action",
        "Microsoft.Resources/subscriptions/resourceGroups/*",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Application Contributor Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Managed Application Operator Role

マネージドアプリケーションリソースに対する読み取りとアクションの実行が可能です。

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.Solutions/applications/read	サブスクリプション内のすべてのアプリケーションを一覧表示します。
Microsoft.Solutions/*/action
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and perform actions on Managed Application resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c7393b34-138c-406f-901b-d8cf2b17e6ae",
  "name": "c7393b34-138c-406f-901b-d8cf2b17e6ae",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Solutions/applications/read",
        "Microsoft.Solutions/*/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Application Operator Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Managed Applications 閲覧者

マネージドアプリおよび要求 JIT アクセスでリソースを読み取ることができます。

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Solutions/jitRequests/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read resources in a managed app and request JIT access.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b9331d33-8a36-4f8c-b097-4f54124fdb44",
  "name": "b9331d33-8a36-4f8c-b097-4f54124fdb44",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Solutions/jitRequests/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Applications Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

マネージドサービスの登録割り当て削除ロール

マネージドサービスの登録割り当て削除ロールを使用すると、テナント管理ユーザーは、テナントに割り当てられている登録割り当てを削除できます。

詳細情報

アクション	説明
Microsoft.ManagedServices/registrationAssignments/read	マネージドサービスの登録割り当ての一覧を取得します。
Microsoft.ManagedServices/registrationAssignments/delete	マネージドサービスの登録割り当てを削除します。
Microsoft.ManagedServices/operationStatuses/read	リソースの操作の状態を読み取ります。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Managed Services Registration Assignment Delete Role allows the managing tenant users to delete the registration assignment assigned to their tenant.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/91c1777a-f3dc-4fae-b103-61d183457e46",
  "name": "91c1777a-f3dc-4fae-b103-61d183457e46",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedServices/registrationAssignments/read",
        "Microsoft.ManagedServices/registrationAssignments/delete",
        "Microsoft.ManagedServices/operationStatuses/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Services Registration assignment Delete Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

管理グループ共同作成者

管理グループ共同作成者ロール

詳細情報

アクション	説明
Microsoft.Management/managementGroups/delete	管理グループを削除します。
Microsoft.Management/managementGroups/read	認証済みユーザーの管理グループを一覧表示します。
Microsoft.Management/managementGroups/subscriptions/delete	管理グループからサブスクリプションの関連付けを解除します。
Microsoft.Management/managementGroups/subscriptions/write	既存のサブスクリプションと管理グループを関連付けます。
Microsoft.Management/managementGroups/write	管理グループを作成または更新します。
Microsoft.Management/managementGroups/subscriptions/read	指定された管理グループのサブスクリプションを一覧表示します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Management Group Contributor Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c",
  "name": "5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/delete",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Management/managementGroups/subscriptions/delete",
        "Microsoft.Management/managementGroups/subscriptions/write",
        "Microsoft.Management/managementGroups/write",
        "Microsoft.Management/managementGroups/subscriptions/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Management Group Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

管理グループ閲覧者

管理グループ閲覧者ロール

アクション	説明
Microsoft.Management/managementGroups/read	認証済みユーザーの管理グループを一覧表示します。
Microsoft.Management/managementGroups/subscriptions/read	指定された管理グループのサブスクリプションを一覧表示します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Management Group Reader Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ac63b705-f282-497d-ac71-919bf39d939d",
  "name": "ac63b705-f282-497d-ac71-919bf39d939d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Management/managementGroups/subscriptions/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Management Group Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

New Relic APM Account Contributor

New Relic Application Performance Management のアカウントとアプリケーションを管理できます。ただし、それらへのアクセスは含まれません。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NewRelic.APM/accounts/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage New Relic Application Performance Management accounts and applications, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d28c62d-5b37-4476-8438-e587778df237",
  "name": "5d28c62d-5b37-4476-8438-e587778df237",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "NewRelic.APM/accounts/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "New Relic APM Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Policy Insights データライター (プレビュー)

リソースポリシーに対する読み取りアクセスとリソースコンポーネントポリシーイベントへの書き込みアクセスを許可します。

詳細情報

アクション	説明
Microsoft.Authorization/policyassignments/read	ポリシー割り当てに関する情報を取得します。
Microsoft.Authorization/policydefinitions/read	ポリシー定義に関する情報を取得します。
Microsoft.Authorization/policyexemptions/read	ポリシー適用除外についての情報を取得します。
Microsoft.Authorization/policysetdefinitions/read	ポリシーセットの定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.PolicyInsights/checkDataPolicyCompliance/action	指定されたコンポーネントのコンプライアンス状態をデータポリシーと照合します。
Microsoft.PolicyInsights/policyEvents/logDataEvents/action	リソースコンポーネントのポリシーイベントをログに記録します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to resource policies and write access to resource component policy events.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/66bb4e9e-b016-4a94-8249-4c0511c2be84",
  "name": "66bb4e9e-b016-4a94-8249-4c0511c2be84",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/policyassignments/read",
        "Microsoft.Authorization/policydefinitions/read",
        "Microsoft.Authorization/policyexemptions/read",
        "Microsoft.Authorization/policysetdefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.PolicyInsights/checkDataPolicyCompliance/action",
        "Microsoft.PolicyInsights/policyEvents/logDataEvents/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Policy Insights Data Writer (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

クォータ要求オペレーター

クォータ要求の読み取り、作成を行い、クォータ要求の状態を取得して、サポートチケットを作成します。

詳細情報

アクション	説明
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read	指定されたリソースと場所の現在のサービスの制限またはクォータを取得します
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write	指定されたリソースと場所のサービスの制限またはクォータを作成します
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read	指定されたリソースと場所に関するサービスの制限の要求を取得します
Microsoft.Capacity/register/action	キャパシティリソースプロバイダーに登録し、キャパシティリソースを作成できるようにします。
Microsoft.Quota/usages/read	リソースプロバイダーのための操作を取得する
Microsoft.Quota/quotas/read	指定されたリソースの現在のサービス制限またはクォータを取得する
Microsoft.Quota/quotas/write	指定されたリソースのサービス制限またはクォータリクエストを作成する
Microsoft.Quota/quotaRequests/read	指定されたリソースに関するサービスの制限の要求を取得する
Microsoft.Quota/register/action	Microsoft.Quota リソースプロバイダーにサブスクリプションを登録する
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and create quota requests, get quota request status, and create support tickets.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0e5f05e5-9ab9-446b-b98d-1e2157c94125",
  "name": "0e5f05e5-9ab9-446b-b98d-1e2157c94125",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/resourceProviders/locations/serviceLimits/read",
        "Microsoft.Capacity/resourceProviders/locations/serviceLimits/write",
        "Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Quota/usages/read",
        "Microsoft.Quota/quotas/read",
        "Microsoft.Quota/quotas/write",
        "Microsoft.Quota/quotaRequests/read",
        "Microsoft.Quota/register/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Quota Request Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Reservation Purchaser

予約を購入できるようになります

詳細情報

アクション	説明
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Capacity/catalogs/read	予約のカタログを読み取ります。
Microsoft.Capacity/register/action	キャパシティリソースプロバイダーに登録し、キャパシティリソースを作成できるようにします。
Microsoft.Compute/register/action	Microsoft.Compute リソースプロバイダーにサブスクリプションを登録します。
Microsoft.Consumption/register/action	従量課金プラン RP に登録します
Microsoft.Consumption/reservationRecommendationDetails/read	予約の推奨事項の詳細を一覧表示する
Microsoft.Consumption/reservationRecommendations/read	サブスクリプションの予約インスタンスに関する 1 つのレコメンデーションまたは共有のレコメンデーションの一覧を取得します。
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.SQL/register/action	Microsoft SQL Database リソースプロバイダーにサブスクリプションを登録し、Microsoft SQL Database を作成できるようにします。
Microsoft.Support/supporttickets/write	サポートチケットの作成と更新を許可します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you purchase reservations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f7b75c60-3036-4b75-91c3-6b41c27c1689",
  "name": "f7b75c60-3036-4b75-91c3-6b41c27c1689",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Capacity/catalogs/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Compute/register/action",
        "Microsoft.Consumption/register/action",
        "Microsoft.Consumption/reservationRecommendationDetails/read",
        "Microsoft.Consumption/reservationRecommendations/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SQL/register/action",
        "Microsoft.Support/supporttickets/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservation Purchaser",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

予約管理者

テナント内のすべての予約を表示して管理できます

詳細情報

アクション	説明
Microsoft.Capacity/*/read
Microsoft.Capacity/*/action
Microsoft.Capacity/*/write
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
Microsoft.Authorization/roleAssignments/write	指定されたスコープのロールの割り当てを作成します。
Microsoft.Authorization/roleAssignments/delete	指定したスコープにおけるロールの割り当てを削除します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/providers/Microsoft.Capacity"
  ],
  "description": "Lets one read and manage all the reservations in a tenant",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8889054-8d42-49c9-bc1c-52486c10e7cd",
  "name": "a8889054-8d42-49c9-bc1c-52486c10e7cd",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/*/read",
        "Microsoft.Capacity/*/action",
        "Microsoft.Capacity/*/write",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservations Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

予約閲覧者

テナント内のすべての予約を表示できます

詳細情報

アクション	説明
Microsoft.Capacity/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/providers/Microsoft.Capacity"
  ],
  "description": "Lets one read all the reservations in a tenant",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/582fc458-8989-419f-a480-75249bc5db7e",
  "name": "582fc458-8989-419f-a480-75249bc5db7e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/*/read",
        "Microsoft.Authorization/roleAssignments/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservations Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

リソースポリシー共同作成者

リソースポリシーの作成または変更、サポートチケットの作成、リソースまたは階層の読み取りを行う権限を持つユーザー。

詳細情報

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.Authorization/policyassignments/*	ポリシーの割り当ての作成と管理
Microsoft.Authorization/policydefinitions/*	ポリシー定義の作成と管理
Microsoft.Authorization/policyexemptions/*	ポリシー適用除外の作成と管理
Microsoft.Authorization/policysetdefinitions/*	ポリシーセットの作成と管理
Microsoft.PolicyInsights/*
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with rights to create/modify resource policy, create support ticket and read resources/hierarchy.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/36243c78-bf99-498c-9df9-86d9f8d28608",
  "name": "36243c78-bf99-498c-9df9-86d9f8d28608",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Authorization/policyassignments/*",
        "Microsoft.Authorization/policydefinitions/*",
        "Microsoft.Authorization/policyexemptions/*",
        "Microsoft.Authorization/policysetdefinitions/*",
        "Microsoft.PolicyInsights/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Resource Policy Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

スケジュールされた修正プログラムの共同作成者

メインテナントスコープの InGuestPatch とそれに対応する構成の割り当てを使用して、メインテナント構成を管理するためのアクセスを提供します

詳細情報

アクション	説明
Microsoft.Maintenance/メインtenanceConfigurations/read	メインテナント構成を読み取ります。
Microsoft.Maintenance/maintenanceConfigurations/write	メインテナント構成を作成または更新します。
Microsoft.Maintenance/メインtenanceConfigurations/delete	メインテナント構成を削除します。
Microsoft.Maintenance/configurationAssignments/read	メインテナント構成の割り当てを読み取ります。
Microsoft.Maintenance/configurationAssignments/write	メインテナント構成の割り当てを作成または更新します。
Microsoft.Maintenance/configurationAssignments/delete	メインテナント構成の割り当てを削除します。
Microsoft.Maintenance/configurationAssignments/メインtenanceScope/InGuestPatch/read	InGuestPatch メインテナントスコープのメインテナント構成の割り当てを読み取ります。
Microsoft.Maintenance/configurationAssignments/メインtenanceScope/InGuestPatch/write	InGuestPatch メインテナントスコープのメインテナント構成の割り当てを作成または更新します。
Microsoft.Maintenance/configurationAssignments/メインtenanceScope/InGuestPatch/delete	InGuestPatch メインテナントスコープのメインテナント構成の割り当てを削除します。
Microsoft.Maintenance/メインtenanceConfigurations/メインtenanceScope/InGuestPatch/read	InGuestPatch メインtenance スコープのメインテナント構成を読み取ります。
Microsoft.Maintenance/メインtenanceConfigurations/メインtenanceScope/InGuestPatch/write	InGuestPatch メインtenance スコープのメインテナント構成を作成または更新します。
Microsoft.Maintenance/メインtenanceConfigurations/メインtenanceScope/InGuestPatch/delete	InGuestPatch メインtenance スコープのメインテナント構成を削除します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage maintenance configurations with maintenance scope InGuestPatch and corresponding configuration assignments",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cd08ab90-6b14-449c-ad9a-8f8e549482c6",
  "name": "cd08ab90-6b14-449c-ad9a-8f8e549482c6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Maintenance/maintenanceConfigurations/read",
        "Microsoft.Maintenance/maintenanceConfigurations/write",
        "Microsoft.Maintenance/maintenanceConfigurations/delete",
        "Microsoft.Maintenance/configurationAssignments/read",
        "Microsoft.Maintenance/configurationAssignments/write",
        "Microsoft.Maintenance/configurationAssignments/delete",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/read",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/write",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/delete",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/read",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/write",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Scheduled Patching Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Site Recovery Contributor

資格情報コンテナーの作成とロールの割り当てを除く、Site Recovery サービスを管理できます

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/locations/allocateStamp/action	AllocateStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/Vaults/certificates/write	"リソース証明書を更新" 操作では、リソース/コンテナー資格情報証明書を更新します。
Microsoft.RecoveryServices/Vaults/extendedInformation/*	コンテナーに関連する拡張情報の作成および管理
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	登録済み ID の管理
Microsoft.RecoveryServices/vaults/replicationAlertSettings/*	レプリケーションの警告設定の作成または更新
Microsoft.RecoveryServices/vaults/replicationEvents/read	イベントを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/*	レプリケーションファブリックの作成と管理
Microsoft.RecoveryServices/vaults/replicationJobs/*	レプリケーションジョブの作成と管理
Microsoft.RecoveryServices/vaults/replicationPolicies/*	レプリケーションポリシーの作成と管理
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/*	復旧計画の作成と管理
Microsoft.RecoveryServices/vaults/replicationVaultSettings/*
Microsoft.RecoveryServices/Vaults/storageConfig/*	Recovery Services コンテナーのストレージ構成の作成と管理
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.RecoveryServices/Vaults/vaultTokens/read	"コンテナートークン" 操作を使用すると、コンテナーレベルのバックエンド操作のコンテナートークンを取得できます。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/*	Recovery Services コンテナーのアラートの読み取り
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.RecoveryServices/vaults/replicationOperationStatus/read	コンテナーレプリケーション操作の状態を読み取ります
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Site Recovery service except vault creation and role assignment",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6670b86e-a3f7-4917-ac9b-5d6ab1be4567",
  "name": "6670b86e-a3f7-4917-ac9b-5d6ab1be4567",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/locations/allocateStamp/action",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/*",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/*",
        "Microsoft.RecoveryServices/vaults/replicationJobs/*",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/*",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/*",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/*",
        "Microsoft.RecoveryServices/Vaults/storageConfig/*",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/*",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/vaults/replicationOperationStatus/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Site Recovery Operator

フェールオーバーとフェールバックを実行できますが、その他の Site Recovery 管理操作は実行しません

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/locations/allocateStamp/action	AllocateStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/Vaults/extendedInformation/read	"拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	"操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	" コンテナーを取得" 操作を使用すると、リソースの登録済みコンテナーを取得できます。
Microsoft.RecoveryServices/vaults/replicationAlertSettings/read	アラート設定を読み取ります
Microsoft.RecoveryServices/vaults/replicationEvents/read	イベントを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/checkConsistency/action	ファブリックの一貫性を確認します。
Microsoft.RecoveryServices/vaults/replicationFabrics/read	ファブリックを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/reassociateGateway/action	ゲートウェイを再関連付けします。
Microsoft.RecoveryServices/vaults/replicationFabrics/renewcertificate/action	ファブリックの証明書を更新します。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read	ネットワークを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read	ネットワークマッピングを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read	保護コンテナーを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read	保護可能な項目を読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/applyRecoveryPoint/action	復旧ポイントを適用します。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/failoverCommit/action	フェールオーバーのコミット。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/plannedFailover/action	計画されたフェールオーバー。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read	保護された項目を読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read	レプリケーションの復旧ポイントを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/repairReplication/action	レプリケーションを修復します。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/reProtect/action	保護された項目を再保護します。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/switchprotection/action	保護コンテナーを切り替えます。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailover/action	テストフェールオーバー
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailoverCleanup/action	テストフェールオーバーのクリーンアップ。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/unplannedFailover/action	[フェールオーバー]
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/updateMobilityService/action	モビリティサービスを更新します。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read	保護コンテナーマッピングを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read	Recovery Services プロバイダーを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/refreshProvider/action	プロバイダーを更新します。
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read	ストレージの分類を読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read	ストレージ分類マッピングを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read	vCenter を読み取ります
Microsoft.RecoveryServices/vaults/replicationJobs/*	レプリケーションジョブの作成と管理
Microsoft.RecoveryServices/vaults/replicationPolicies/read	ポリシーを読み取ります
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/failoverCommit/action	フェールオーバーのコミットの復旧計画。
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/plannedFailover/action	計画されたフェールオーバーの復旧計画。
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read	復旧計画を読み取ります
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/reProtect/action	再保護の復旧計画。
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailover/action	テストフェールオーバーの復旧計画。
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailoverCleanup/action	テストフェールオーバーのクリーンアップの復旧計画。
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/unplannedFailover/action	フェールオーバーの復旧計画。
Microsoft.RecoveryServices/vaults/replicationVaultSettings/read	サポート対象のオペレーティングシステムを読み取ります
Microsoft.RecoveryServices/Vaults/monitoringAlerts/*	Recovery Services コンテナーのアラートの読み取り
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.RecoveryServices/Vaults/storageConfig/read
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.RecoveryServices/Vaults/vaultTokens/read	"コンテナートークン" 操作を使用すると、コンテナーレベルのバックエンド操作のコンテナートークンを取得できます。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you failover and failback but not perform other Site Recovery management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494ae006-db33-4328-bf46-533a6560a3ca",
  "name": "494ae006-db33-4328-bf46-533a6560a3ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/locations/allocateStamp/action",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/read",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/checkConsistency/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/reassociateGateway/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/renewcertificate/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/applyRecoveryPoint/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/failoverCommit/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/plannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/repairReplication/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/reProtect/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/switchprotection/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailoverCleanup/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/unplannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/updateMobilityService/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/refreshProvider/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read",
        "Microsoft.RecoveryServices/vaults/replicationJobs/*",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/failoverCommit/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/plannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/reProtect/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailoverCleanup/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/unplannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/*",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.RecoveryServices/Vaults/storageConfig/read",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Site Recovery Reader

Site Recovery の状態を表示できますが、その他の管理操作は実行できません

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/Vaults/extendedInformation/read	"拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	"操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	" コンテナーを取得" 操作を使用すると、リソースの登録済みコンテナーを取得できます。
Microsoft.RecoveryServices/vaults/replicationAlertSettings/read	アラート設定を読み取ります
Microsoft.RecoveryServices/vaults/replicationEvents/read	イベントを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/read	ファブリックを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read	ネットワークを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read	ネットワークマッピングを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read	保護コンテナーを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read	保護可能な項目を読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read	保護された項目を読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read	レプリケーションの復旧ポイントを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read	保護コンテナーマッピングを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read	Recovery Services プロバイダーを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read	ストレージの分類を読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read	ストレージ分類マッピングを読み取ります
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read	vCenter を読み取ります
Microsoft.RecoveryServices/vaults/replicationJobs/read	ジョブを読み取ります
Microsoft.RecoveryServices/vaults/replicationPolicies/read	ポリシーを読み取ります
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read	復旧計画を読み取ります
Microsoft.RecoveryServices/vaults/replicationVaultSettings/read	サポート対象のオペレーティングシステムを読み取ります
Microsoft.RecoveryServices/Vaults/storageConfig/read
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.RecoveryServices/Vaults/vaultTokens/read	"コンテナートークン" 操作を使用すると、コンテナーレベルのバックエンド操作のコンテナートークンを取得できます。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view Site Recovery status but not perform other management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/dbaa88c4-0c30-4179-9fb3-46319faa6149",
  "name": "dbaa88c4-0c30-4179-9fb3-46319faa6149",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/read",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read",
        "Microsoft.RecoveryServices/vaults/replicationJobs/read",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/read",
        "Microsoft.RecoveryServices/Vaults/storageConfig/read",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Support Request Contributor

Support request を作成して管理できます

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create and manage Support requests",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e",
  "name": "cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Support Request Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

タグ共同作成者

エンティティ自体へのアクセスを提供することなく、エンティティのタグを管理できます。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/subscriptions/resourceGroups/resources/read	リソースグループのリソースを取得します。
Microsoft.Resources/subscriptions/resources/read	サブスクリプションのリソースを取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Resources/tags/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage tags on entities, without providing access to the entities themselves.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4a9ae827-6dc8-4573-8ac7-8239d42aa03f",
  "name": "4a9ae827-6dc8-4573-8ac7-8239d42aa03f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read",
        "Microsoft.Resources/subscriptions/resources/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/tags/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Tag Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

テンプレートスペック共同作成者

割り当てられたスコープでテンプレートスペック操作へのフルアクセスを許可します。

アクション	説明
Microsoft.Resources/templateSpecs/*	テンプレートスペックとテンプレートスペックバージョンを作成および管理します
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows full access to Template Spec operations at the assigned scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c9b6475-caf0-4164-b5a1-2142a7116f4b",
  "name": "1c9b6475-caf0-4164-b5a1-2142a7116f4b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/templateSpecs/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Template Spec Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

テンプレートスペック閲覧者

割り当てられたスコープでテンプレートスペックへの読み取りアクセスを許可します。

アクション	説明
Microsoft.Resources/templateSpecs/*/read	テンプレートスペックとテンプレートスペックバージョンを取得または一覧表示します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to Template Specs at the assigned scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/392ae280-861d-42bd-9ea5-08ee6d83b80e",
  "name": "392ae280-861d-42bd-9ea5-08ee6d83b80e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/templateSpecs/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Template Spec Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ

Azure portal を使用して Azure ロールを割り当てる

管理とガバナンスのための Azure 組み込みロール

Automation 共同作成者

Automation ジョブ オペレーター

Automation Operator

Automation Runbook オペレーター

Azure Connected Machine のオンボード

Azure Connected Machine のリソース管理者

Azure Connected Machine リソース マネージャー

Billing Reader

ブループリント共同作成者

ブループリント オペレーター

カーボン最適化リーダー

Cost Management 共同作成者

Cost Management 閲覧者

Hierarchy Settings Administrator

Managed Application Contributor Role

Managed Application Operator Role

Managed Applications 閲覧者

マネージド サービスの登録割り当て削除ロール

管理グループ共同作成者

管理グループ閲覧者

New Relic APM Account Contributor

Policy Insights データ ライター (プレビュー)

クォータ要求オペレーター

Reservation Purchaser

予約管理者

予約閲覧者

リソース ポリシー共同作成者

スケジュールされた修正プログラムの共同作成者

Site Recovery Contributor

Site Recovery Operator

Site Recovery Reader

Support Request Contributor

タグ共同作成者

テンプレート スペック共同作成者

テンプレート スペック閲覧者

次のステップ

その他のリソース

Automation ジョブオペレーター

Azure Connected Machine リソースマネージャー

ブループリントオペレーター

マネージドサービスの登録割り当て削除ロール

Policy Insights データライター (プレビュー)

リソースポリシー共同作成者

テンプレートスペック共同作成者

テンプレートスペック閲覧者