Monitor 用 Azure 組み込みロール

[アーティクル]
04/25/2024

この記事では、Monitor カテゴリの Azure 組み込みロールの一覧を示します。

Application Insights Component Contributor

Application Insights コンポーネントを管理できます

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	従来のアラートルールの作成と管理
Microsoft.Insights/generateLiveToken/read	Live Metrics のトークンを取得
Microsoft.Insights/metricAlerts/*	新しいアラートルールの作成と管理
Microsoft.Insights/components/*	Insights コンポーネントの作成と管理
Microsoft.Insights/scheduledqueryrules/*
Microsoft.Insights/topology/read	トポロジを読み取ります
Microsoft.Insights/transactions/read	トランザクションを読み取ります
Microsoft.Insights/webtests/*	Insights Web テストの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Application Insights components",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ae349356-3a1b-4a5e-921d-050484c6347e",
  "name": "ae349356-3a1b-4a5e-921d-050484c6347e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/generateLiveToken/read",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/topology/read",
        "Microsoft.Insights/transactions/read",
        "Microsoft.Insights/webtests/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Component Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Application Insights Snapshot Debugger

Application Insights スナップショットデバッガーで収集されたデバックスナップショットの表示とダウンロードを実行できるアクセス許可をユーザーに与えます。これらのアクセス許可は、所有者ロールまたは共同作成者ロールには含まれないことに注意してください。ユーザーに Application Insights スナップショットデバッガーロールを与える場合は、そのロールをユーザーに直接付与する必要があります。このロールは、カスタムロールに追加されるときに認識されません。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/components/*/read
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives user permission to use Application Insights Snapshot Debugger features",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "name": "08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Snapshot Debugger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Admin (Grafana 管理者)

データソースの管理、ダッシュボードの作成、Grafana 内でのロールの割り当ての管理など、すべての Grafana 操作を実行します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action	Grafana 管理者の役割を果たします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana admin role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/22926164-76b3-42b3-bc55-97df8dab3e41",
  "name": "22926164-76b3-42b3-bc55-97df8dab3e41",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Editor (Grafana 編集者)

ダッシュボードやアラートなど、Grafana インスタンスを表示および編集します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action	Grafana エディターの役割を果たします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Editor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a79a5197-3a5c-4973-a920-486035ffd60f",
  "name": "a79a5197-3a5c-4973-a920-486035ffd60f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Editor (Grafana ビューアー)

ダッシュボードとアラートを含む Grafana インスタンスを表示します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action	Grafana ビューアーの役割を果たします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Viewer role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "name": "60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Monitoring Contributor

すべての監視データを読み取り、監視設定を編集できます。「Azure Monitor での役割、アクセス許可、およびセキュリティの概要」も参照してください。

詳細情報

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.AlertsManagement/alerts/*
Microsoft.AlertsManagement/alertsSummary/*
Microsoft.Insights/actiongroups/*
Microsoft.Insights/activityLogAlerts/*
Microsoft.Insights/AlertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/components/*	Insights コンポーネントの作成と管理
Microsoft.Insights/createNotifications/*
Microsoft.Insights/dataCollectionEndpoints/*
Microsoft.Insights/dataCollectionRules/*
Microsoft.Insights/dataCollectionRuleAssociations/*
Microsoft.Insights/DiagnosticSettings/*	分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Insights/eventtypes/*	サブスクリプションのアクティビティログのイベント (管理イベント) を一覧表示します。このアクセス許可は、アクティビティログへのプログラムによるアクセスとポータルアクセスの両方に適用されます。
Microsoft.Insights/LogDefinitions/*	このアクセス許可は、ポータルを使用してアクティビティログにアクセスする必要があるユーザーに必要です。アクティビティログのログのカテゴリを一覧表示します。
Microsoft.Insights/metricalerts/*
Microsoft.Insights/MetricDefinitions/*	メトリック定義 (リソースの使用可能なメトリックの種類の一覧) を読み取ります。
Microsoft.Insights/Metrics/*	リソースのメトリックを読み取ります。
Microsoft.Insights/notificationStatus/*
Microsoft.Insights/Register/Action	Microsoft Insights プロバイダーを登録します。
Microsoft.Insights/scheduledqueryrules/*
Microsoft.Insights/webtests/*	Insights Web テストの作成と管理
Microsoft.Insights/workbooks/*
Microsoft.Insights/workbooktemplates/*
Microsoft.Insights/privateLinkScopes/*
Microsoft.Insights/privateLinkScopeOperationStatuses/*
Microsoft.OperationalInsights/workspaces/write	新しいワークスペースを作成するか、既存のワークスペースの顧客 ID を指定して既存のワークスペースにリンクします。
Microsoft.OperationalInsights/workspaces/intelligencepacks/*	Log Analytics ソリューションパックの読み取り/書き込み/削除を行います。
Microsoft.OperationalInsights/workspaces/savedSearches/*	Log Analytics によって保存された検索の読み取り/書き込み/削除を行います。
Microsoft.OperationalInsights/workspaces/search/action	検索クエリを実行します。
Microsoft.OperationalInsights/workspaces/sharedKeys/action	ワークスペースの共有キーを取得します。これらのキーを使用して、Microsoft Operational Insights エージェントをワークスペースに接続します。
Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*	Log Analytics ストレージインサイト構成の読み取り/書き込み/削除を行います。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.AlertsManagement/smartDetectorAlertRules/*
Microsoft.AlertsManagement/actionRules/*
Microsoft.AlertsManagement/smartGroups/*
Microsoft.AlertsManagement/migrateFromSmartDetection/*
Microsoft.AlertsManagement/investigations/*
Microsoft.Monitor/investigations/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data and update monitoring settings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "name": "749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.AlertsManagement/alerts/*",
        "Microsoft.AlertsManagement/alertsSummary/*",
        "Microsoft.Insights/actiongroups/*",
        "Microsoft.Insights/activityLogAlerts/*",
        "Microsoft.Insights/AlertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/createNotifications/*",
        "Microsoft.Insights/dataCollectionEndpoints/*",
        "Microsoft.Insights/dataCollectionRules/*",
        "Microsoft.Insights/dataCollectionRuleAssociations/*",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/eventtypes/*",
        "Microsoft.Insights/LogDefinitions/*",
        "Microsoft.Insights/metricalerts/*",
        "Microsoft.Insights/MetricDefinitions/*",
        "Microsoft.Insights/Metrics/*",
        "Microsoft.Insights/notificationStatus/*",
        "Microsoft.Insights/Register/Action",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/webtests/*",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/workbooktemplates/*",
        "Microsoft.Insights/privateLinkScopes/*",
        "Microsoft.Insights/privateLinkScopeOperationStatuses/*",
        "Microsoft.OperationalInsights/workspaces/write",
        "Microsoft.OperationalInsights/workspaces/intelligencepacks/*",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action",
        "Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*",
        "Microsoft.Support/*",
        "Microsoft.AlertsManagement/smartDetectorAlertRules/*",
        "Microsoft.AlertsManagement/actionRules/*",
        "Microsoft.AlertsManagement/smartGroups/*",
        "Microsoft.AlertsManagement/migrateFromSmartDetection/*",
        "Microsoft.AlertsManagement/investigations/*",
        "Microsoft.Monitor/investigations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

監視メトリックパブリッシャー

Azure リソースに対するメトリックの公開を有効にします

詳細情報

アクション	説明
Microsoft.Insights/Register/Action	Microsoft Insights プロバイダーを登録します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
NotActions
なし
DataActions
Microsoft.Insights/Metrics/Write	メトリックを書き込みます。
Microsoft.Insights/Telemetry/Write	テレメトリを書き込みます。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Enables publishing metrics against Azure resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3913510d-42f4-4e42-8a64-420c390055eb",
  "name": "3913510d-42f4-4e42-8a64-420c390055eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/Register/Action",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Insights/Metrics/Write",
        "Microsoft.Insights/Telemetry/Write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Metrics Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Monitoring Reader

すべての監視データ (メトリック、ログなど) を読み取ることができます。「Azure Monitor での役割、アクセス許可、およびセキュリティの概要」も参照してください。

詳細情報

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.OperationalInsights/workspaces/search/action	検索クエリを実行します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "name": "43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Workbook Contributor

共有ブックを保存できます。

詳細情報

アクション	説明
Microsoft.Insights/workbooks/write	ブックを作成または更新します
Microsoft.Insights/workbooks/delete	ブックを削除します
Microsoft.Insights/workbooks/read	ブックを読み取ります
Microsoft.Insights/workbooks/revisions/read	ブックの変更を取得します
Microsoft.Insights/workbooktemplates/write	ブックテンプレートを作成または更新します
Microsoft.Insights/workbooktemplates/delete	ブックテンプレートを削除します
Microsoft.Insights/workbooktemplates/read	ブックテンプレートを読み取ります
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can save shared workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "name": "e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/workbooks/write",
        "Microsoft.Insights/workbooks/delete",
        "Microsoft.Insights/workbooks/read",
        "Microsoft.Insights/workbooks/revisions/read",
        "Microsoft.Insights/workbooktemplates/write",
        "Microsoft.Insights/workbooktemplates/delete",
        "Microsoft.Insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Workbook Reader

ブックの読み取りが可能です。

詳細情報

アクション	説明
microsoft.insights/workbooks/read	ブックを読み取ります
microsoft.insights/workbooks/revisions/read	ブックの変更を取得します
microsoft.insights/workbooktemplates/read	ブックテンプレートを読み取ります
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "name": "b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "permissions": [
    {
      "actions": [
        "microsoft.insights/workbooks/read",
        "microsoft.insights/workbooks/revisions/read",
        "microsoft.insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ

Azure portal を使用して Azure ロールを割り当てる

Monitor 用 Azure 組み込みロール

Application Insights Component Contributor

Application Insights Snapshot Debugger

Grafana Admin (Grafana 管理者)

Grafana Editor (Grafana 編集者)

Grafana Editor (Grafana ビューアー)

Monitoring Contributor

監視メトリック パブリッシャー

Monitoring Reader

Workbook Contributor

Workbook Reader

次のステップ

その他のリソース

監視メトリックパブリッシャー