Web および Mobile 用の Azure 組み込みロール

[アーティクル]
04/25/2024

この記事では、Web および Mobile カテゴリの Azure 組み込みロールの一覧を示します。

Azure Maps データ共同作成者

Azure Maps アカウントからのマップ関連データへの読み取り、書き込み、削除のアクセスを付与します。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Maps/accounts/*/read
Microsoft.Maps/accounts/*/write
Microsoft.Maps/accounts/*/delete
Microsoft.Maps/accounts/*/action
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read, write, and delete access to map related data from an Azure maps account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204",
  "name": "8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Maps/accounts/*/read",
        "Microsoft.Maps/accounts/*/write",
        "Microsoft.Maps/accounts/*/delete",
        "Microsoft.Maps/accounts/*/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Maps Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Maps データ閲覧者

Azure Maps アカウントからマップ関連データを読み取るためのアクセス権を付与します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Maps/accounts/*/read
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read map related data from an Azure maps account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/423170ca-a8f6-4b0f-8487-9e4eb8f49bfa",
  "name": "423170ca-a8f6-4b0f-8487-9e4eb8f49bfa",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Maps/accounts/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Maps Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Config Server 共同作成者

Azure Spring Cloud Config Server への読み取り、書き込み、削除アクセスを許可します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AppPlatform/Spring/configService/read	特定の Azure Spring Apps サービスインスタンスの構成内容 (たとえば、application.yaml) を読み取ります
Microsoft.AppPlatform/Spring/configService/write	特定の Azure Spring Apps サービスインスタンスの構成サーバーの内容を書き込みます
Microsoft.AppPlatform/Spring/configService/delete	特定の Azure Spring Apps サービスインスタンスの構成サーバーの内容を削除します
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read, write and delete access to Azure Spring Cloud Config Server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b",
  "name": "a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/configService/read",
        "Microsoft.AppPlatform/Spring/configService/write",
        "Microsoft.AppPlatform/Spring/configService/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Config Server Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Config Server 閲覧者

Azure Spring Cloud Config Server への読み取りアクセスを許可します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AppPlatform/Spring/configService/read	特定の Azure Spring Apps サービスインスタンスの構成内容 (たとえば、application.yaml) を読み取ります
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Config Server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d04c6db6-4947-4782-9e91-30a88feb7be7",
  "name": "d04c6db6-4947-4782-9e91-30a88feb7be7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/configService/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Config Server Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud データ閲覧者

Azure Spring Cloud データへの読み取りアクセスを許可します

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AppPlatform/Spring/*/read
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b5537268-8956-4941-a8f0-646150406f0c",
  "name": "b5537268-8956-4941-a8f0-646150406f0c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Service Registry 共同作成者

Azure Spring Cloud Service Registry への読み取り、書き込み、削除アクセスを許可します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AppPlatform/Spring/eurekaService/read	特定の Azure Spring Apps サービスインスタンスのユーザーアプリ登録情報を読み取ります
Microsoft.AppPlatform/Spring/eurekaService/write	特定の Azure Spring Apps サービスインスタンスのユーザーアプリの登録情報を書き込みます
Microsoft.AppPlatform/Spring/eurekaService/delete	特定の Azure Spring Apps サービスインスタンスのユーザーアプリの登録情報を削除します
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read, write and delete access to Azure Spring Cloud Service Registry",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f5880b48-c26d-48be-b172-7927bfa1c8f1",
  "name": "f5880b48-c26d-48be-b172-7927bfa1c8f1",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/eurekaService/read",
        "Microsoft.AppPlatform/Spring/eurekaService/write",
        "Microsoft.AppPlatform/Spring/eurekaService/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Service Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Service Registry 閲覧者

Azure Spring Cloud Service Registry への読み取りアクセスを許可します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AppPlatform/Spring/eurekaService/read	特定の Azure Spring Apps サービスインスタンスのユーザーアプリ登録情報を読み取ります
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Service Registry",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cff1b556-2399-4e7e-856d-a8f754be7b65",
  "name": "cff1b556-2399-4e7e-856d-a8f754be7b65",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/eurekaService/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Service Registry Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services アカウント管理者

Media Services アカウントを作成、読み取り、変更、および削除します。他の Media Services リソースへの読み取り専用アクセスができます。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.Insights/metricDefinitions/read	メトリック定義を読み取ります。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	資産のストリーミングロケーターの一覧を取得します。
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	パスの一覧を取得します。
Microsoft.Media/mediaservices/write	Media Services アカウントを作成または更新します。
Microsoft.Media/mediaservices/delete	Media Services アカウントを削除します。
Microsoft.Media/mediaservices/privateEndpointConnectionsApproval/action	プライベートエンドポイント接続を承認します
Microsoft.Media/mediaservices/privateEndpointConnections/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Media Services accounts; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/054126f8-9a2b-4f1c-a9ad-eca461f08466",
  "name": "054126f8-9a2b-4f1c-a9ad-eca461f08466",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/write",
        "Microsoft.Media/mediaservices/delete",
        "Microsoft.Media/mediaservices/privateEndpointConnectionsApproval/action",
        "Microsoft.Media/mediaservices/privateEndpointConnections/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Account Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services ライブイベント管理者

ライブイベント、アセット、アセットフィルター、およびストリーミングロケーターを作成、読み取り、変更、および削除します。他の Media Services リソースへの読み取り専用アクセスができます。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.Insights/metricDefinitions/read	メトリック定義を読み取ります。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/*
Microsoft.Media/mediaservices/assets/assetfilters/*
Microsoft.Media/mediaservices/streamingLocators/*
Microsoft.Media/mediaservices/liveEvents/*
NotActions
Microsoft.Media/mediaservices/assets/getEncryptionKey/action	資産暗号化キーを取得します。
Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action	コンテンツキーの一覧を取得します。
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Live Events, Assets, Asset Filters, and Streaming Locators; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/532bc159-b25e-42c0-969e-a1d439f60d77",
  "name": "532bc159-b25e-42c0-969e-a1d439f60d77",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/*",
        "Microsoft.Media/mediaservices/assets/assetfilters/*",
        "Microsoft.Media/mediaservices/streamingLocators/*",
        "Microsoft.Media/mediaservices/liveEvents/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/assets/getEncryptionKey/action",
        "Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Live Events Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services メディアオペレーター

アセット、アセットフィルター、ストリーミングロケーター、およびジョブを作成、読み取り、変更、および削除します。他の Media Services リソースへの読み取り専用アクセスができます。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.Insights/metricDefinitions/read	メトリック定義を読み取ります。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/*
Microsoft.Media/mediaservices/assets/assetfilters/*
Microsoft.Media/mediaservices/streamingLocators/*
Microsoft.Media/mediaservices/transforms/jobs/*
NotActions
Microsoft.Media/mediaservices/assets/getEncryptionKey/action	資産暗号化キーを取得します。
Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action	コンテンツキーの一覧を取得します。
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Assets, Asset Filters, Streaming Locators, and Jobs; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4395492-1534-4db2-bedf-88c14621589c",
  "name": "e4395492-1534-4db2-bedf-88c14621589c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/*",
        "Microsoft.Media/mediaservices/assets/assetfilters/*",
        "Microsoft.Media/mediaservices/streamingLocators/*",
        "Microsoft.Media/mediaservices/transforms/jobs/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/assets/getEncryptionKey/action",
        "Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Media Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services ポリシー管理者

アカウントフィルター、ストリーミングポリシー、コンテンツキーポリシー、および変換を作成、読み取り、変更、および削除します。他の Media Services リソースへの読み取り専用アクセスができます。ジョブ、アセット、またはストリーミングリソースは作成できません。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.Insights/metricDefinitions/read	メトリック定義を読み取ります。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	資産のストリーミングロケーターの一覧を取得します。
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	パスの一覧を取得します。
Microsoft.Media/mediaservices/accountFilters/*
Microsoft.Media/mediaservices/streamingPolicies/*
Microsoft.Media/mediaservices/contentKeyPolicies/*
Microsoft.Media/mediaservices/transforms/*
NotActions
Microsoft.Media/mediaservices/contentKeyPolicies/getPolicyPropertiesWithSecrets/action	ポリシーのプロパティとシークレットを取得します。
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Account Filters, Streaming Policies, Content Key Policies, and Transforms; read-only access to other Media Services resources. Cannot create Jobs, Assets or Streaming resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c4bba371-dacd-4a26-b320-7250bca963ae",
  "name": "c4bba371-dacd-4a26-b320-7250bca963ae",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/accountFilters/*",
        "Microsoft.Media/mediaservices/streamingPolicies/*",
        "Microsoft.Media/mediaservices/contentKeyPolicies/*",
        "Microsoft.Media/mediaservices/transforms/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/contentKeyPolicies/getPolicyPropertiesWithSecrets/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Policy Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Media Services ストリーミングエンドポイント管理者

ストリーミングエンドポイントを作成、読み取り、変更、および削除します。他の Media Services リソースへの読み取り専用アクセスができます。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.Insights/metricDefinitions/read	メトリック定義を読み取ります。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	資産のストリーミングロケーターの一覧を取得します。
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	パスの一覧を取得します。
Microsoft.Media/mediaservices/streamingEndpoints/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Streaming Endpoints; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/99dba123-b5fe-44d5-874c-ced7199a5804",
  "name": "99dba123-b5fe-44d5-874c-ced7199a5804",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/streamingEndpoints/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Streaming Endpoints Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR AccessKey 閲覧者

SignalR サービスアクセスキーを読み取ります

アクション	説明
Microsoft.SignalRService/*/read
Microsoft.SignalRService/SignalR/listkeys/action	管理ポータルで、または API を使用して SignalR のアクセスキーの値を表示します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read SignalR Service Access Keys",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/04165923-9d83-45d5-8227-78b77b0a687e",
  "name": "04165923-9d83-45d5-8227-78b77b0a687e",
  "permissions": [
    {
      "actions": [
        "Microsoft.SignalRService/*/read",
        "Microsoft.SignalRService/SignalR/listkeys/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR AccessKey Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR アプリサーバー

AAD の認証オプションを使用して、アプリサーバーが SignalR Service にアクセスできるようにします。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.SignalRService/SignalR/auth/accessKey/action	AccessTokens に署名するための AccessKey を生成します。このキーは、既定では 90 分で有効期限が切れます
Microsoft.SignalRService/SignalR/serverConnection/write	サーバー接続を開始します
Microsoft.SignalRService/SignalR/clientConnection/write	クライアント接続を閉じます
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets your app server access SignalR Service with AAD auth options.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/420fcaa2-552c-430f-98ca-3264be4806c7",
  "name": "420fcaa2-552c-430f-98ca-3264be4806c7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/accessKey/action",
        "Microsoft.SignalRService/SignalR/serverConnection/write",
        "Microsoft.SignalRService/SignalR/clientConnection/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR App Server",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR REST API 所有者

Azure SignalR Service REST API へのフルアクセス

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.SignalRService/SignalR/auth/clientToken/action	クライアントが ASRS に接続するための AccessToken を生成します。このトークンは、既定では 5 分で有効期限が切れます
Microsoft.SignalRService/SignalR/hub/*
Microsoft.SignalRService/SignalR/group/*
Microsoft.SignalRService/SignalR/clientConnection/*
Microsoft.SignalRService/SignalR/user/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd53cd77-2268-407a-8f46-7e7863d0f521",
  "name": "fd53cd77-2268-407a-8f46-7e7863d0f521",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/clientToken/action",
        "Microsoft.SignalRService/SignalR/hub/*",
        "Microsoft.SignalRService/SignalR/group/*",
        "Microsoft.SignalRService/SignalR/clientConnection/*",
        "Microsoft.SignalRService/SignalR/user/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR REST API Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR REST API 閲覧者

Azure SignalR Service REST API への読み取り専用アクセス

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.SignalRService/SignalR/group/read	グループの存在、またはグループ内のユーザーの存在を確認します
Microsoft.SignalRService/SignalR/clientConnection/read	クライアント接続の存在を確認します
Microsoft.SignalRService/SignalR/user/read	ユーザーの存在を確認する
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ddde6b66-c0df-4114-a159-3618637b3035",
  "name": "ddde6b66-c0df-4114-a159-3618637b3035",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/group/read",
        "Microsoft.SignalRService/SignalR/clientConnection/read",
        "Microsoft.SignalRService/SignalR/user/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR REST API Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR Service 所有者

Azure SignalR Service REST API へのフルアクセス

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.SignalRService/SignalR/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7e4f1700-ea5a-4f59-8f37-079cfe29dce3",
  "name": "7e4f1700-ea5a-4f59-8f37-079cfe29dce3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR Service Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR/Web PubSub 共同作成者

SignalR のサービスリソースの作成、読み取り、更新、削除を行います

アクション	説明
Microsoft.SignalRService/*
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete SignalR service resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761",
  "name": "8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761",
  "permissions": [
    {
      "actions": [
        "Microsoft.SignalRService/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR/Web PubSub Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Web Plan Contributor

Web サイトの Web プランを管理します。 Azure RBAC でロールを割り当て許可をしません。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Web/serverFarms/*	サーバーファームの作成と管理
Microsoft.Web/hostingEnvironments/Join/Action	App Service Environment に参加します
Microsoft.Insights/autoscalesettings/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage the web plans for websites, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b",
  "name": "2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/serverFarms/*",
        "Microsoft.Web/hostingEnvironments/Join/Action",
        "Microsoft.Insights/autoscalesettings/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Web Plan Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Website Contributor

Web プランではなく、Web サイトを管理します。 Azure RBAC でロールを割り当て許可をしません。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/components/*	Insights コンポーネントの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Web/certificates/*	Web サイト証明書の作成と管理
Microsoft.Web/listSitesAssignedToHostName/read	ホスト名に割り当てられたサイトの名前を取得します。
Microsoft.Web/serverFarms/join/action	App Service プランに参加します。
Microsoft.Web/serverFarms/read	App Service プランのプロパティを取得します。
Microsoft.Web/sites/*	Web サイトの作成と管理 (サイト作成では、関連付けられた App Service プランに対する書き込みアクセス許可も必要です)
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage websites (not web plans), but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/de139f84-1756-47ae-9be6-808fbbe84772",
  "name": "de139f84-1756-47ae-9be6-808fbbe84772",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/certificates/*",
        "Microsoft.Web/listSitesAssignedToHostName/read",
        "Microsoft.Web/serverFarms/join/action",
        "Microsoft.Web/serverFarms/read",
        "Microsoft.Web/sites/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Website Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ

Azure portal を使用して Azure ロールを割り当てる

Web および Mobile 用の Azure 組み込みロール

Azure Maps データ共同作成者

Azure Maps データ閲覧者

Azure Spring Cloud Config Server 共同作成者

Azure Spring Cloud Config Server 閲覧者

Azure Spring Cloud データ閲覧者

Azure Spring Cloud Service Registry 共同作成者

Azure Spring Cloud Service Registry 閲覧者

Media Services アカウント管理者

Media Services ライブ イベント管理者

Media Services メディア オペレーター

Media Services ポリシー管理者

Media Services ストリーミング エンドポイント管理者

SignalR AccessKey 閲覧者

SignalR アプリ サーバー

SignalR REST API 所有者

SignalR REST API 閲覧者

SignalR Service 所有者

SignalR/Web PubSub 共同作成者

Web Plan Contributor

Website Contributor

次のステップ

その他のリソース

Media Services ライブイベント管理者

Media Services メディアオペレーター

Media Services ストリーミングエンドポイント管理者

SignalR アプリサーバー