AI + 機械学習のための Azure 組み込みロール

[アーティクル]
10/28/2024

この記事では、AI + 機械学習カテゴリの Azure 組み込みロールの一覧を示します。

AgFood プラットフォームセンサーパートナー共同作成者

AgFood Platform Service でセンサー関連エンティティを管理するための投稿アクセスを提供します

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*
NotDataActions
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete	呼び出し元のセンサーパートナースコープに制限されている既存の AgFoodPlatform センサーリソースを削除します。

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides contribute access to manage sensor related entities in AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6b77f0a0-0d89-41cc-acd1-579c22c17a67",
  "name": "6b77f0a0-0d89-41cc-acd1-579c22c17a67",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*"
      ],
      "notDataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete"
      ]
    }
  ],
  "roleName": "AgFood Platform Sensor Partner Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AgFood Platform Service Admin

AgFood Platform Service への管理者アクセスを提供します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AgFoodPlatform/*	AgFood Platform リソースを作成、更新、読み取り、削除します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides admin access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f8da80de-1ff9-4747-ad80-a19b7f6079e3",
  "name": "f8da80de-1ff9-4747-ad80-a19b7f6079e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AgFood Platform Service Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AgFood Platform Service 共同作成者

AgFood Platform Service への投稿アクセスを提供します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AgFoodPlatform/*/action
Microsoft.AgFoodPlatform/*/read	AgFood Platform リソースを読み取る。
Microsoft.AgFoodPlatform/*/write	AgFood Platform リソースを作成して更新します。
NotDataActions
Microsoft.AgFoodPlatform/farmBeats/farmers/write	AgFoodPlatform 農家を作成または更新します。
Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write
Microsoft.AgFoodPlatform/farmBeats/parties/write	AgFoodPlatform パーティを作成または更新します。
Microsoft.AgFoodPlatform/farmBeats/datasets/write	AgFoodPlatform データセットを作成または更新します。
Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write	AgFoodPlatform データセットレコードを作成または更新します。
Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides contribute access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8508508a-4469-4e45-963b-2518ee0bb728",
  "name": "8508508a-4469-4e45-963b-2518ee0bb728",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*/action",
        "Microsoft.AgFoodPlatform/*/read",
        "Microsoft.AgFoodPlatform/*/write"
      ],
      "notDataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/farmers/write",
        "Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write",
        "Microsoft.AgFoodPlatform/farmBeats/parties/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasets/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action"
      ]
    }
  ],
  "roleName": "AgFood Platform Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AgFood Platform Service Reader

AgFood Platform Service への読み取りアクセスを提供します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.AgFoodPlatform/*/list/action
Microsoft.AgFoodPlatform/*/read	AgFood Platform リソースを読み取る。
Microsoft.AgFoodPlatform/*/search/action
Microsoft.AgFoodPlatform/*/download/action
Microsoft.AgFoodPlatform/*/overlap/action
Microsoft.AgFoodPlatform/*/checkConsent/action
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides read access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
  "name": "7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*/list/action",
        "Microsoft.AgFoodPlatform/*/read",
        "Microsoft.AgFoodPlatform/*/search/action",
        "Microsoft.AgFoodPlatform/*/download/action",
        "Microsoft.AgFoodPlatform/*/overlap/action",
        "Microsoft.AgFoodPlatform/*/checkConsent/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AgFood Platform Service Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure AI 開発者

リソース自体の管理以外に、Azure AI リソース内のすべてのアクションを実行できます。

詳細情報

アクション	説明
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
Microsoft.MachineLearningServices/locations/*/read
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/deployments/*	デプロイの作成と管理
NotActions
Microsoft.MachineLearningServices/workspaces/delete	Machine Learning Services ワークスペースを削除します。
Microsoft.MachineLearningServices/workspaces/write	Machine Learning Services ワークスペースを作成または更新します。
Microsoft.MachineLearningServices/workspaces/listKeys/action	Machine Learning Services ワークスペースのシークレットの一覧を取得します。
Microsoft.MachineLearningServices/workspaces/hubs/write	Machine Learning Services Hub ワークスペースを作成または更新します
Microsoft.MachineLearningServices/workspaces/hubs/delete	Machine Learning Services Hub ワークスペースを削除します
Microsoft.MachineLearningServices/workspaces/featurestores/write	Machine Learning Services FeatureStore を作成または更新します
Microsoft.MachineLearningServices/workspaces/featurestores/delete	Machine Learning Services FeatureStore を削除します。
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/ContentSafety/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
  "name": "64702f94-c441-49e6-a78b-ef80e0188fee",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write",
        "Microsoft.MachineLearningServices/locations/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/ContentSafety/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure AI Enterprise ネットワーク接続承認者

Azure AI の一般的な依存関係リソースへのプライベートエンドポイント接続を承認できます

詳細情報

アクション	説明
Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action	プライベートエンドポイント接続を自動的に承認します
Microsoft.ContainerRegistry/registries/privateEndpointConnections/read	プライベートエンドポイント接続のプロパティ、または指定されたコンテナーレジストリのすべてのプライベートエンドポイント接続の一覧を取得します
Microsoft.ContainerRegistry/registries/privateEndpointConnections/write	プライベートエンドポイント接続を承認/拒否します
Microsoft.Cache/redis/read	管理ポータルで Redis Cache の設定と構成を表示します。
Microsoft.Cache/redis/privateEndpointConnections/read	プライベートエンドポイント接続が読み取られます
Microsoft.Cache/redis/privateEndpointConnections/write	プライベートエンドポイント接続を書き込みます
Microsoft.Cache/redis/privateLinkResources/read	プライベートリンクの接続先にできる Redis サブリソースの 'groupId' を読み取ります
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action	プライベートエンドポイント接続を承認します
Microsoft.Cache/redisEnterprise/read	管理ポータルで Redis Enterprise キャッシュの設定と構成を表示します
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read	プライベートエンドポイント接続が読み取られます
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write	プライベートエンドポイント接続を書き込みます
Microsoft.Cache/redisEnterprise/privateLinkResources/read	プライベートリンクの接続先にできる Redis サブリソースの 'groupId' を読み取ります
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action	プライベートエンドポイント接続を承認します
Microsoft.CognitiveServices/accounts/read	API アカウントを読み取ります。
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read	プライベートエンドポイントの接続を読み取ります。
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write	プライベートエンドポイントの接続を書き込みます。
Microsoft.CognitiveServices/accounts/privateLinkResources/read	アカウントのプライベートリンクリソースを読み取ります。
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action	データベースアカウントのプライベートエンドポイント接続を管理します
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read	プライベートエンドポイント接続を読み取るか、データベースアカウントのすべてのプライベートエンドポイント接続を一覧表示します
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write	データベースアカウントのプライベートエンドポイント接続を作成または更新します
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read	プライベートリンクリソースを読み取るか、データベースアカウントのすべてのプライベートリンクリソースを一覧表示します
Microsoft.DocumentDB/databaseAccounts/read	データベースアカウントを読み取ります。
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action	Microsoft.Network プロバイダーのプライベートエンドポイントリソースへの接続を承認または拒否します
Microsoft.KeyVault/vaults/privateEndpointConnections/read	Microsoft.Network プロバイダーのプライベートエンドポイントリソースへの接続の状態を表示します
Microsoft.KeyVault/vaults/privateEndpointConnections/write	Microsoft.Network プロバイダーのプライベートエンドポイントリソースへの接続の状態を変更します
Microsoft.KeyVault/vaults/privateLinkResources/read	Key Vault の指定したインスタンスの利用可能なプライベートリンクリソースを取得します
Microsoft.KeyVault/vaults/read	Key Vault のプロパティを表示します。
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action	Microsoft.Network プロバイダーのプライベートエンドポイントリソースへの接続を承認または拒否します
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read	Microsoft.Network プロバイダーのプライベートエンドポイントリソースへの接続の状態を表示します
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write	Microsoft.Network プロバイダーのプライベートエンドポイントリソースへの接続の状態を変更します
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read	Machine Learning Services ワークスペースの指定されたインスタンスで使用できるプライベートリンクリソースを取得します
Microsoft.MachineLearningServices/workspaces/read	Machine Learning Services ワークスペースを取得します。
Microsoft.Storage/storageAccounts/privateEndpointConnections/read	プライベートエンドポイント接続を取得します
Microsoft.Storage/storageAccounts/privateEndpointConnections/write	プライベートエンドポイント接続を設定します
Microsoft.Storage/storageAccounts/privateLinkResources/read	StorageAccount groupids を取得します
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action	ユーザーがプライベートエンドポイント接続の承認を許可されているかどうかを判断します。
Microsoft.Sql/servers/privateEndpointConnections/read	プライベートエンドポイント接続の一覧を返すか、指定されたプライベートエンドポイント接続のプロパティを取得します。
Microsoft.Sql/servers/privateEndpointConnections/write	既存のプライベートエンドポイント接続を承認または拒否します
Microsoft.Sql/servers/privateLinkResources/read	対応する SQL サーバーのプライベートリンクのリソースを取得します
Microsoft.Sql/servers/read	サーバーの一覧を返すか、指定されたサーバーのプロパティを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can approve private endpoint connections to Azure AI common dependency resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
        "Microsoft.Cache/redis/read",
        "Microsoft.Cache/redis/privateEndpointConnections/read",
        "Microsoft.Cache/redis/privateEndpointConnections/write",
        "Microsoft.Cache/redis/privateLinkResources/read",
        "Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
        "Microsoft.Cache/redisEnterprise/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
        "Microsoft.Cache/redisEnterprise/privateLinkResources/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
        "Microsoft.CognitiveServices/accounts/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
        "Microsoft.CognitiveServices/accounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
        "Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/write",
        "Microsoft.KeyVault/vaults/privateLinkResources/read",
        "Microsoft.KeyVault/vaults/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
        "Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
        "Microsoft.MachineLearningServices/workspaces/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
        "Microsoft.Storage/storageAccounts/privateLinkResources/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
        "Microsoft.Sql/servers/privateEndpointConnections/read",
        "Microsoft.Sql/servers/privateEndpointConnections/write",
        "Microsoft.Sql/servers/privateLinkResources/read",
        "Microsoft.Sql/servers/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Enterprise Network Connection Approver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure AI の Inference Deployment Operator

リソースグループ内にリソースデプロイを作成するために必要なすべてのアクションを実行できます。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Insights/AutoscaleSettings/write	自動スケール設定を作成または更新します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions required to create a resource deployment within a resource group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
  "name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/AutoscaleSettings/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Inference Deployment Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AzureML コンピューティングオペレーター

Machine Learning Services マネージドコンピューティングリソース (Notebook VM を含む) に対して CRUD 操作にアクセスして実行できます。

詳細情報

アクション	説明
Microsoft.MachineLearningServices/workspaces/computes/*
Microsoft.MachineLearningServices/workspaces/notebooks/vm/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/computes/*",
        "Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Compute Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AzureML データサイエンティスト

コンピューティングリソースの作成または削除とワークスペース自体の変更を除く、Azure Machine Learning ワークスペース内のすべてのアクションを実行できます。

詳細情報

アクション	説明
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete	Machine Learning Services ワークスペースを削除します。
Microsoft.MachineLearningServices/workspaces/write	Machine Learning Services ワークスペースを作成または更新します。
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action	Machine Learning Services ワークスペースのコンピューティングリソースについて、シークレットの一覧を取得します。
Microsoft.MachineLearningServices/workspaces/listKeys/action	Machine Learning Services ワークスペースのシークレットの一覧を取得します。
Microsoft.MachineLearningServices/workspaces/hubs/write	Machine Learning Services Hub ワークスペースを作成または更新します
Microsoft.MachineLearningServices/workspaces/hubs/delete	Machine Learning Services Hub ワークスペースを削除します
Microsoft.MachineLearningServices/workspaces/featurestores/write	Machine Learning Services FeatureStore を作成または更新します
Microsoft.MachineLearningServices/workspaces/featurestores/delete	Machine Learning Services FeatureStore を削除します。
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AzureML メトリックライター (プレビュー)

AzureML ワークスペースにメトリックを書き込むことができます

詳細情報

アクション	説明
Microsoft.MachineLearningServices/workspaces/metrics/*/write
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you write metrics to AzureML workspace",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
  "name": "635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/metrics/*/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Metrics Writer (preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AzureML レジストリユーザー

Machine Learning Services レジストリ資産に対するすべてのアクションを実行したり、レジストリリソースを取得したりできます。

詳細情報

アクション	説明
Microsoft.MachineLearningServices/registries/read	Machine Learning Services レジストリを取得します
Microsoft.MachineLearningServices/registries/assets/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions on Machine Learning Services Registry assets as well as get Registry resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
  "name": "1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/registries/read",
        "Microsoft.MachineLearningServices/registries/assets/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Registry User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services 共同作成者

Cognitive Services のキーの作成、読み取り、更新、削除、管理を行うことができます。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.CognitiveServices/*
Microsoft.Features/features/read	サブスクリプションの機能を取得します。
Microsoft.Features/providers/features/read	指定されたリソースプロバイダーのサブスクリプションの機能を取得します。
Microsoft.Features/providers/features/register/action	指定されたリソースプロバイダーのサブスクリプションの機能を登録します。
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/diagnosticSettings/*	分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Insights/logDefinitions/read	ログ定義を読み取ります。
Microsoft.Insights/metricdefinitions/read	メトリック定義を読み取ります。
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/deployments/operations/read	デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read	サブスクリプション操作の結果を取得します。
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Contributor

プロジェクトの表示、作成、編集、削除を含む、プロジェクトへのフルアクセス。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Deployment

モデルの公開、非公開、またはエクスポートを行います。 Deployment は、プロジェクトを表示できますが、更新することはできません。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	プロジェクトをエクスポートします。

{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Labeler

トレーニング画像の表示と編集、およびイメージタグの作成、追加、または削除を行うことができます。ラベラーはプロジェクトを表示できますが、トレーニング画像とタグ以外は更新できません。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action	予測エンドポイントに送信された画像を取得します。
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action	この API は、タグ付けされていないイメージの配列/バッチとタグの信頼度に対して、推奨されるタグと領域を取得します。タグが見つからない場合は、空の配列を返します。
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	プロジェクトをエクスポートします。

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Reader

プロジェクトでの読み取り専用のアクション。閲覧者がこのプロジェクトを作成または更新することはできません。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action	予測エンドポイントに送信された画像を取得します。
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	プロジェクトをエクスポートします。

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Trainer

プロジェクトの表示、作成、およびモデルの公開、非公開、エクスポートを含む、モデルのトレーニングを行うことができます。トレーナーがこのプロジェクトを作成または削除することはできません。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action	プロジェクトを作成します。
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete	特定のプロジェクトを削除します。
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action	プロジェクトをインポートします。
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read	プロジェクトをエクスポートします。

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services データ閲覧者

Cognitive Services データを読み取ります。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.CognitiveServices/*/read
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Face Recognizer

Face API に対する類似の操作の検出、検証、識別、グループ化、検索を実行できるようにします。このロールでは、作成または削除操作は許可されません。そのため、"最小特権" のベストプラクティスに従えば、推論機能のみを必要とするエンドポイントに適しています。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/Face/detect/action	画像内の人間の顔を検出して、顔を示す四角形を返します。必要に応じて、FaceId、ランドマーク、および属性も返します。
Microsoft.CognitiveServices/accounts/Face/verify/action	2 つの顔が同じユーザーのものであるか、または 1 つの顔が 1 人のユーザーのものであるかを検証します。
Microsoft.CognitiveServices/accounts/Face/identify/action	1 対多の識別により、人物グループまたは大規模人物グループから、特定のクエリの人物の顔に最も近い一致を見つけます。
Microsoft.CognitiveServices/accounts/Face/group/action	顔の類似性に基づいて候補の顔をグループ分けします。
Microsoft.CognitiveServices/accounts/Face/findsimilars/action	与えられたクエリの顔の faceId に対して、faceId 配列、顔リスト、または大規模顔リストから類似の顔を検索します。 faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action	ターゲットの顔に対するライブネス検出を赤外画像、色画像、深度画像のシーケンスで行い、特定の入力で分類を行えなかった場合にターゲット顔のライブネス分類を "実際の顔"、"なりすまし顔"、または "不明" として返します。
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action	ターゲットの顔に対するライブネス検出を同じモダリティの画像 (色画像や赤外画像) のシーケンスで行い、特定の入力で分類を行えなかった場合にターゲット顔のライブネス分類を "実際の顔"、"なりすまし顔"、または "不明" として返します。
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action	同じストリームタイプ (色など) の一連の画像からターゲットの顔のライブネスを検出し、VerifyImage と比較して、ID シナリオに使用される信頼度スコアを返します。
Microsoft.CognitiveServices/accounts/Face/*/sessions/action
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete
Microsoft.CognitiveServices/accounts/Face/*/sessions/read
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services イマーシブリーダーユーザー

イマーシブリーダーセッションを作成し、API を呼び出すアクセスを提供します

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action	イマーシブリーダーセッションを作成します
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to create Immersive Reader sessions and call APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b2de6794-95db-4659-8781-7e080d3f2b9d",
  "name": "b2de6794-95db-4659-8781-7e080d3f2b9d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Immersive Reader User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Language 所有者

言語ポータルのすべての読み取り、テスト、書き込み、配置、および削除の各関数にアクセスできます

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	キーのリスト
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*
Microsoft.CognitiveServices/accounts/Language/*
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to all Read, Test, Write, Deploy and Delete functions under Language portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f07febfe-79bc-46b1-8b37-790e26e6e498",
  "name": "f07febfe-79bc-46b1-8b37-790e26e6e498",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
        "Microsoft.CognitiveServices/accounts/Language/*",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Language 閲覧者

言語ポータルで読み取りとテストの機能にアクセスできる

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action	JSON 形式でプロジェクトのデータをエクスポートするジョブをトリガーします。
Microsoft.CognitiveServices/accounts/Language/*/read
Microsoft.CognitiveServices/accounts/Language/*/projects/export/action
Microsoft.CognitiveServices/accounts/Language/query-text/action	回答のテキスト。
Microsoft.CognitiveServices/accounts/Language/query-dataverse/action	Dataverse のクエリを実行します。
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action	分析用のテキストドキュメントのコレクションを送信します。実行する 1 つ以上の固有のタスクを指定します。
Microsoft.CognitiveServices/accounts/Language/analyze-text/action	分析用のテキストドキュメントのコレクションを送信します。すぐに実行する 1 つの一意のタスクを指定します。
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action	実行時間の長いテキスト分析ジョブを取り消します。
Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action	入力の会話を分析します。
Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action	会話で実行時間の長い分析ジョブを取り消します。
Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action	分析のために長い会話を送信します。実行時間の長い操作として実行する 1 つまたは複数の一意のタスクを指定します。
Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action	ナレッジベースの回答。
Microsoft.CognitiveServices/accounts/Language/generate/action	言語の生成。
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to Read and Test functions under Language portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
  "name": "7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action",
        "Microsoft.CognitiveServices/accounts/Language/*/read",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/export/action",
        "Microsoft.CognitiveServices/accounts/Language/query-text/action",
        "Microsoft.CognitiveServices/accounts/Language/query-dataverse/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action",
        "Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action",
        "Microsoft.CognitiveServices/accounts/Language/generate/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Language ライター

言語ポータルのすべての読み取り、テスト、および書き込み関数にアクセスできます

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*
Microsoft.CognitiveServices/accounts/Language/*
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action	公開ジョブをトリガーします。
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write	新しいデプロイを作成するか既存のデプロイを置き換えるジョブをトリガーします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*
Microsoft.CognitiveServices/accounts/Language/*/projects/delete
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action

{
  "assignableScopes": [
    "/"
  ],
  "description": " Has access to all Read, Test, and Write functions under Language Portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
  "name": "f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
        "Microsoft.CognitiveServices/accounts/Language/*",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/delete",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services LUIS 所有者

LUIS のすべての読み取り、テスト、書き込み、デプロイ、および削除の各関数にアクセスできます

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	キーのリスト
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": " Has access to all Read, Test, Write, Deploy and Delete functions under LUIS",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f72c8140-2111-481c-87ff-72b910f6e3f8",
  "name": "f72c8140-2111-481c-87ff-72b910f6e3f8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services LUIS Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services LUIS 閲覧者

LUIS の読み取りとテストの関数にアクセスできます。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*/read
Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write	特定のアプリケーションの既存のバッチテストデータセットの最後のテスト結果を更新します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to Read and Test functions under LUIS.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18e81cdc-4e98-4e29-a639-e7d10c5a6226",
  "name": "18e81cdc-4e98-4e29-a639-e7d10c5a6226",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*/read",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services LUIS Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services LUIS ライター

LUIS のすべての読み取り、テスト、および書き込み関数にアクセスできます

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*
NotDataActions
Microsoft.CognitiveServices/accounts/LUIS/apps/delete	アプリケーションを削除します。
Microsoft.CognitiveServices/accounts/LUIS/apps/move/action	アプリを別の LUIS オーサリング Azure リソースに移動します。
Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action	アプリケーションの特定のバージョンを発行します。
Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write	アプリケーションの設定を更新します
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action	アプリケーションに Azure アカウントを割り当てます。
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete	Azure Resource Manager トークンを使用して、ユーザーの LUIS Azure アカウントを取得します。

{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to all Read, Test, and Write functions under LUIS",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6322a993-d5c9-4bed-b113-e49bbea25b27",
  "name": "6322a993-d5c9-4bed-b113-e49bbea25b27",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/apps/delete",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/move/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete"
      ]
    }
  ],
  "roleName": "Cognitive Services LUIS Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Metrics Advisor Administrator

システムレベルの構成を含む、プロジェクトへのフルアクセス。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Metrics Advisor ユーザー

プロジェクトへのアクセス。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*

{
  "assignableScopes": [
    "/"
  ],
  "description": "Access to the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3b20f47b-3825-43cb-8114-4bd2201156a8",
  "name": "3b20f47b-3825-43cb-8114-4bd2201156a8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services OpenAI 共同作成者

テキストを微調整、展開、生成する機能を含むフルアクセス

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/deployments/write	デプロイを書き込みます。
Microsoft.CognitiveServices/accounts/deployments/delete	デプロイを削除します。
Microsoft.CognitiveServices/accounts/raiPolicies/read	既定のポリシーを含む、アカウントのすべての適用可能なポリシーを取得します。
Microsoft.CognitiveServices/accounts/raiPolicies/write	カスタムの Responsible AI ポリシーを作成または更新します。
Microsoft.CognitiveServices/accounts/raiPolicies/delete	既存のデプロイによって参照されていないカスタムの Responsible AI ポリシーを削除します。
Microsoft.CognitiveServices/accounts/commitmentplans/read	コミットメントプランを読み取ります。
Microsoft.CognitiveServices/accounts/commitmentplans/write	コミットメントプランを書き込みます。
Microsoft.CognitiveServices/accounts/commitmentplans/delete	コミットメントプランを削除します。
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/deployments/write",
        "Microsoft.CognitiveServices/accounts/deployments/delete",
        "Microsoft.CognitiveServices/accounts/raiPolicies/read",
        "Microsoft.CognitiveServices/accounts/raiPolicies/write",
        "Microsoft.CognitiveServices/accounts/raiPolicies/delete",
        "Microsoft.CognitiveServices/accounts/commitmentplans/read",
        "Microsoft.CognitiveServices/accounts/commitmentplans/write",
        "Microsoft.CognitiveServices/accounts/commitmentplans/delete",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services OpenAI ユーザー

ファイル、モデル、デプロイを表示するための読み取りアクセス。補完呼び出しと埋め込み呼び出しを作成する機能。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action	選択したモデルから完了を作成します。
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action	現在のエンジンを使用して、最も関連性の高いドキュメントを検索します。
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action	(ブラウザーのみを対象としています。) バージョン変更要求を介して、生成されたテキストをモデルからストリーム配信します。ブラウザーネイティブの EventSource メソッドではバージョン変更 (GET) 要求のみを送信できるため、このメソッドが提供されます。 POST バリアントよりも制限された構成オプションのセットがサポートされています。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action	特定のオーディオファイルのトランスクリプトまたは翻訳を返します。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action	現在のエンジンを使用して、最も関連性の高いドキュメントを検索します。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action	選択されたモデルから完了を作成します。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action	チャットメッセージの補完を作成します
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action	拡張子を持つチャットメッセージの補完を作成します
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action	指定されたプロンプトの埋め込みを返却します。
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action	画像の世代を作成します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker エディター

KB の作成、編集、インポート、およびエクスポートが可能になります。 KB を公開または削除することはできません。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read	ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read	ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write	新しいナレッジベースを作成する非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write	ナレッジベースを変更する、またはナレッジベースの内容を置き換えるための非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action	ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action	ナレッジベースに提案を追加する呼び出しをトレーニングします。
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read	ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write	変更データを置換します。
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read	エンドポイント用のエンドポイントキーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action	エンドポイントキーを再生成します。
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read	エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write	エンドポイントのエンドポイント設定を更新します。
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read	長期実行されている特定の操作の詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read	ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read	ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write	新しいナレッジベースを作成する非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write	ナレッジベースを変更する、またはナレッジベースの内容を置き換えるための非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action	ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action	ナレッジベースに提案を追加する呼び出しをトレーニングします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read	ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write	変更データを置換します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read	エンドポイント用のエンドポイントキーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action	エンドポイントキーを再生成します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read	エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write	エンドポイントのエンドポイント設定を更新します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read	長期実行されている特定の操作の詳細を取得します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read	ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read	ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write	新しいナレッジベースを作成する非同期操作。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write	ナレッジベースを変更する、またはナレッジベースの内容を置き換えるための非同期操作。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action	ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action	ナレッジベースに提案を追加する呼び出しをトレーニングします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read	ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write	変更データを置換します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read	エンドポイント用のエンドポイントキーを取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action	エンドポイントキーを再生成します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read	エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write	エンドポイントのエンドポイント設定を更新します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read	長期実行されている特定の操作の詳細を取得します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker 閲覧者

KB のみ、読み取りとテストが可能になります。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read	ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read	ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action	ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read	ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read	エンドポイント用のエンドポイントキーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read	エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read	ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read	ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action	ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read	ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read	エンドポイント用のエンドポイントキーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read	エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read	ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read	ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action	ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read	ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read	エンドポイント用のエンドポイントキーを取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read	エンドポイントのエンドポイント設定を取得します
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Speech 共同作成者

すべてのエンティティの読み取り、書き込み、削除を含む Speech プロジェクトへのフルアクセス。リアルタイム音声認識とバッチ文字起こしタスク、リアルタイム音声合成と長いオーディオタスク、カスタム音声とカスタム音声。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/CustomVoice/*
Microsoft.CognitiveServices/accounts/AudioContentCreation/*
Microsoft.CognitiveServices/accounts/VideoTranslation/*
Microsoft.CognitiveServices/accounts/CustomAvatar/*
Microsoft.CognitiveServices/accounts/BatchAvatar/*
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Speech projects, including read, write and delete all entities, for real-time speech recognition and batch transcription tasks, real-time speech synthesis and long audio tasks, custom speech and custom voice.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0e75ca1e-0464-4b4d-8b93-68208a576181",
  "name": "0e75ca1e-0464-4b4d-8b93-68208a576181",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/CustomVoice/*",
        "Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
        "Microsoft.CognitiveServices/accounts/VideoTranslation/*",
        "Microsoft.CognitiveServices/accounts/CustomAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Speech Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Speech ユーザー

リアルタイム音声認識とバッチ文字起こし API、リアルタイム音声合成、長いオーディオ API へのアクセス、カスタムモデルのデータ/テスト/モデル/エンドポイントの読み取りを行うことができますが、カスタムモデルのデータ/テスト/モデル/エンドポイントを作成、削除、または変更することはできません。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/SpeechServices/*/read
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete
Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action
Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action
Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action
Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action
Microsoft.CognitiveServices/accounts/CustomVoice/*/read
Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*
Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*
Microsoft.CognitiveServices/accounts/AudioContentCreation/*
Microsoft.CognitiveServices/accounts/VideoTranslation/*
Microsoft.CognitiveServices/accounts/CustomAvatar/*/read
Microsoft.CognitiveServices/accounts/BatchAvatar/*
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read	指定された ID によって識別されるデータセットのファイルを取得します。
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read	指定されたトレーニングセットの発話を取得します。

{
  "assignableScopes": [
    "/"
  ],
  "description": "Access to the real-time speech recognition and batch transcription APIs, real-time speech synthesis and long audio APIs, as well as to read the data/test/model/endpoint for custom models, but can't create, delete or modify the data/test/model/endpoint for custom models.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f2dc8367-1007-4938-bd23-fe263f013447",
  "name": "f2dc8367-1007-4938-bd23-fe263f013447",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/read",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action",
        "Microsoft.CognitiveServices/accounts/CustomVoice/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*",
        "Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*",
        "Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
        "Microsoft.CognitiveServices/accounts/VideoTranslation/*",
        "Microsoft.CognitiveServices/accounts/CustomAvatar/*/read",
        "Microsoft.CognitiveServices/accounts/BatchAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read",
        "Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Speech User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services 使用状況閲覧者

Cognitive Services の使用状況を表示するための最小限のアクセス許可。

詳細情報

アクション	説明
Microsoft.CognitiveServices/locations/usages/read	すべての使用状況データの読み取り
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Minimal permission to view Cognitive Services usages.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/locations/usages/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Usages Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services ユーザー

Cognitive Services のキーの読み取りおよび一覧表示を行うことができます。

詳細情報

アクション	説明
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action	キーのリスト
Microsoft.Insights/alertRules/read	クラシックメトリックアラートを読み取ります
Microsoft.Insights/diagnosticSettings/read	リソースの診断設定を読み取ります
Microsoft.Insights/logDefinitions/read	ログ定義を読み取ります。
Microsoft.Insights/metricdefinitions/read	メトリック定義を読み取ります。
Microsoft.Insights/metrics/read	メトリックを読み取ります。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/operations/read	デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read	サブスクリプション操作の結果を取得します。
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
Microsoft.CognitiveServices/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Health Bot Admin

管理者アクセス権を持つユーザーは、ボットインスタンスキーやシークレットなど、すべてのボットリソース、シナリオ、構成設定をサインイン、表示、編集できます。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.HealthBot/healthBots/Admin/Action	管理ポータルにサインインし、すべてのボットリソース、シナリオ、構成設定、インスタンスキーとシークレットを表示および編集します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with admin access can sign in, view and edit all of the bot resources, scenarios and configuration setting including the bot instance keys & secrets.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1082fec-a70f-419f-9230-885d2550fb38",
  "name": "f1082fec-a70f-419f-9230-885d2550fb38",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Admin/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Health Bot Editor

エディターアクセス権を持つユーザーは、ボットインスタンスキーとシークレット、エンドユーザー入力 (フィードバック、認識されない発話、会話ログを含む) を除き、すべてのボットリソース、シナリオ、構成設定をサインイン、表示、編集できます。ボットのスキルとチャネルへの読み取り専用アクセス。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.HealthBot/healthBots/Editor/Action	管理ポータルにサインインし、ボットインスタンスキーとシークレットとエンドユーザー入力を除くすべてのボットリソース、シナリオ、構成設定を表示および編集します。ボットのスキルとチャネルへの読み取り専用アクセス。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with editor access can sign in, view and edit all the bot resources, scenarios and configuration setting except for the bot instance keys & secrets and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs). A read-only access to the bot skills and channels.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af854a69-80ce-4ff7-8447-f1118a2e0ca8",
  "name": "af854a69-80ce-4ff7-8447-f1118a2e0ca8",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Editor/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Health Bot Reader

閲覧者アクセス権を持つユーザーは、サインインでき、ボットリソース、シナリオ、構成設定への読み取り専用アクセスが可能です。ただし、ボットインスタンスキーとシークレット (認証、データ接続、チャネルキーを含む) とエンドユーザーの入力 (フィードバック、認識されない発話、会話ログを含む) を除きます。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.HealthBot/healthBots/Reader/Action	ボットインスタンスのキーとシークレットとエンドユーザーの入力を除き、リソース、シナリオ、構成設定への読み取り専用アクセスを使用して、管理ポータルにサインインします。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with reader access can sign in, have read-only access to the bot resources, scenarios and configuration setting except for the bot instance keys & secrets (including Authentication, Data Connection and Channels keys) and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
  "name": "eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Reader/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

検索インデックスデータ共同作成者

Azure Cognitive Search インデックスデータへのフルアクセスを付与します。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

検索インデックスデータ閲覧者

Azure Cognitive Search インデックスデータへの読み取りアクセスを付与します。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Search/searchServices/indexes/documents/read	ドキュメントまたは提案されたクエリ用語をインデックスから読み取ります。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Search Service Contributor

Search サービスを管理できます。ただし、それらへのアクセスは含まれません。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Search/searchServices/*	検索サービスの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ

Azure portal を使用して Azure ロールを割り当てる

次の方法で共有

AI + 機械学習のための Azure 組み込みロール

AgFood プラットフォーム センサー パートナー共同作成者

AgFood Platform Service Admin

AgFood Platform Service 共同作成者

AgFood Platform Service Reader

Azure AI 開発者

Azure AI Enterprise ネットワーク接続承認者

Azure AI の Inference Deployment Operator

AzureML コンピューティング オペレーター

AzureML データ サイエンティスト

AzureML メトリック ライター (プレビュー)

AzureML レジストリ ユーザー

Cognitive Services 共同作成者

Cognitive Services Custom Vision Contributor

Cognitive Services Custom Vision Deployment

Cognitive Services Custom Vision Labeler

Cognitive Services Custom Vision Reader

Cognitive Services Custom Vision Trainer

Cognitive Services データ 閲覧者

Cognitive Services Face Recognizer

Cognitive Services イマーシブ リーダー ユーザー

Cognitive Services Language 所有者

Cognitive Services Language 閲覧者

Cognitive Services Language ライター

Cognitive Services LUIS 所有者

Cognitive Services LUIS 閲覧者

Cognitive Services LUIS ライター

Cognitive Services Metrics Advisor Administrator

Cognitive Services Metrics Advisor ユーザー

Cognitive Services OpenAI 共同作成者

Cognitive Services OpenAI ユーザー

Cognitive Services QnA Maker エディター

Cognitive Services QnA Maker 閲覧者

Cognitive Services Speech 共同作成者

Cognitive Services Speech ユーザー

Cognitive Services 使用状況閲覧者

Cognitive Services ユーザー

Health Bot Admin

Health Bot Editor

Health Bot Reader

検索インデックス データ共同作成者

検索インデックス データ閲覧者

Search Service Contributor

次のステップ

フィードバック

その他のリソース

AgFood プラットフォームセンサーパートナー共同作成者

AzureML コンピューティングオペレーター

AzureML データサイエンティスト

AzureML メトリックライター (プレビュー)

AzureML レジストリユーザー

Cognitive Services データ閲覧者

Cognitive Services イマーシブリーダーユーザー

検索インデックスデータ共同作成者

検索インデックスデータ閲覧者