コンピューティング用の Azure 組み込みロール

[アーティクル]
09/23/2024

この記事では、コンピューティングカテゴリの Azure 組み込みロールの一覧を示します。

Azure Arc VMware VM 共同作成者

Arc VMware VM 共同作成者には、すべての VM アクションを実行するアクセス許可があります。

アクション	説明
Microsoft.ConnectedVMwarevSphere/virtualmachines/*
Microsoft.ConnectedVMwarevSphere/virtualmachineinstances/*
Microsoft.Insights/AlertRules/Write	クラシックメトリックアラートを作成または更新します
Microsoft.Insights/AlertRules/Delete	クラシックメトリックアラートを削除します
Microsoft.Insights/AlertRules/Read	クラシックメトリックアラートを読み取ります
Microsoft.Insights/AlertRules/Activated/Action	クラシックメトリックアラートがアクティブ化されました
Microsoft.Insights/AlertRules/Resolved/Action	クラシックメトリックアラートが解決されました
Microsoft.Insights/AlertRules/Throttled/Action	クラシックメトリックアラートルールが調整されました
Microsoft.Insights/AlertRules/Incidents/Read	クラシックメトリックアラートのインシデントを読み取ります
Microsoft.Resources/deployments/read	デプロイを取得または一覧表示します。
Microsoft.Resources/deployments/write	デプロイを作成または更新します。
Microsoft.Resources/deployments/delete	デプロイを削除します。
Microsoft.Resources/deployments/cancel/action	デプロイを取り消します。
Microsoft.Resources/deployments/validate/action	デプロイを検証します。
Microsoft.Resources/deployments/whatIf/action	テンプレートのデプロイの変更を予測します。
Microsoft.Resources/deployments/exportTemplate/action	デプロイのテンプレートをエクスポートします
Microsoft.Resources/deployments/operations/read	デプロイ操作を取得または一覧表示します。
Microsoft.Resources/deployments/operationstatuses/read	デプロイ操作の状態を取得または一覧表示します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	デプロイを取得または一覧表示します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/write	デプロイを作成または更新します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read	デプロイ操作の状態を取得または一覧表示します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read	サブスクリプション操作の結果を取得します。
Microsoft.HybridCompute/machines/read	Azure Arc マシンを読み取ります
Microsoft.HybridCompute/machines/write	Azure Arc マシンを書き込みます
Microsoft.HybridCompute/machines/delete	Azure Arc マシンが削除されます
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Azure Arc マシンの拡張機能をアップグレードします
Microsoft.HybridCompute/machines/assessPatches/action	Azure Arc マシンを評価して、不足しているソフトウェアパッチを取得します
Microsoft.HybridCompute/machines/installPatches/action	Azure Arc マシンにパッチをインストールします
Microsoft.HybridCompute/machines/extensions/read	Azure Arc 拡張機能が読み取られます
Microsoft.HybridCompute/machines/extensions/write	Azure Arc 拡張機能をインストールまたは更新されます
Microsoft.HybridCompute/machines/extensions/delete	Azure Arc 拡張機能が削除されます
Microsoft.HybridCompute/operations/read	Azure Arc for servers に対するすべての操作が読み取られます
Microsoft.HybridCompute/locations/operationresults/read	Microsoft.HybridCompute リソースプロバイダーでの操作の状態が読み取られます
Microsoft.HybridCompute/locations/operationstatus/read	Microsoft.HybridCompute リソースプロバイダーでの操作の状態が読み取られます
Microsoft.HybridCompute/machines/patchAssessmentResults/read	Azure Arc patchAssessmentResults を読み取ります
Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read	Azure Arc patchAssessmentResults/softwarePatches を読み取ります
Microsoft.HybridCompute/machines/patchInstallationResults/read	Azure Arc patchInstallationResults を読み取ります
Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read	Azure Arc patchInstallationResults/softwarePatches を読み取ります
Microsoft.HybridCompute/locations/updateCenterOperationResults/read	マシン上の更新センター操作の状態を読み取ります
Microsoft.HybridCompute/machines/hybridIdentityMetadata/read	Azure Arc マシンのハイブリッド ID メタデータを読み取ります
Microsoft.HybridCompute/osType/agentVersions/read	使用可能なすべての Azure Connected Machine Agent バージョンを読み取ります
Microsoft.HybridCompute/osType/agentVersions/latest/read	最新の Azure Connected Machine Agent バージョンを読み取る
Microsoft.HybridCompute/machines/runcommands/read	Azure Arc runcommands を読み取ります
Microsoft.HybridCompute/machines/runcommands/write	Azure Arc runcommands をインストールまたは更新します
Microsoft.HybridCompute/machines/runcommands/delete	Azure Arc runcommands を削除します
Microsoft.HybridCompute/machines/licenseProfiles/read	Azure Arc licenseProfiles を読み取ります
Microsoft.HybridCompute/machines/licenseProfiles/write	Azure Arc licenseProfiles をインストールまたは更新します
Microsoft.HybridCompute/machines/licenseProfiles/delete	Azure Arc licenseProfiles を削除します
Microsoft.HybridCompute/licenses/read	Azure Arc ライセンスを読み取ります
Microsoft.HybridCompute/licenses/write	Azure Arc ライセンスのインストールまたは更新
Microsoft.HybridCompute/licenses/delete	Azure Arc ライセンスを削除します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Arc VMware VM Contributor has permissions to perform all VM actions.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b748a06d-6150-4f8a-aaa9-ce3940cd96cb",
  "name": "b748a06d-6150-4f8a-aaa9-ce3940cd96cb",
  "permissions": [
    {
      "actions": [
        "Microsoft.ConnectedVMwarevSphere/virtualmachines/*",
        "Microsoft.ConnectedVMwarevSphere/virtualmachineinstances/*",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/write",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/assessPatches/action",
        "Microsoft.HybridCompute/machines/installPatches/action",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.HybridCompute/locations/operationresults/read",
        "Microsoft.HybridCompute/locations/operationstatus/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read",
        "Microsoft.HybridCompute/locations/updateCenterOperationResults/read",
        "Microsoft.HybridCompute/machines/hybridIdentityMetadata/read",
        "Microsoft.HybridCompute/osType/agentVersions/read",
        "Microsoft.HybridCompute/osType/agentVersions/latest/read",
        "Microsoft.HybridCompute/machines/runcommands/read",
        "Microsoft.HybridCompute/machines/runcommands/write",
        "Microsoft.HybridCompute/machines/runcommands/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/licenses/read",
        "Microsoft.HybridCompute/licenses/write",
        "Microsoft.HybridCompute/licenses/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Arc VMware VM Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Classic Virtual Machine Contributor

従来の仮想マシンを管理できますが、アクセスすることはできません。また、接続先の仮想ネットワークやストレージアカウントにもアクセスできません。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.ClassicCompute/domainNames/*	従来のコンピューティングドメイン名の作成と管理
Microsoft.ClassicCompute/virtualMachines/*	仮想マシンの作成と管理
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action	予約済み IP をリンクします。
Microsoft.ClassicNetwork/reservedIps/read	予約済み IP を取得します。
Microsoft.ClassicNetwork/virtualNetworks/join/action	仮想ネットワークに参加します。
Microsoft.ClassicNetwork/virtualNetworks/read	仮想ネットワークを取得します。
Microsoft.ClassicStorage/storageAccounts/disks/read	ストレージアカウントディスクを返します。
Microsoft.ClassicStorage/storageAccounts/images/read	ストレージアカウントイメージを返します。 (非推奨。'Microsoft.ClassicStorage/storageAccounts/vmImages' を使用してください。)
Microsoft.ClassicStorage/storageAccounts/listKeys/action	ストレージアカウントのアクセスキーを一覧表示します。
Microsoft.ClassicStorage/storageAccounts/read	特定のアカウントのストレージアカウントを返します。
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Compute Gallery Artifacts Publisher

これは、ギャラリー成果物を発行するためのロールです。

アクション	説明
Microsoft.Compute/galleries/*
Microsoft.Compute/locations/capsOperations/read	非同期のキャップ操作の状態を取得します。
Microsoft.Compute/locations/communityGalleries/*
Microsoft.Compute/locations/sharedGalleries/*
Microsoft.Compute/images/*
Microsoft.Compute/virtualMachines/write	新しい仮想マシンを作成するか、既存の仮想マシンを更新します。
Microsoft.Compute/disks/write	新しいディスクを作成するか、既存のディスクを更新します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
NotActions
Microsoft.Compute/galleries/share/action	ギャラリーを別のスコープに共有します
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "This is the role for publishing gallery artifacts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/85a2d0d9-2eba-4c9c-b355-11c2cc0788ab",
  "name": "85a2d0d9-2eba-4c9c-b355-11c2cc0788ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/galleries/*",
        "Microsoft.Compute/locations/capsOperations/read",
        "Microsoft.Compute/locations/communityGalleries/*",
        "Microsoft.Compute/locations/sharedGalleries/*",
        "Microsoft.Compute/images/*",
        "Microsoft.Compute/virtualMachines/write",
        "Microsoft.Compute/disks/write",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.Compute/galleries/share/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Compute Gallery Artifacts Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

このロールを使用すると、ユーザーはギャラリーを別のサブスクリプション/テナントと共有したり、一般ユーザーと共有したりできます。

アクション	説明
Microsoft.DesktopVirtualization/applicationgroups/*
Microsoft.DesktopVirtualization/hostpools/read	Hostpools を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	hostpools/sessionhosts を読み取ります
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.DesktopVirtualization/applicationgroups/*/read
Microsoft.DesktopVirtualization/applicationgroups/read	applicationgroups を読み取ります
Microsoft.DesktopVirtualization/hostpools/read	Hostpools を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	hostpools/sessionhosts を読み取ります
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/read	デプロイを取得または一覧表示します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/read	クラシックメトリックアラートを読み取ります
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.DesktopVirtualization/*
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.Compute/virtualMachines/start/action	仮想マシンを起動します。
Microsoft.Compute/virtualMachines/read	仮想マシンのプロパティを取得する
Microsoft.Compute/virtualMachines/instanceView/read	仮想マシンとそのリソースの詳細なランタイムの状態を取得します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.HybridCompute/machines/read	Azure Arc マシンを読み取ります
Microsoft.HybridCompute/operations/read	Azure Arc for servers に対するすべての操作が読み取られます
Microsoft.HybridCompute/locations/operationresults/read	Microsoft.HybridCompute リソースプロバイダーでの操作の状態が読み取られます
Microsoft.HybridCompute/locations/operationstatus/read	Microsoft.HybridCompute リソースプロバイダーでの操作の状態が読み取られます
Microsoft.AzureStackHCI/virtualMachineInstances/read	仮想マシンインスタンスリソースの取得/一覧
Microsoft.AzureStackHCI/virtualMachineInstances/start/action	仮想マシンインスタンスリソースを開始します
Microsoft.AzureStackHCI/operations/read	操作を取得します
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.DesktopVirtualization/*/read
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/read	デプロイを取得または一覧表示します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/read	クラシックメトリックアラートを読み取ります
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.DesktopVirtualization/workspaces/*
Microsoft.DesktopVirtualization/applicationgroups/read	applicationgroups を読み取ります
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.DesktopVirtualization/workspaces/read	ワークスペースを読み取ります
Microsoft.DesktopVirtualization/applicationgroups/read	applicationgroups を読み取ります
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/read	デプロイを取得または一覧表示します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/read	クラシックメトリックアラートを読み取ります
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Compute/disks/read	ディスクのプロパティを取得します。
Microsoft.Compute/disks/beginGetAccess/action	BLOB へのアクセス用にディスクの SAS URI を取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.Network/publicIPAddresses/read	パブリック IP アドレス定義を取得します。
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.Network/loadBalancers/read	ロードバランサー定義を取得します。
Microsoft.Network/networkInterfaces/read	ネットワークインターフェイスの定義を取得します。
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	リソースへのエンドポイントアクセス資格情報を一覧表示します。
NotActions
なし
DataActions
Microsoft.Compute/virtualMachines/login/action	仮想マシンに通常のユーザーとしてログインします。
Microsoft.Compute/virtualMachines/loginAsAdmin/action	Windows 管理者または Linux のルートユーザーの権限で仮想マシンにログインします。
Microsoft.HybridCompute/machines/login/action	通常のユーザーとして Azure Arc マシンにログインする
Microsoft.HybridCompute/machines/loginAsAdmin/action	Windows 管理者または Linux ルートユーザー特権を使用して Azure Arc マシンにログインする
NotDataActions
なし

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Compute/availabilitySets/*	コンピューティング可用性セットの作成と管理
Microsoft.Compute/locations/*	コンピューティングの場所の作成と管理
Microsoft.Compute/virtualMachines/*	仮想マシンの作成、更新、削除、起動、再起動、電源オフを含む、すべての仮想マシン操作を実行します。仮想マシンでスクリプトを実行します。
Microsoft.Compute/virtualMachineScaleSets/*	仮想マシンスケールセットの作成と管理
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write	新しいディスクを作成するか、既存のディスクを更新します。
Microsoft.Compute/disks/read	ディスクのプロパティを取得します。
Microsoft.Compute/disks/delete	ディスクを削除します。
Microsoft.DevTestLab/schedules/*
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Network/applicationGateways/backendAddressPools/join/action	アプリケーションゲートウェイのバックエンドアドレスプールを接続します。警告不可能です。
Microsoft.Network/loadBalancers/backendAddressPools/join/action	ロードバランサーのバックエンドアドレスプールを接続します。警告不可能です。
Microsoft.Network/loadBalancers/inboundNatPools/join/action	ロードバランサーの受信 NAT プールを接続します。警告不可能です。
Microsoft.Network/loadBalancers/inboundNatRules/join/action	ロードバランサーのインバウンド NAT 規則を接続します。警告不可能です。
Microsoft.Network/loadBalancers/probes/join/action	ロードバランサーのプローブの使用を許可します。たとえば、このアクセス許可では、VM スケールセットの healthProbe プロパティでプローブを参照できます。警告不可能です。
Microsoft.Network/loadBalancers/read	ロードバランサー定義を取得します。
Microsoft.Network/locations/*	ネットワークの場所の作成と管理
Microsoft.Network/networkInterfaces/*	ネットワークインターフェイスの作成と管理
Microsoft.Network/networkSecurityGroups/join/action	ネットワークセキュリティグループに参加します。警告不可能です。
Microsoft.Network/networkSecurityGroups/read	ネットワークセキュリティグループの定義を取得します。
Microsoft.Network/publicIPAddresses/join/action	パブリック IP アドレスに参加します。警告不可能です。
Microsoft.Network/publicIPAddresses/read	パブリック IP アドレス定義を取得します。
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/join/action	仮想ネットワークに参加します。警告不可能です。
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	バックアップの保護インテントを作成します
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	保護された項目のオブジェクトの詳細を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	バックアップ保護項目を作成します。
Microsoft.RecoveryServices/Vaults/backupPolicies/read	すべての保護ポリシーを返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/write	保護ポリシーを作成します。
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.RecoveryServices/Vaults/write	"コンテナーの作成" 操作では、"コンテナー" 型の Azure リソースを作成します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.SerialConsole/serialPorts/connect/action	シリアルポートに接続する
Microsoft.SqlVirtualMachine/*
Microsoft.Storage/storageAccounts/listKeys/action	指定されたストレージアカウントのアクセスキーを返します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.AzureStackHCI/operations/read	操作を取得します
Microsoft.AzureStackHCI/virtualMachineInstances/read	仮想マシンインスタンスリソースの取得/一覧
Microsoft.AzureStackHCI/virtualMachineInstances/restart/action	仮想マシンインスタンスリソースを再起動します
Microsoft.AzureStackHCI/virtualMachineInstances/start/action	仮想マシンインスタンスリソースを開始します
Microsoft.AzureStackHCI/virtualMachineInstances/stop/action	仮想マシンインスタンスリソースを停止します
Microsoft.Compute/virtualMachines/deallocate/action	仮想マシンを電源オフにし、コンピューティングリソースを解放します。
Microsoft.Compute/virtualMachines/instanceView/read	仮想マシンとそのリソースの詳細なランタイムの状態を取得します。
Microsoft.Compute/virtualMachines/powerOff/action	仮想マシンを電源オフにします。仮想マシンの料金は引き続き課金されます。
Microsoft.Compute/virtualMachines/read	仮想マシンのプロパティを取得する
Microsoft.Compute/virtualMachines/restart/action	仮想マシンを再起動します。
Microsoft.Compute/virtualMachines/start/action	仮想マシンを起動します。
Microsoft.ComputeSchedule/locations/virtualMachinesCancelOperations/action	virtualMachinesCancelOperations: 仮想マシンの cancelOperations
Microsoft.ComputeSchedule/locations/virtualMachinesExecuteDeallocate/action	virtualMachinesExecuteDeallocate: 仮想マシンの executeDeallocate
Microsoft.ComputeSchedule/locations/virtualMachinesExecuteHibernate/action	virtualMachinesExecuteHibernate: 仮想マシンの executeHibernate
Microsoft.ComputeSchedule/locations/virtualMachinesExecuteStart/action	virtualMachinesExecuteStart: 仮想マシンの executeStart
Microsoft.ComputeSchedule/locations/virtualMachinesGetOperationErrors/action
Microsoft.ComputeSchedule/locations/virtualMachinesGetOperationStatus/action	virtualMachinesGetOperationStatus: 仮想マシンの getOperationStatus
Microsoft.ComputeSchedule/locations/virtualMachinesSubmitDeallocate/action	virtualMachinesSubmitDeallocate: 仮想マシンの submitDeallocate
Microsoft.ComputeSchedule/locations/virtualMachinesSubmitHibernate/action	virtualMachinesSubmitHibernate: 仮想マシンの submitHibernate
Microsoft.ComputeSchedule/locations/virtualMachinesSubmitStart/action	virtualMachinesSubmitStart: 仮想マシンの submitStart
Microsoft.ComputeSchedule/register/action	Microsoft.ComputeSchedule のサブスクリプションを登録する
Microsoft.DesktopVirtualization/hostpools/read	Hostpools を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	hostpools/sessionhosts を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/delete	hostpools/sessionhosts/usersessions を削除します
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/read	hostpools/sessionhosts/usersessions を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/sendMessage/action	ユーザーセッションにメッセージを送信します
Microsoft.DesktopVirtualization/hostpools/sessionhosts/write	hostpools/sessionhosts を書き込みます
Microsoft.DesktopVirtualization/hostpools/write	hostpools を書き込みます
Microsoft.HybridCompute/locations/operationresults/read	Microsoft.HybridCompute リソースプロバイダーでの操作の状態が読み取られます
Microsoft.HybridCompute/locations/operationstatus/read	Microsoft.HybridCompute リソースプロバイダーでの操作の状態が読み取られます
Microsoft.HybridCompute/machines/read	Azure Arc マシンを読み取ります
Microsoft.HybridCompute/operations/read	Azure Arc for servers に対するすべての操作が読み取られます
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/eventtypes/values/read	アクティビティログのイベントを読み取ります
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
NotActions
なし
DataActions

アクション	説明
Microsoft.DesktopVirtualization/hostpools/read	Hostpools を読み取ります
Microsoft.DesktopVirtualization/hostpools/write	hostpools を書き込みます
Microsoft.DesktopVirtualization/hostpools/retrieveRegistrationToken/action	ホストプールの登録トークンを一覧表示する
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	hostpools/sessionhosts を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/write	hostpools/sessionhosts を書き込みます
Microsoft.DesktopVirtualization/hostpools/sessionhosts/delete	hostpools/sessionhosts を削除します
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/read	hostpools/sessionhosts/usersessions を読み取ります
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/disconnect/action	ユーザーセッションをセッションホストから切断します
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/sendMessage/action	ユーザーセッションにメッセージを送信します
Microsoft.DesktopVirtualization/hostpools/sessionHostConfigurations/read	hostpools/sessionhostconfigurations を読み取ります
Microsoft.DesktopVirtualization/hostpools/doNotUseInternalAPI/action	顧客が呼び出すものではありません。これは将来のバージョンで削除される予定です。使用しないでください。
Microsoft.DesktopVirtualization/hostpools/sessionhosts/retryprovisioning/action	再試行のプロビジョニングに関するアクション。
Microsoft.Compute/availabilitySets/read	可用性セットのプロパティを取得します。
Microsoft.Compute/availabilitySets/write	新しい可用性セットを作成するか、既存の可用性セットを更新します。
Microsoft.Compute/availabilitySets/vmSizes/read	可用性セットの仮想マシンを作成または更新する際に使用できるサイズを一覧表示します。
Microsoft.Compute/disks/read	ディスクのプロパティを取得します。
Microsoft.Compute/disks/write	新しいディスクを作成するか、既存のディスクを更新します。
Microsoft.Compute/disks/delete	ディスクを削除します。
Microsoft.Compute/galleries/read	ギャラリーのプロパティを取得します
Microsoft.Compute/galleries/images/read	ギャラリーイメージのプロパティを取得します
Microsoft.Compute/galleries/images/versions/read	ギャラリーイメージバージョンのプロパティを取得します
Microsoft.Compute/images/read	イメージのプロパティを取得します。
Microsoft.Compute/locations/usages/read	その場所のサブスクリプションのコンピューティングリソースについて、サービスの上限と現在の使用容量を取得します。
Microsoft.Compute/locations/vmSizes/read	その場所で使用できる仮想マシンのサイズを一覧表示します。
Microsoft.Compute/operations/read	Microsoft.Compute リソースプロバイダーで使用できる操作を一覧表示します。
Microsoft.Compute/skus/read	サブスクリプションで使用可能な Microsoft.Compute SKU の一覧を取得します。
Microsoft.Compute/virtualMachines/read	仮想マシンのプロパティを取得する
Microsoft.Compute/virtualMachines/write	新しい仮想マシンを作成するか、既存の仮想マシンを更新します。
Microsoft.Compute/virtualMachines/delete	仮想マシンを削除します。
Microsoft.Compute/virtualMachines/start/action	仮想マシンを起動します。
Microsoft.Compute/virtualMachines/powerOff/action	仮想マシンを電源オフにします。仮想マシンの料金は引き続き課金されます。
Microsoft.Compute/virtualMachines/restart/action	仮想マシンを再起動します。
Microsoft.Compute/virtualMachines/deallocate/action	仮想マシンを電源オフにし、コンピューティングリソースを解放します。
Microsoft.Compute/virtualMachines/runCommand/action	仮想マシンで定義済みのスクリプトを実行します。
Microsoft.Compute/virtualMachines/extensions/read	仮想マシン拡張機能のプロパティを取得します。
Microsoft.Compute/virtualMachines/extensions/write	新しい仮想マシン拡張機能を作成するか、既存の仮想マシン拡張機能を更新します。
Microsoft.Compute/virtualMachines/extensions/delete	仮想マシン拡張機能を削除します。
Microsoft.Compute/virtualMachines/runCommands/read	仮想マシンの実行コマンドのプロパティを取得します
Microsoft.Compute/virtualMachines/runCommands/write	新しい仮想マシンの実行コマンドを作成するか、既存のものを更新します
Microsoft.Compute/virtualMachines/vmSizes/read	仮想マシンを更新する際に使用できるサイズを一覧表示します。

アクション	説明
Microsoft.Resources/subscriptions/resourcegroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/read	デプロイを取得または一覧表示します。
Microsoft.Resources/deployments/write	デプロイを作成または更新します。
Microsoft.Resources/deployments/delete	デプロイを削除します。
Microsoft.Resources/deployments/operations/read	デプロイ操作を取得または一覧表示します。
Microsoft.Resources/deployments/operationstatuses/read	デプロイ操作の状態を取得または一覧表示します。
Microsoft.Network/locations/operations/read	非同期操作の状態を表す操作リソースを取得します。
Microsoft.Network/locations/operationResults/read	非同期の POST 操作または DELETE 操作の結果を取得します。
Microsoft.Network/locations/usages/read	リソースの使用状況メトリックを取得します。
Microsoft.Network/networkInterfaces/write	ネットワークインターフェイスを作成するか、既存のネットワークインターフェイスを更新します。
Microsoft.Network/networkInterfaces/read	ネットワークインターフェイスの定義を取得します。
Microsoft.Network/networkInterfaces/delete	ネットワークインターフェイスを削除します。
Microsoft.Network/networkInterfaces/join/action	仮想マシンをネットワークインターフェイスに接続します。警告不可能です。
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	VM のネットワークインターフェイスで構成されているネットワークセキュリティグループを取得します。
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	VM のネットワークインターフェイスで構成されているルートテーブルを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

アクション	説明
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action	Azure Arc マシンの拡張機能をアップグレードします
Microsoft.HybridCompute/operations/read	Azure Arc for servers に対するすべての操作が読み取られます
Microsoft.Network/networkInterfaces/read	ネットワークインターフェイスの定義を取得します。
Microsoft.Network/loadBalancers/read	ロードバランサー定義を取得します。
Microsoft.Network/publicIPAddresses/read	パブリック IP アドレス定義を取得します。
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.Network/networkSecurityGroups/read	ネットワークセキュリティグループの定義を取得します。
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	既定のセキュリティ規則の定義を取得します。
Microsoft.Network/networkWatchers/securityGroupView/action	VM に適用されている構成済みの有効なネットワークセキュリティグループ規則を表示します。
Microsoft.Network/networkSecurityGroups/securityRules/read	セキュリティ規則の定義を取得します。
Microsoft.Network/networkSecurityGroups/securityRules/write	セキュリティ規則を作成するか、既存のセキュリティ規則を更新します。
Microsoft.HybridConnectivity/endpoints/write	ターゲットリソースへのエンドポイントを作成または更新します。
Microsoft.HybridConnectivity/endpoints/read	ターゲットリソースへのエンドポイントを取得または一覧表示します。
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write	serviceConfigurations を作成するか、エンドポイントリソースに更新します。
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read	エンドポイントリソースへの serviceConfigurations の取得または一覧。
Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action	リソースへのマネージドプロキシの詳細を一覧表示します。
Microsoft.Compute/virtualMachines/read	仮想マシンのプロパティを取得する
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read	最新のパッチの評価操作に関する概要を取得します
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read	最後のパッチの評価操作中に評価されたパッチの一覧を取得します
Microsoft.Compute/virtualMachines/patchInstallationResults/read	最新のパッチのインストール操作の概要を取得します
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read	最後のパッチのインストール操作中にインストールが試行されたパッチの一覧を取得します
Microsoft.Compute/virtualMachines/extensions/read	仮想マシン拡張機能のプロパティを取得します。
Microsoft.Compute/virtualMachines/instanceView/read	仮想マシンとそのリソースの詳細なランタイムの状態を取得します。
Microsoft.Compute/virtualMachines/runCommands/read	仮想マシンの実行コマンドのプロパティを取得します
Microsoft.Compute/virtualMachines/vmSizes/read	仮想マシンを更新する際に使用できるサイズを一覧表示します。
Microsoft.Compute/locations/publishers/artifacttypes/types/read	VMExtension 型のプロパティを取得します。
Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read	VMExtension バージョンのプロパティを取得します。
Microsoft.Compute/diskAccesses/read	DiskAccess リソースのプロパティを取得します
Microsoft.Compute/galleries/images/read	ギャラリーイメージのプロパティを取得します
Microsoft.Compute/images/read	イメージのプロパティを取得します。
Microsoft.AzureStackHCI/Clusters/Read	クラスターを取得します
Microsoft.AzureStackHCI/Clusters/ArcSettings/Read	HCI クラスターの arc リソースを取得します
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read	HCI クラスターの拡張リソースを取得します
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write	HCI クラスターの拡張リソースを作成または更新します
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete	HCI クラスターの拡張リソースを削除します
Microsoft.AzureStackHCI/Operations/Read	操作を取得します
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read	virtualmachines の読み取り
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write	拡張リソースの書き込み

アクション	説明
Microsoft.Authorization/roleAssignments/write	指定されたスコープのロールの割り当てを作成します。
Microsoft.Authorization/roleAssignments/delete	指定したスコープにおけるロールの割り当てを削除します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Management/managementGroups/read	認証済みユーザーの管理グループを一覧表示します。
Microsoft.Network/publicIPAddresses/read	パブリック IP アドレス定義を取得します。
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.Network/loadBalancers/read	ロードバランサー定義を取得します。
Microsoft.Network/networkInterfaces/read	ネットワークインターフェイスの定義を取得します。
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし
Condition
((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))	以下のロールでロールの割り当てを追加または削除します: Virtual Machine Administrator Login Virtual Machine User Login

次の方法で共有

コンピューティング用の Azure 組み込みロール

Azure Arc VMware VM 共同作成者

Classic Virtual Machine Contributor

Compute Gallery Artifacts Publisher

コンピューティング ギャラリー共有管理者

マネージド ディスクのデータ演算子

Desktop Virtualization Application Group Contributor

Desktop Virtualization Application Group Reader

デスクトップ仮想化共同作成者

Desktop Virtualization Host Pool Contributor

Desktop Virtualization Host Pool Reader

Desktop Virtualization Power On 共同作成者

Desktop Virtualization Power On Off 共同作成者

デスクトップ仮想化閲覧者

Desktop Virtualization Session Host Operator

デスクトップ仮想化ユーザー

Desktop Virtualization User Session Operator

デスクトップ仮想化仮想マシン共同作成者

Desktop Virtualization Workspace Contributor

Desktop Virtualization Workspace Reader

Disk Backup Reader

ディスク プール オペレーター

Disk Restore Operator

Disk Snapshot Contributor

Virtual Machine Administrator Login

Virtual Machine Contributor

仮想マシン データ アクセス管理者 (プレビュー)

仮想マシン ローカル ユーザー ログイン

Virtual Machine User Login

Windows 365 ネットワーク インターフェイス共同作成者

Windows 365 ネットワーク ユーザー

Windows Admin Center 管理者ログイン

次のステップ

フィードバック

その他のリソース

コンピューティングギャラリー共有管理者

マネージドディスクのデータ演算子

ディスクプールオペレーター

仮想マシンデータアクセス管理者 (プレビュー)

仮想マシンローカルユーザーログイン

Windows 365 ネットワークインターフェイス共同作成者

Windows 365 ネットワークユーザー