Monitor 用 Azure 組み込みロール

[アーティクル]
09/20/2024

この記事では、Monitor カテゴリの Azure 組み込みロールの一覧を示します。

Application Insights Component Contributor

Application Insights コンポーネントを管理できます

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	従来のアラートルールの作成と管理
Microsoft.Insights/generateLiveToken/read	Live Metrics のトークンを取得
Microsoft.Insights/metricAlerts/*	新しいアラートルールの作成と管理
Microsoft.Insights/components/*	Insights コンポーネントの作成と管理
Microsoft.Insights/scheduledqueryrules/*
Microsoft.Insights/topology/read	トポロジを読み取ります
Microsoft.Insights/transactions/read	トランザクションを読み取ります
Microsoft.Insights/webtests/*	Insights Web テストの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Application Insights components",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ae349356-3a1b-4a5e-921d-050484c6347e",
  "name": "ae349356-3a1b-4a5e-921d-050484c6347e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/generateLiveToken/read",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/topology/read",
        "Microsoft.Insights/transactions/read",
        "Microsoft.Insights/webtests/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Component Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Application Insights Snapshot Debugger

Application Insights スナップショットデバッガーで収集されたデバックスナップショットの表示とダウンロードを実行できるアクセス許可をユーザーに与えます。これらのアクセス許可は、所有者ロールまたは共同作成者ロールには含まれないことに注意してください。ユーザーに Application Insights スナップショットデバッガーロールを与える場合は、そのロールをユーザーに直接付与する必要があります。このロールは、カスタムロールに追加されるときに認識されません。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/components/*/read
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives user permission to use Application Insights Snapshot Debugger features",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "name": "08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Snapshot Debugger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Admin (Grafana 管理者)

サーバー全体の設定を管理し、組織、ユーザー、ライセンスなどのリソースへのアクセスを管理します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action	Grafana 管理者の役割を果たします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage server-wide settings and manage access to resources such as organizations, users, and licenses.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/22926164-76b3-42b3-bc55-97df8dab3e41",
  "name": "22926164-76b3-42b3-bc55-97df8dab3e41",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Editor (Grafana 編集者)

ダッシュボードを作成、編集、削除、または表示する。フォルダーを作成、編集、または削除する。再生リストを編集または表示します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action	Grafana エディターの役割を果たします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, edit, delete, or view dashboards; create, edit, or delete folders; and edit or view playlists.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a79a5197-3a5c-4973-a920-486035ffd60f",
  "name": "a79a5197-3a5c-4973-a920-486035ffd60f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Limited Viewer

ホームページを表示します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaLimitedViewer/action	Grafana の制限付きビューアーロールとして機能する
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "View home page.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/41e04612-9dac-4699-a02b-c82ff2cc3fb5",
  "name": "41e04612-9dac-4699-a02b-c82ff2cc3fb5",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaLimitedViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Limited Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Editor (Grafana ビューアー)

ダッシュボード、プレイリスト、クエリデータソースを表示します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action	Grafana ビューアーの役割を果たします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "View dashboards, playlists, and query data sources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "name": "60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Monitoring Contributor

すべての監視データを読み取り、監視設定を編集できます。「Azure Monitor での役割、アクセス許可、およびセキュリティの概要」も参照してください。

詳細情報

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.AlertsManagement/alerts/*
Microsoft.AlertsManagement/alertsSummary/*
Microsoft.Insights/actiongroups/*
Microsoft.Insights/activityLogAlerts/*
Microsoft.Insights/AlertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/components/*	Insights コンポーネントの作成と管理
Microsoft.Insights/createNotifications/*
Microsoft.Insights/dataCollectionEndpoints/*
Microsoft.Insights/dataCollectionRules/*
Microsoft.Insights/dataCollectionRuleAssociations/*
Microsoft.Insights/DiagnosticSettings/*	分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Insights/eventtypes/*	サブスクリプションのアクティビティログのイベント (管理イベント) を一覧表示します。このアクセス許可は、アクティビティログへのプログラムによるアクセスとポータルアクセスの両方に適用されます。
Microsoft.Insights/LogDefinitions/*	このアクセス許可は、ポータルを使用してアクティビティログにアクセスする必要があるユーザーに必要です。アクティビティログのログのカテゴリを一覧表示します。
Microsoft.Insights/metricalerts/*
Microsoft.Insights/MetricDefinitions/*	メトリック定義 (リソースの使用可能なメトリックの種類の一覧) を読み取ります。
Microsoft.Insights/Metrics/*	リソースのメトリックを読み取ります。
Microsoft.Insights/notificationStatus/*
Microsoft.Insights/Register/Action	Microsoft Insights プロバイダーを登録します。
Microsoft.Insights/scheduledqueryrules/*
Microsoft.Insights/webtests/*	Insights Web テストの作成と管理
Microsoft.Insights/workbooks/*
Microsoft.Insights/workbooktemplates/*
Microsoft.Insights/privateLinkScopes/*
Microsoft.Insights/privateLinkScopeOperationStatuses/*
Microsoft.Monitor/accounts/*
Microsoft.OperationalInsights/workspaces/write	新しいワークスペースを作成するか、既存のワークスペースの顧客 ID を指定して既存のワークスペースにリンクします。
Microsoft.OperationalInsights/workspaces/intelligencepacks/*	Log Analytics ソリューションパックの読み取り/書き込み/削除を行います。
Microsoft.OperationalInsights/workspaces/savedSearches/*	Log Analytics によって保存された検索の読み取り/書き込み/削除を行います。
Microsoft.OperationalInsights/workspaces/search/action	検索クエリを実行します。
Microsoft.OperationalInsights/workspaces/sharedKeys/action	ワークスペースの共有キーを取得します。これらのキーを使用して、Microsoft Operational Insights エージェントをワークスペースに接続します。
Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*	Log Analytics ストレージインサイト構成の読み取り/書き込み/削除を行います。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.AlertsManagement/smartDetectorAlertRules/*
Microsoft.AlertsManagement/actionRules/*
Microsoft.AlertsManagement/smartGroups/*
Microsoft.AlertsManagement/migrateFromSmartDetection/*
Microsoft.AlertsManagement/investigations/*
Microsoft.AlertsManagement/prometheusRuleGroups/*
Microsoft.Monitor/investigations/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data and update monitoring settings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "name": "749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.AlertsManagement/alerts/*",
        "Microsoft.AlertsManagement/alertsSummary/*",
        "Microsoft.Insights/actiongroups/*",
        "Microsoft.Insights/activityLogAlerts/*",
        "Microsoft.Insights/AlertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/createNotifications/*",
        "Microsoft.Insights/dataCollectionEndpoints/*",
        "Microsoft.Insights/dataCollectionRules/*",
        "Microsoft.Insights/dataCollectionRuleAssociations/*",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/eventtypes/*",
        "Microsoft.Insights/LogDefinitions/*",
        "Microsoft.Insights/metricalerts/*",
        "Microsoft.Insights/MetricDefinitions/*",
        "Microsoft.Insights/Metrics/*",
        "Microsoft.Insights/notificationStatus/*",
        "Microsoft.Insights/Register/Action",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/webtests/*",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/workbooktemplates/*",
        "Microsoft.Insights/privateLinkScopes/*",
        "Microsoft.Insights/privateLinkScopeOperationStatuses/*",
        "Microsoft.Monitor/accounts/*",
        "Microsoft.OperationalInsights/workspaces/write",
        "Microsoft.OperationalInsights/workspaces/intelligencepacks/*",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action",
        "Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*",
        "Microsoft.Support/*",
        "Microsoft.AlertsManagement/smartDetectorAlertRules/*",
        "Microsoft.AlertsManagement/actionRules/*",
        "Microsoft.AlertsManagement/smartGroups/*",
        "Microsoft.AlertsManagement/migrateFromSmartDetection/*",
        "Microsoft.AlertsManagement/investigations/*",
        "Microsoft.AlertsManagement/prometheusRuleGroups/*",
        "Microsoft.Monitor/investigations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

監視メトリックパブリッシャー

Azure リソースに対するメトリックの公開を有効にします

詳細情報

アクション	説明
Microsoft.Insights/Register/Action	Microsoft Insights プロバイダーを登録します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
NotActions
なし
DataActions
Microsoft.Insights/Metrics/Write	メトリックを書き込みます。
Microsoft.Insights/Telemetry/Write	テレメトリを書き込みます。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Enables publishing metrics against Azure resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3913510d-42f4-4e42-8a64-420c390055eb",
  "name": "3913510d-42f4-4e42-8a64-420c390055eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/Register/Action",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Insights/Metrics/Write",
        "Microsoft.Insights/Telemetry/Write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Metrics Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Monitoring Reader

すべての監視データ (メトリック、ログなど) を読み取ることができます。「Azure Monitor での役割、アクセス許可、およびセキュリティの概要」も参照してください。

詳細情報

アクション	説明
*/read	機密データを除くあらゆる種類のリソースの読み取り
Microsoft.OperationalInsights/workspaces/search/action	検索クエリを実行します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "name": "43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Workbook Contributor

共有ブックを保存できます。

詳細情報

アクション	説明
Microsoft.Insights/workbooks/write	ブックを作成または更新します
Microsoft.Insights/workbooks/delete	ブックを削除します
Microsoft.Insights/workbooks/read	ブックを読み取ります
Microsoft.Insights/workbooks/revisions/read	ブックの変更を取得します
Microsoft.Insights/workbooktemplates/write	ブックテンプレートを作成または更新します
Microsoft.Insights/workbooktemplates/delete	ブックテンプレートを削除します
Microsoft.Insights/workbooktemplates/read	ブックテンプレートを読み取ります
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can save shared workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "name": "e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/workbooks/write",
        "Microsoft.Insights/workbooks/delete",
        "Microsoft.Insights/workbooks/read",
        "Microsoft.Insights/workbooks/revisions/read",
        "Microsoft.Insights/workbooktemplates/write",
        "Microsoft.Insights/workbooktemplates/delete",
        "Microsoft.Insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Workbook Reader

ブックの読み取りが可能です。

詳細情報

アクション	説明
microsoft.insights/workbooks/read	ブックを読み取ります
microsoft.insights/workbooks/revisions/read	ブックの変更を取得します
microsoft.insights/workbooktemplates/read	ブックテンプレートを読み取ります
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "name": "b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "permissions": [
    {
      "actions": [
        "microsoft.insights/workbooks/read",
        "microsoft.insights/workbooks/revisions/read",
        "microsoft.insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ

Azure portal を使用して Azure ロールを割り当てる

次の方法で共有

Monitor 用 Azure 組み込みロール

Application Insights Component Contributor

Application Insights Snapshot Debugger

Grafana Admin (Grafana 管理者)

Grafana Editor (Grafana 編集者)

Grafana Limited Viewer

Grafana Editor (Grafana ビューアー)

Monitoring Contributor

監視メトリックパブリッシャー

Monitoring Reader

Workbook Contributor

Workbook Reader

次のステップ

フィードバック

その他のリソース

次の方法で共有

Monitor 用 Azure 組み込みロール

Application Insights Component Contributor

Application Insights Snapshot Debugger

Grafana Admin (Grafana 管理者)

Grafana Editor (Grafana 編集者)

Grafana Limited Viewer

Grafana Editor (Grafana ビューアー)

Monitoring Contributor

監視メトリック パブリッシャー

Monitoring Reader

Workbook Contributor

Workbook Reader

次のステップ

フィードバック

その他のリソース

監視メトリックパブリッシャー