次の方法で共有


ストレージ用の Azure 組み込みロール

この記事では、Storage カテゴリの Azure 組み込みロールの一覧を示します。

Avere 共同作成者

Avere vFXT クラスターを作成および管理できます。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read 仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/read 仮想ネットワーク サブネットの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/join/action 仮想ネットワークに参加します。 警告不可能です。
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action ストレージ アカウントや SQL Database などのリソースをサブネットに結合します。 警告不可能です。
Microsoft.Network/networkSecurityGroups/join/action ネットワーク セキュリティ グループに参加します。 警告不可能です。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/* ストレージ アカウントの作成と管理
Microsoft.Support/* サポート チケットの作成と更新
Microsoft.Resources/subscriptions/resourceGroups/resources/read リソース グループのリソースを取得します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete BLOB を削除した結果を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write BLOB の書き込みの結果を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Avere オペレーター

クラスターを管理するために Avere vFXT クラスターによって使用されます

詳細情報

アクション 説明
Microsoft.Compute/virtualMachines/read 仮想マシンのプロパティを取得する
Microsoft.Network/networkInterfaces/read ネットワーク インターフェイスの定義を取得します。
Microsoft.Network/networkInterfaces/write ネットワーク インターフェイスを作成するか、既存のネットワーク インターフェイスを更新します。
Microsoft.Network/virtualNetworks/read 仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/read 仮想ネットワーク サブネットの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/join/action 仮想ネットワークに参加します。 警告不可能です。
Microsoft.Network/networkSecurityGroups/join/action ネットワーク セキュリティ グループに参加します。 警告不可能です。
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/blobServices/containers/delete コンテナーを削除した結果を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/read コンテナーの一覧を返します
Microsoft.Storage/storageAccounts/blobServices/containers/write BLOB コンテナーのプット結果を返します
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete BLOB を削除した結果を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write BLOB の書き込みの結果を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Backup Contributor

バックアップ サービスを管理できますが、資格情報コンテナーの作成や他のユーザーに対するアクセス権の付与を行うことはできません

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Network/virtualNetworks/read 仮想ネットワークの定義を取得します。
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/* バックアップ管理操作の結果の管理
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/* Recovery Services コンテナーのバックアップ ファブリック内でのバックアップ コンテナーの作成および管理
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action コンテナーの一覧を更新します。
Microsoft.RecoveryServices/Vaults/backupJobs/* バックアップ ジョブの作成および管理
Microsoft.RecoveryServices/Vaults/backupJobsExport/action ジョブをエクスポートします。
Microsoft.RecoveryServices/Vaults/backupOperationResults/* バックアップ管理操作の結果の作成および管理
Microsoft.RecoveryServices/Vaults/backupPolicies/* バックアップ ポリシーの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectableItems/* バックアップできるアイテムの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectedItems/* バックアップ アイテムの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/* バックアップ アイテムを保持するコンテナーの作成および管理
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read Recovery Services の保護された項目と保護されたサーバーの概要を返します。
Microsoft.RecoveryServices/Vaults/certificates/* Recovery Services コンテナー内のバックアップに関連する証明書の作成および管理
Microsoft.RecoveryServices/Vaults/extendedInformation/* コンテナーに関連する拡張情報の作成および管理
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read "コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/registeredIdentities/* 登録済み ID の管理
Microsoft.RecoveryServices/Vaults/usages/* Recovery Services コンテナーの使用状況の作成および管理
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/read ストレージ アカウントの一覧を返すか、指定されたストレージ アカウントのプロパティを取得します。
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action 保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/write "コンテナーの作成" 操作では、"コンテナー" 型の Azure リソースを作成します。
Microsoft.RecoveryServices/Vaults/backupOperations/read Recovery Services コンテナーに対するバックアップ操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupEngines/read コンテナーに登録されているすべてのバックアップ管理サーバーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read すべての保護可能なコンテナーを取得します。
Microsoft.RecoveryServices/vaults/operationStatus/read 特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/vaults/operationResults/read "操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/locations/backupStatus/action Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action 機能を検証します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write アラートを解決する。
Microsoft.RecoveryServices/operations/read リソース プロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/locations/operationStatus/read 特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read すべてのバックアップ保護の意図を一覧表示します
Microsoft.Support/* サポート チケットの作成と更新
Microsoft.DataProtection/locations/getBackupStatus/action Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.DataProtection/backupVaults/backupInstances/write バックアップ インスタンスを作成します。
Microsoft.DataProtection/backupVaults/backupInstances/delete バックアップ インスタンスを削除します。
Microsoft.DataProtection/backupVaults/backupInstances/read すべてのバックアップ インスタンスを返します。
Microsoft.DataProtection/backupVaults/backupInstances/read すべてのバックアップ インスタンスを返します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read バックアップ コンテナー内の論理的に削除されたバックアップ インスタンスを一覧表示します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action 論理的に削除されたバックアップ インスタンスの削除取り消しを実行します。 バックアップ インスタンスが SoftDeleted から ProtectionStopped 状態に移行します。
Microsoft.DataProtection/backupVaults/backupInstances/backup/action バックアップ インスタンスでバックアップを実行します。
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action バックアップ インスタンスの復元を検証します。
Microsoft.DataProtection/backupVaults/backupInstances/restore/action バックアップ インスタンスでの復元をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action 指定されたバックアップ インスタンスに対してリージョン間の復元操作をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action リージョン間の復元操作の検証を実行します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action セカンダリ リージョンからのバックアップ インスタンスのリージョン間復元ジョブを一覧表示します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action セカンダリ リージョンからのリージョン間復元ジョブを取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action リージョンをまたがる復元が有効な Backup Vaults のセカンダリ リージョンからの復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupPolicies/write バックアップ ポリシーを作成します。
Microsoft.DataProtection/backupVaults/backupPolicies/delete バックアップ ポリシーを削除します。
Microsoft.DataProtection/backupVaults/backupPolicies/read すべてのバックアップ ポリシーを返します
Microsoft.DataProtection/backupVaults/backupPolicies/read すべてのバックアップ ポリシーを返します
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action 復元可能な時間の範囲を見つけます。
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/write 更新した BackupVault の操作では 'Backup Vault' 型の Azure リソースを更新します
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/operationResults/read バックアップ コンテナーのパッチ操作の操作結果を取得します。
Microsoft.DataProtection/backupVaults/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/checkNameAvailability/action 要求された BackupVault 名が使用可能かどうかを確認します。
Microsoft.DataProtection/locations/checkFeatureSupport/action 機能がサポートされているかどうかを検証します
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/locations/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/validateForBackup/action バックアップ インスタンスのバックアップを検証します。
Microsoft.DataProtection/operations/read リソース プロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read リソースの ResourceGuard プロキシの一覧を取得します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read ResourceGuard プロキシの取得操作では、種類 'ResourceGuard プロキシ' の Azure リソースを表すオブジェクトを取得します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

バックアップ MUA 管理者

マルチユーザー承認をバックアップします。 ResourceGuard を作成/削除できます

詳細情報

アクション 説明
Microsoft.DataProtection/*/read
Microsoft.DataProtection/*/resourceGuards/write
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write ResourceGuard 更新操作により、種類 'ResourceGuard' の Azure リソースが更新されます。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete ResourceGuard 削除操作により、種類 'ResourceGuard' の、指定された Azure リソースが削除されます。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read リソース グループ内の ResourceGuard の一覧を取得します。
Microsoft.DataProtection/locations/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/locations/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/getBackupStatus/action Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.DataProtection/locations/checkFeatureSupport/action 機能がサポートされているかどうかを検証します
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Features/features/read サブスクリプションの機能を取得します。
Microsoft.Features/providers/features/read 指定されたリソース プロバイダーのサブスクリプションの機能を取得します。
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/operations/read デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read サブスクリプション操作の結果を取得します。
Microsoft.Resources/subscriptions/read サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read ResourceGuard プロキシの取得操作では、種類 'ResourceGuard プロキシ' の Azure リソースを表すオブジェクトを取得します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
Microsoft.DataProtection/subscriptions/providers/resourceGuards/read サブスクリプション内の ResourceGuard の一覧を取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read ResourceGuard の既定の操作要求情報を取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Can create/delete ResourceGuard ",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "name": "c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/read",
        "Microsoft.DataProtection/*/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.DataProtection/subscriptions/providers/resourceGuards/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

バックアップ MUA オペレーター

マルチユーザー承認をバックアップします。 ユーザーが resourceguard によって保護された重要な操作を実行できるようにします

詳細情報

アクション 説明
Microsoft.DataProtection/*/action
Microsoft.DataProtection/*/read
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Allows user to perform critical operation protected by resourceguard",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "name": "f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/action",
        "Microsoft.DataProtection/*/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Backup Operator

バックアップ サービスを管理できます (バックアップの削除、資格情報コンテナーの作成、他のユーザーに対するアクセス権の付与を除く)

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Network/virtualNetworks/read 仮想ネットワークの定義を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read 操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read 保護コンテナーに対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action 保護された項目のバックアップを実行します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read 保護された項目に対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read 保護された項目に対して実行された操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read 保護された項目のオブジェクトの詳細を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action 保護された項目のインスタント項目回復をプロビジョニングします。
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action リージョンをまたがる復元の AccessToken を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read 保護された項目の復旧ポイントを取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action 保護された項目の復旧ポイントを復元します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action 保護された項目のインスタント項目回復を取り消します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write バックアップ保護項目を作成します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read すべての登録済みコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action コンテナーの一覧を更新します。
Microsoft.RecoveryServices/Vaults/backupJobs/* バックアップ ジョブの作成および管理
Microsoft.RecoveryServices/Vaults/backupJobsExport/action ジョブをエクスポートします。
Microsoft.RecoveryServices/Vaults/backupOperationResults/* バックアップ管理操作の結果の作成および管理
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read ポリシー操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupPolicies/read すべての保護ポリシーを返します。
Microsoft.RecoveryServices/Vaults/backupProtectableItems/* バックアップできるアイテムの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read すべての保護された項目の一覧を返します。
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read サブスクリプションに属するすべてのコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read Recovery Services の保護された項目と保護されたサーバーの概要を返します。
Microsoft.RecoveryServices/Vaults/certificates/write "リソース証明書を更新" 操作では、リソース/コンテナー資格情報証明書を更新します。
Microsoft.RecoveryServices/Vaults/extendedInformation/read "拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/extendedInformation/write "拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read "コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read "操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/read " コンテナーを取得" 操作を使用すると、リソースの登録済みコンテナーを取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/write "サービス コンテナーを登録" 操作を使用すると、コンテナーを Recovery Services に登録できます。
Microsoft.RecoveryServices/Vaults/usages/read Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/read ストレージ アカウントの一覧を返すか、指定されたストレージ アカウントのプロパティを取得します。
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action 保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action 保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read 保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read 保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupOperations/read Recovery Services コンテナーに対するバックアップ操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read ポリシー操作の状態を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write 登録済みコンテナーを作成します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action コンテナー内のワークロードを照会します。
Microsoft.RecoveryServices/Vaults/backupEngines/read コンテナーに登録されているすべてのバックアップ管理サーバーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write バックアップの保護インテントを作成します
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read バックアップ保護の意図を取得します
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read すべての保護可能なコンテナーを取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read コンテナー内のすべての項目を取得します。
Microsoft.RecoveryServices/locations/backupStatus/action Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action 機能を検証します。
Microsoft.RecoveryServices/locations/backupAadProperties/read リージョンをまたがる復元の 3 番目のリージョンにおける認証用 AAD プロパティを取得します。
Microsoft.RecoveryServices/locations/backupCrrJobs/action Recovery Services コンテナーのセカンダリ リージョンにおけるリージョンをまたがる復元ジョブを一覧表示します。
Microsoft.RecoveryServices/locations/backupCrrJob/action Recovery Services コンテナーのセカンダリ リージョンにおけるリージョンをまたがる復元ジョブの詳細を取得します。
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action リージョンをまたがる復元をトリガーします。
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read Recovery Services コンテナーに対する CRR 操作の結果を返します。
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read Recovery Services コンテナーに対する CRR 操作の状態を返します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write アラートを解決する。
Microsoft.RecoveryServices/operations/read リソース プロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/locations/operationStatus/read 特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read すべてのバックアップ保護の意図を一覧表示します
Microsoft.Support/* サポート チケットの作成と更新
Microsoft.DataProtection/backupVaults/backupInstances/read すべてのバックアップ インスタンスを返します。
Microsoft.DataProtection/backupVaults/backupInstances/read すべてのバックアップ インスタンスを返します。
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/backupInstances/write バックアップ インスタンスを作成します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read バックアップ コンテナー内の論理的に削除されたバックアップ インスタンスを一覧表示します。
Microsoft.DataProtection/backupVaults/backupPolicies/read すべてのバックアップ ポリシーを返します
Microsoft.DataProtection/backupVaults/backupPolicies/read すべてのバックアップ ポリシーを返します
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action 復元可能な時間の範囲を見つけます。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/operationResults/read バックアップ コンテナーのパッチ操作の操作結果を取得します。
Microsoft.DataProtection/backupVaults/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/locations/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/operations/read リソース プロバイダーの操作の一覧を返します。
Microsoft.DataProtection/backupVaults/validateForBackup/action バックアップ インスタンスのバックアップを検証します。
Microsoft.DataProtection/backupVaults/backupInstances/backup/action バックアップ インスタンスでバックアップを実行します。
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action バックアップ インスタンスの復元を検証します。
Microsoft.DataProtection/backupVaults/backupInstances/restore/action バックアップ インスタンスでの復元をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action 指定されたバックアップ インスタンスに対してリージョン間の復元操作をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action リージョン間の復元操作の検証を実行します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action セカンダリ リージョンからのバックアップ インスタンスのリージョン間復元ジョブを一覧表示します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action セカンダリ リージョンからのリージョン間復元ジョブを取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action リージョンをまたがる復元が有効な Backup Vaults のセカンダリ リージョンからの復旧ポイントを返します。
Microsoft.DataProtection/locations/checkFeatureSupport/action 機能がサポートされているかどうかを検証します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read リソースの ResourceGuard プロキシの一覧を取得します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read ResourceGuard プロキシの取得操作では、種類 'ResourceGuard プロキシ' の Azure リソースを表すオブジェクトを取得します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Backup Reader

バックアップ サービスを表示できますが、変更を行うことはできません

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.RecoveryServices/locations/allocatedStamp/read GetAllocatedStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read 操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read 保護コンテナーに対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read 保護された項目に対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read 保護された項目に対して実行された操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read 保護された項目のオブジェクトの詳細を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read 保護された項目の復旧ポイントを取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read すべての登録済みコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read ジョブ操作の結果を返します。
Microsoft.RecoveryServices/Vaults/backupJobs/read すべてのジョブ オブジェクトを返します。
Microsoft.RecoveryServices/Vaults/backupJobsExport/action ジョブをエクスポートします。
Microsoft.RecoveryServices/Vaults/backupOperationResults/read Recovery Services コンテナーに対するバックアップ操作の結果を返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read ポリシー操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupPolicies/read すべての保護ポリシーを返します。
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read すべての保護された項目の一覧を返します。
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read サブスクリプションに属するすべてのコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read Recovery Services の保護された項目と保護されたサーバーの概要を返します。
Microsoft.RecoveryServices/Vaults/extendedInformation/read "拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/read "コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read "操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/read " コンテナーを取得" 操作を使用すると、リソースの登録済みコンテナーを取得できます。
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read Recovery Services コンテナーのストレージ構成を返します。
Microsoft.RecoveryServices/Vaults/backupconfig/read Recovery Services コンテナーの構成を返します。
Microsoft.RecoveryServices/Vaults/backupOperations/read Recovery Services コンテナーに対するバックアップ操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read ポリシー操作の状態を取得します。
Microsoft.RecoveryServices/Vaults/backupEngines/read コンテナーに登録されているすべてのバックアップ管理サーバーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read バックアップ保護の意図を取得します
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read コンテナー内のすべての項目を取得します。
Microsoft.RecoveryServices/locations/backupStatus/action Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write アラートを解決する。
Microsoft.RecoveryServices/operations/read リソース プロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/locations/operationStatus/read 特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read すべてのバックアップ保護の意図を一覧表示します
Microsoft.RecoveryServices/Vaults/usages/read Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.RecoveryServices/locations/backupValidateFeatures/action 機能を検証します。
Microsoft.RecoveryServices/locations/backupCrrJobs/action Recovery Services コンテナーのセカンダリ リージョンにおけるリージョンをまたがる復元ジョブを一覧表示します。
Microsoft.RecoveryServices/locations/backupCrrJob/action Recovery Services コンテナーのセカンダリ リージョンにおけるリージョンをまたがる復元ジョブの詳細を取得します。
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read Recovery Services コンテナーに対する CRR 操作の結果を返します。
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read Recovery Services コンテナーに対する CRR 操作の状態を返します。
Microsoft.DataProtection/locations/getBackupStatus/action Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.DataProtection/backupVaults/backupInstances/write バックアップ インスタンスを作成します。
Microsoft.DataProtection/backupVaults/backupInstances/read すべてのバックアップ インスタンスを返します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read バックアップ コンテナー内の論理的に削除されたバックアップ インスタンスを一覧表示します。
Microsoft.DataProtection/backupVaults/backupInstances/backup/action バックアップ インスタンスでバックアップを実行します。
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action バックアップ インスタンスの復元を検証します。
Microsoft.DataProtection/backupVaults/backupInstances/restore/action バックアップ インスタンスでの復元をトリガーします。
Microsoft.DataProtection/backupVaults/backupPolicies/read すべてのバックアップ ポリシーを返します
Microsoft.DataProtection/backupVaults/backupPolicies/read すべてのバックアップ ポリシーを返します
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action 復元可能な時間の範囲を見つけます。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/operationResults/read バックアップ コンテナーのパッチ操作の操作結果を取得します。
Microsoft.DataProtection/backupVaults/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/read リソース グループ内のバックアップ コンテナーの一覧を取得します。
Microsoft.DataProtection/locations/operationStatus/read バックアップ コンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/operationResults/read バックアップ コンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/validateForBackup/action バックアップ インスタンスのバックアップを検証します。
Microsoft.DataProtection/operations/read リソース プロバイダーの操作の一覧を返します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action セカンダリ リージョンからのバックアップ インスタンスのリージョン間復元ジョブを一覧表示します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action セカンダリ リージョンからのリージョン間復元ジョブを取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action リージョンをまたがる復元が有効な Backup Vaults のセカンダリ リージョンからの復旧ポイントを返します。
Microsoft.DataProtection/locations/checkFeatureSupport/action 機能がサポートされているかどうかを検証します
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Classic Storage Account Contributor

従来のストレージ アカウントを管理できますが、アクセスすることはできません。

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.ClassicStorage/storageAccounts/* ストレージ アカウントの作成と管理
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

従来のストレージ アカウント キー オペレーターのサービス ロール

従来のストレージ アカウント キー オペレーターは、従来のストレージ アカウントでのキーの一覧表示と再生成を行うことができます

詳細情報

アクション 説明
Microsoft.ClassicStorage/storageAccounts/listkeys/action ストレージ アカウントのアクセス キーを一覧表示します。
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action ストレージ アカウントの既存のアクセス キーを再生成します。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box Contributor

Data Box サービスですべてを管理できます (他のユーザーに対するアクセス権の付与を除く)。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Support/* サポート チケットの作成と更新
Microsoft.Databox/*
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box 閲覧者

Data Box サービスを管理できます (注文の作成または注文の詳細の編集、および他のユーザーに対するアクセス権の付与を除く)。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action 注文に関連する暗号化されていない資格情報を一覧表示します。
Microsoft.Databox/locations/availableSkus/action このメソッドは、使用可能な SKU の一覧を返します。
Microsoft.Databox/locations/validateInputs/action このメソッドでは、すべての種類の検証が行われます。
Microsoft.Databox/locations/regionConfiguration/action このメソッドでは、リージョンの構成が返されます。
Microsoft.Databox/locations/validateAddress/action 配送先住所を検証し、存在する場合には別の住所を指定します。
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Lake Analytics Developer

独自のジョブを送信、監視、管理できますが、Data Lake Analytics アカウントを作成または削除することはできません。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Support/* サポート チケットの作成と更新
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete DataLakeAnalytics アカウントを削除します。
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action 他のユーザーによって送信されたジョブを取り消すアクセス許可を付与します。
Microsoft.DataLakeAnalytics/accounts/Write DataLakeAnalytics アカウントを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write DataLakeAnalytics アカウントのリンクされた DataLakeStore アカウントを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete DataLakeAnalytics アカウントから DataLakeStore アカウントのリンクを解除します。
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write DataLakeAnalytics アカウントのリンクされたストレージ アカウントを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete DataLakeAnalytics アカウントからストレージ アカウントをリンク解除します。
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write ファイアウォール規則を作成または更新します。
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete ファイアウォール規則を削除します。
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write コンピューティング ポリシーを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete コンピューティング ポリシーを削除します。
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Defender for Storage データ スキャナー

BLOB の読み取りとインデックス タグの更新のためのアクセスを許可します。 このロールは、Defender for Storage のデータ スキャナーによって使われます。

アクション 説明
Microsoft.Storage/storageAccounts/blobServices/containers/read コンテナーの一覧を返します
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write BLOB タグの書き込み結果を返します
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read BLOB タグの読み取り結果を返します
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN ネットワーク管理者

SAN リソースでプライベート エンドポイントを作成し、SAN リソースを読み取るアクセスを許可します

詳細情報

アクション 説明
Microsoft.ElasticSan/elasticSans/*/read
Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete
Microsoft.ElasticSan/locations/asyncoperations/read 非同期操作の状態をポーリングします。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows access to create Private Endpoints on SAN resources, and to read SAN resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "name": "fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "permissions": [
    {
      "actions": [
        "Microsoft.ElasticSan/elasticSans/*/read",
        "Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Network Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN 所有者

データ パス アクセスのブロックを解除するためのネットワーク セキュリティ ポリシーの変更など、Azure Elastic SAN のすべてのリソースへのフル アクセスを許可します

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN 閲覧者

Azure Elastic SAN への制御パスの読み取りアクセスを許可します

アクション 説明
Microsoft.Authorization/roleAssignments/read ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read ロール定義に関する情報を取得します。
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.ElasticSan/elasticSans/*/read
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN ボリューム グループ所有者

データ パス アクセスのブロックを解除するためのネットワーク セキュリティ ポリシーの変更など、Azure Elastic SAN のボリューム グループへのフル アクセスを許可します

アクション 説明
Microsoft.Authorization/roleAssignments/read ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read ロール定義に関する情報を取得します。
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read 非同期操作の状態をポーリングします。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Reader and Data Access

すべてを表示することができますが、ストレージ アカウントや含まれるリソースの削除や作成はできません。 ストレージ アカウント キーへのアクセスを使用して、ストレージ アカウントに含まれるすべてのデータへの読み取り/書き込みアクセスも許可されます。

アクション 説明
Microsoft.Storage/storageAccounts/listKeys/action 指定されたストレージ アカウントのアクセス キーを返します。
Microsoft.Storage/storageAccounts/ListAccountSas/action 指定されたストレージ アカウントのアカウント SAS トークンを返します。
Microsoft.Storage/storageAccounts/read ストレージ アカウントの一覧を返すか、指定されたストレージ アカウントのプロパティを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ アカウントのバックアップ共同作成者

ストレージ アカウントで Azure Backup を使用してバックアップ操作と復元操作を実行できます。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Authorization/locks/read 指定されたスコープのロックを取得します。
Microsoft.Authorization/locks/write 指定されたスコープのロックを追加します。
Microsoft.Authorization/locks/delete 指定されたスコープのロックを削除します。
Microsoft.Features/features/read サブスクリプションの機能を取得します。
Microsoft.Features/providers/features/read 指定されたリソース プロバイダーのサブスクリプションの機能を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Storage/operations/read 非同期操作の状態をポーリングします。
Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete オブジェクト レプリケーション ポリシーを削除します
Microsoft.Storage/storageAccounts/objectReplicationPolicies/read オブジェクト レプリケーション ポリシーを一覧表示します
Microsoft.Storage/storageAccounts/objectReplicationPolicies/write オブジェクト レプリケーション ポリシーを作成または更新します
Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write オブジェクト レプリケーションの復元ポイント マーカーを作成する
Microsoft.Storage/storageAccounts/blobServices/containers/read コンテナーの一覧を返します
Microsoft.Storage/storageAccounts/blobServices/containers/write BLOB コンテナーのプット結果を返します
Microsoft.Storage/storageAccounts/blobServices/read Blob service のプロパティまたは統計情報を返します。
Microsoft.Storage/storageAccounts/blobServices/write Blob service のプロパティの設定の結果を返します。
Microsoft.Storage/storageAccounts/read ストレージ アカウントの一覧を返すか、指定されたストレージ アカウントのプロパティを取得します。
Microsoft.Storage/storageAccounts/restoreBlobRanges/action BLOB の範囲を指定した時間の状態に復元します
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage Account Contributor

ストレージ アカウントの管理を許可します。 アカウント キーへのアクセスを提供します。これを使用して、共有キー認証を使用してデータにアクセスすることができます。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.Insights/diagnosticSettings/* 分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action ストレージ アカウントや SQL Database などのリソースをサブネットに結合します。 警告不可能です。
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/* ストレージ アカウントの作成と管理
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ アカウント キー オペレーターのサービス ロール

ストレージ アカウント アクセス キーを一覧表示および再生成できます。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/listkeys/action 指定されたストレージ アカウントのアクセス キーを返します。
Microsoft.Storage/storageAccounts/regeneratekey/action 指定されたストレージ アカウントのアクセス キーを再生成します。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ BLOB データ共同作成者

Azure Storage コンテナーと BLOB の読み取り、書き込み、削除を行います。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/blobServices/containers/delete コンテナーを削除します。
Microsoft.Storage/storageAccounts/blobServices/containers/read コンテナーまたはコンテナーの一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/write コンテナーのメタデータまたはプロパティを変更します。
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete BLOB を削除する
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write BLOB に書き込みます。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action パス間で BLOB を移動します
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action BLOB コンテンツを追加した結果を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ BLOB データ所有者

Azure Storage Blob コンテナーとデータに対するフル アクセス (POSIX アクセスの制御の割り当てを含む) を提供します。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/blobServices/containers/* コンテナーのフル アクセス許可。
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/* BLOB のフル アクセス許可。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ BLOB データ閲覧者

Azure Storage コンテナーと BLOB の読み取りと一覧表示を行います。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/blobServices/containers/read コンテナーまたはコンテナーの一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read BLOB または BLOB の一覧を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage Blob デリゲータ

Azure AD 資格情報で署名されたコンテナーまたは BLOB 用の共有アクセス署名を作成するために使用できるユーザー委任キーを取得します。 詳細については、「ユーザー委任 SAS を作成する」を参照してください。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
なし
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ ファイル データ権限付き共同作成者

既存の ACL/NTFS アクセス許可をオーバーライドすることで、Azure ファイル共有内のファイル/ディレクトリの ACL の読み取り、書き込み、削除、変更を行うことができます。 このロールに相当する機能は Windows ファイル サーバーに組み込まれていません。

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read ファイルまたはフォルダー、またはファイルまたはフォルダーの一覧を返します
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write ファイルの書き込みまたはフォルダーの作成の結果を返します
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete ファイル/フォルダーの削除の結果を返します
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action ファイル/フォルダーに対するアクセス許可の変更の結果を返します
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action ファイル バックアップ セマンティクスの読み取り特権
Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action ファイル バックアップ セマンティクスの書き込み権限
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ ファイル データ権限を持つ閲覧者

既存の ACL/NTFS アクセス許可をオーバーライドすることで、Azure ファイル共有内のファイル/ディレクトリの読み取りアクセスを許可します。 このロールに相当する機能は Windows ファイル サーバーに組み込まれていません。

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read ファイルまたはフォルダー、またはファイルまたはフォルダーの一覧を返します
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action ファイル バックアップ セマンティクスの読み取り特権
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

記憶域ファイル データの SMB 共有の共同作成者

Azure ファイル共有のファイルまたはディレクトリに対する読み取り、書き込み、削除のアクセス権を許可します。 このロールに相当する機能は Windows ファイル サーバーに組み込まれていません。

詳細情報

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read ファイル/フォルダーまたはファイル/フォルダーの一覧を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write ファイルの書き込みまたはフォルダーの作成の結果を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete ファイル/フォルダーの削除の結果を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ ファイル データの SMB 共有の管理者特権の共同作成者

Azure ファイル共有のファイルまたはディレクトリに対する ACL の読み取り、書き込み、削除、変更を許可します。 このロールは、Windows ファイル サーバーでのファイル共有 ACL の変更に相当します。

詳細情報

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read ファイル/フォルダーまたはファイル/フォルダーの一覧を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write ファイルの書き込みまたはフォルダーの作成の結果を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete ファイル/フォルダーの削除の結果を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action ファイル/フォルダーに対するアクセス許可の変更の結果を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

記憶域ファイル データの SMB 共有の閲覧者

Azure ファイル共有のファイルまたはディレクトリに対する読み取りアクセスを許可します。 このロールは、Windows ファイル サーバーでのファイル共有 ACL の読み取りに相当します。

詳細情報

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read ファイル/フォルダーまたはファイル/フォルダーの一覧を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ キュー データ共同作成者共同作成者

Azure Storage キューおよびキュー メッセージの読み取り、書き込み、削除を行います。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/queueServices/queues/delete キューを削除します。
Microsoft.Storage/storageAccounts/queueServices/queues/read キューまたはキューの一覧を返します。
Microsoft.Storage/storageAccounts/queueServices/queues/write キューのメタデータまたはプロパティを変更します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete 1 つまたは複数のメッセージをキューから削除します。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read 1 つまたは複数のメッセージをキューからピークまたは取得します。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write メッセージをキューに追加します。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action メッセージを処理した結果を返します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ キュー データのメッセージ プロセッサ

Azure Storage キューからのメッセージのピーク、取得、削除を行います。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read メッセージをピークします。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action メッセージを取得および削除します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ キュー データ メッセージ送信者

Azure Storage キューにメッセージを追加します。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action メッセージをキューに追加します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ キュー データ閲覧者

Azure Storage キューおよびキュー メッセージの読み取りと一覧表示を行います。 特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション 説明
Microsoft.Storage/storageAccounts/queueServices/queues/read キューまたはキューの一覧を返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read 1 つまたは複数のメッセージをキューからピークまたは取得します。
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ テーブル データ共同作成者

Azure Storage テーブルおよびエンティティに対する読み取り、書き込み、削除のアクセスを許可します

アクション 説明
Microsoft.Storage/storageAccounts/tableServices/tables/read テーブルを照会する
Microsoft.Storage/storageAccounts/tableServices/tables/write テーブルの作成
Microsoft.Storage/storageAccounts/tableServices/tables/delete テーブルの削除
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read テーブル エンティティをクエリします
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write テーブル エンティティを挿入、マージ、置換します
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete テーブル エンティティを削除する
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action テーブル エンティティを挿入します
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action テーブル エンティティをマージまたは更新します
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ テーブル データ閲覧者

Azure Storage テーブルおよびエンティティに対する読み取りアクセスを許可します

アクション 説明
Microsoft.Storage/storageAccounts/tableServices/tables/read テーブルを照会する
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read テーブル エンティティをクエリします
NotDataActions
なし
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ