관리 및 거버넌스를 위한 Azure 기본 제공 역할

아티클
04/25/2024

이 문서에서는 관리 및 거버넌스 범주의 Azure 기본 제공 역할을 나열합니다.

Automation 기여자

Azure Automation을 사용하여 Azure Automation 리소스 및 기타 리소스를 관리합니다.

작업	설명
Microsoft.Automation/automationAccounts/*
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
Microsoft.Insights/ActionGroups/*
Microsoft.Insights/ActivityLogAlerts/*
Microsoft.Insights/MetricAlerts/*
Microsoft.Insights/ScheduledQueryRules/*
Microsoft.Insights/diagnostic설정/*	Analysis Server에 대한 진단 설정 생성, 업데이트 및 읽기
Microsoft.OperationalInsights/workspaces/sharedKeys/action	작업 영역에 대한 공유 키를 검색합니다. 이러한 키는 Microsoft Operational Insights 에이전트를 작업 영역에 연결하는 데 사용됩니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage azure automation resources and other resources using azure automation.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f353d9bd-d4a6-484e-a77a-8050b599b867",
  "name": "f353d9bd-d4a6-484e-a77a-8050b599b867",
  "permissions": [
    {
      "actions": [
        "Microsoft.Automation/automationAccounts/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/ActionGroups/*",
        "Microsoft.Insights/ActivityLogAlerts/*",
        "Microsoft.Insights/MetricAlerts/*",
        "Microsoft.Insights/ScheduledQueryRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Automation 작업 연산자

Automation Runbook을 사용하여 작업을 만들고 관리합니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read	Hybrid Runbook Worker 그룹을 읽습니다.
Microsoft.Automation/automationAccounts/jobs/read	Azure Automation 작업을 가져옵니다.
Microsoft.Automation/automationAccounts/jobs/resume/action	Azure Automation 작업을 계속합니다.
Microsoft.Automation/automationAccounts/jobs/stop/action	Azure Automation 작업 중지
Microsoft.Automation/automationAccounts/jobs/streams/read	Azure Automation 작업 스트림을 가져옵니다.
Microsoft.Automation/automationAccounts/jobs/suspend/action	Azure Automation 작업 일시 중단
Microsoft.Automation/automationAccounts/jobs/write	Azure Automation 작업 생성
Microsoft.Automation/automationAccounts/jobs/output/read	작업의 출력을 가져옵니다.
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and Manage Jobs using Automation Runbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fe576fe-1146-4730-92eb-48519fa6bf9f",
  "name": "4fe576fe-1146-4730-92eb-48519fa6bf9f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read",
        "Microsoft.Automation/automationAccounts/jobs/read",
        "Microsoft.Automation/automationAccounts/jobs/resume/action",
        "Microsoft.Automation/automationAccounts/jobs/stop/action",
        "Microsoft.Automation/automationAccounts/jobs/streams/read",
        "Microsoft.Automation/automationAccounts/jobs/suspend/action",
        "Microsoft.Automation/automationAccounts/jobs/write",
        "Microsoft.Automation/automationAccounts/jobs/output/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Job Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

자동화 연산자

자동화 연산자는 작업을 시작, 중지, 일시 중단 및 다시 시작할 수 있습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read	Hybrid Runbook Worker 그룹을 읽습니다.
Microsoft.Automation/automationAccounts/jobs/read	Azure Automation 작업을 가져옵니다.
Microsoft.Automation/automationAccounts/jobs/resume/action	Azure Automation 작업을 계속합니다.
Microsoft.Automation/automationAccounts/jobs/stop/action	Azure Automation 작업 중지
Microsoft.Automation/automationAccounts/jobs/streams/read	Azure Automation 작업 스트림을 가져옵니다.
Microsoft.Automation/automationAccounts/jobs/suspend/action	Azure Automation 작업 일시 중단
Microsoft.Automation/automationAccounts/jobs/write	Azure Automation 작업 생성
Microsoft.Automation/automationAccounts/jobSchedules/read	Azure Automation 작업 일정을 가져옵니다.
Microsoft.Automation/automationAccounts/jobSchedules/write	Azure Automation 작업 일정을 만듭니다.
Microsoft.Automation/automationAccounts/linkedWorkspace/read	자동화 계정에 연결된 작업 영역을 가져옵니다.
Microsoft.Automation/automationAccounts/read	Azure Automation 계정을 가져옵니다.
Microsoft.Automation/automationAccounts/runbooks/read	Azure Automation Runbook을 가져옵니다.
Microsoft.Automation/automationAccounts/schedules/read	Azure Automation 일정 자산을 가져옵니다.
Microsoft.Automation/automationAccounts/schedules/write	Azure Automation 일정 자산을 만들거나 업데이트합니다.
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.ResourceHealth/availabilityStatuses/read	지정된 범위의 모든 리소스에 대한 가용성 상태 가져옵니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Automation/automationAccounts/jobs/output/read	작업의 출력을 가져옵니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Automation Operators are able to start, stop, suspend, and resume jobs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d3881f73-407a-4167-8283-e981cbba0404",
  "name": "d3881f73-407a-4167-8283-e981cbba0404",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read",
        "Microsoft.Automation/automationAccounts/jobs/read",
        "Microsoft.Automation/automationAccounts/jobs/resume/action",
        "Microsoft.Automation/automationAccounts/jobs/stop/action",
        "Microsoft.Automation/automationAccounts/jobs/streams/read",
        "Microsoft.Automation/automationAccounts/jobs/suspend/action",
        "Microsoft.Automation/automationAccounts/jobs/write",
        "Microsoft.Automation/automationAccounts/jobSchedules/read",
        "Microsoft.Automation/automationAccounts/jobSchedules/write",
        "Microsoft.Automation/automationAccounts/linkedWorkspace/read",
        "Microsoft.Automation/automationAccounts/read",
        "Microsoft.Automation/automationAccounts/runbooks/read",
        "Microsoft.Automation/automationAccounts/schedules/read",
        "Microsoft.Automation/automationAccounts/schedules/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Automation/automationAccounts/jobs/output/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Automation Runbook 연산자

Runbook 작업을 만들려면 Runbook 속성을 읽어보세요.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Automation/automationAccounts/runbooks/read	Azure Automation Runbook을 가져옵니다.
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read Runbook properties - to be able to create Jobs of the runbook.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5fb5aef8-1081-4b8e-bb16-9d5d0385bab5",
  "name": "5fb5aef8-1081-4b8e-bb16-9d5d0385bab5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/runbooks/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Runbook Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Connected Machine 온보딩

Azure Connected Machines을 온보딩할 수 있습니다.

자세한 정보

작업	설명
Microsoft.HybridCompute/machines/read	Azure Arc 머신을 읽습니다.
Microsoft.HybridCompute/machines/write	Azure Arc 머신을 씁니다.
Microsoft.HybridCompute/privateLinkScopes/read	Azure Arc privateLinkScopes를 읽습니다.
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	게스트 구성 할당을 가져옵니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can onboard Azure Connected Machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b64e21ea-ac4e-4cdf-9dc9-5b892992bee7",
  "name": "b64e21ea-ac4e-4cdf-9dc9-5b892992bee7",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/privateLinkScopes/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Connected Machine 리소스 관리자

Azure Connected Machines을 읽고, 쓰고, 삭제하고, 다시 온보딩할 수 있습니다.

자세한 정보

작업	설명
Microsoft.HybridCompute/machines/read	Azure Arc 머신을 읽습니다.
Microsoft.HybridCompute/machines/write	Azure Arc 머신을 씁니다.
Microsoft.HybridCompute/machines/delete	Azure Arc 머신을 삭제합니다.
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Azure Arc 머신에서 확장 업그레이드
Microsoft.HybridCompute/machines/extensions/read	Azure Arc 확장을 읽습니다.
Microsoft.HybridCompute/machines/extensions/write	Azure Arc 확장을 설치 또는 업데이트합니다.
Microsoft.HybridCompute/machines/extensions/delete	Azure Arc 확장을 삭제합니다.
Microsoft.HybridCompute/privateLinkScopes/*
Microsoft.HybridCompute/*/read
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.HybridCompute/licenses/write	Azure Arc 라이선스 설치 또는 업데이트
Microsoft.HybridCompute/licenses/delete	Azure Arc 라이선스를 삭제합니다.
Microsoft.HybridCompute/machines/licenseProfiles/read	Azure Arc licenseProfiles를 읽습니다.
Microsoft.HybridCompute/machines/licenseProfiles/write	Azure Arc licenseProfiles 설치 또는 업데이트
Microsoft.HybridCompute/machines/licenseProfiles/delete	Azure Arc licenseProfiles를 삭제합니다.
Microsoft.HybridCompute/machines/runCommands/read	Azure Arc runcommands를 읽습니다.
Microsoft.HybridCompute/machines/runCommands/write	Azure Arc runcommands 설치 또는 업데이트
Microsoft.HybridCompute/machines/runCommands/delete	Azure Arc Runcommands를 삭제합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, write, delete and re-onboard Azure Connected Machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cd570a14-e51a-42ad-bac8-bafd67325302",
  "name": "cd570a14-e51a-42ad-bac8-bafd67325302",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/privateLinkScopes/*",
        "Microsoft.HybridCompute/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.HybridCompute/licenses/write",
        "Microsoft.HybridCompute/licenses/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/machines/runCommands/read",
        "Microsoft.HybridCompute/machines/runCommands/write",
        "Microsoft.HybridCompute/machines/runCommands/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Resource Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Connected Machine 리소스 관리자

리소스 그룹의 하이브리드 컴퓨팅 컴퓨터 및 하이브리드 연결 엔드포인트를 관리하기 위한 AzureStackHCI RP에 대한 사용자 지정 역할

자세한 정보

작업	설명
Microsoft.HybridConnectivity/endpoints/read	리소스에 대한 엔드포인트를 가져옵니다.
Microsoft.HybridConnectivity/endpoints/write	엔드포인트를 대상 리소스로 업데이트합니다.
Microsoft.Hybrid커넥트ivity/endpoints/serviceConfigurations/read	리소스에 대한 서비스에 대한 세부 정보를 가져옵니다.
Microsoft.Hybrid커넥트ivity/endpoints/serviceConfigurations/write	대상 리소스의 서비스 구성에서 서비스 세부 정보를 업데이트합니다.
Microsoft.HybridCompute/machines/read	Azure Arc 머신을 읽습니다.
Microsoft.HybridCompute/machines/write	Azure Arc 머신을 씁니다.
Microsoft.HybridCompute/machines/delete	Azure Arc 머신을 삭제합니다.
Microsoft.HybridCompute/machines/extensions/read	Azure Arc 확장을 읽습니다.
Microsoft.HybridCompute/machines/extensions/write	Azure Arc 확장을 설치 또는 업데이트합니다.
Microsoft.HybridCompute/machines/extensions/delete	Azure Arc 확장을 삭제합니다.
Microsoft.HybridCompute/*/read
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Azure Arc 머신에서 확장 업그레이드
Microsoft.HybridCompute/machines/licenseProfiles/read	Azure Arc licenseProfiles를 읽습니다.
Microsoft.HybridCompute/machines/licenseProfiles/write	Azure Arc licenseProfiles 설치 또는 업데이트
Microsoft.HybridCompute/machines/licenseProfiles/delete	Azure Arc licenseProfiles를 삭제합니다.
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	게스트 구성 할당을 가져옵니다.
Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read
Microsoft.GuestConfiguration/guestConfigurationAssignments/write	새 게스트 구성 할당을 만듭니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Custom Role for AzureStackHCI RP to manage hybrid compute machines and hybrid connectivity endpoints in a resource group",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f5819b54-e033-4d82-ac66-4fec3cbf3f4c",
  "name": "f5819b54-e033-4d82-ac66-4fec3cbf3f4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/*/read",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Resource Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

청구 읽기 권한자

결제 데이터에 대해 읽기 권한 허용

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Billing/*/read	청구 정보 읽기
Microsoft.Commerce/*/read
Microsoft.Consumption/*/read
Microsoft.Management/managementGroups/read	인증된 사용자의 관리 그룹을 나열합니다.
Microsoft.CostManagement/*/read
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to billing data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64",
  "name": "fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Billing/*/read",
        "Microsoft.Commerce/*/read",
        "Microsoft.Consumption/*/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.CostManagement/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Billing Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

청사진 기여자

청사진 정의를 관리할 수 있지만 할당할 수는 없습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Blueprint/blueprints/*	청사진 정의 또는 청사진 아티팩트 만들기 및 관리
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage blueprint definitions, but not assign them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/41077137-e803-4205-871c-5a86e6a753b4",
  "name": "41077137-e803-4205-871c-5a86e6a753b4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Blueprint/blueprints/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Blueprint Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

청사진 연산자

게시된 기존 청사진을 할당할 수 있지만 새 청사진을 만들 수는 없습니다. 이 역할은 사용자가 할당한 관리 ID를 사용하여 할당하는 경우에만 작동합니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Blueprint/blueprintAssignments/*	청사진 할당을 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can assign existing published blueprints, but cannot create new blueprints. NOTE: this only works if the assignment is done with a user-assigned managed identity.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/437d2ced-4a38-4302-8479-ed2bcb43d090",
  "name": "437d2ced-4a38-4302-8479-ed2bcb43d090",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Blueprint/blueprintAssignments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Blueprint Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

탄소 최적화 판독기

Azure 탄소 최적화 데이터에 대한 읽기 액세스 허용

자세한 정보

작업	설명
Microsoft.Carbon/carbonEmissionReports/action	탄소 배출 보고서용 API
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Carbon Optimization data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa0d39e6-28e5-40cf-8521-1eb320653a4c",
  "name": "fa0d39e6-28e5-40cf-8521-1eb320653a4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Carbon/carbonEmissionReports/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Carbon Optimization Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cost Management 기여자

비용을 확인하고 비용 구성(예: 예산, 내보내기)을 관리할 수 있음

자세한 정보

작업	설명
Microsoft.Consumption/*
Microsoft.CostManagement/*
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read	구독 목록을 가져옵니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
Microsoft.Advisor/configurations/read	구성 가져오기
Microsoft.Advisor/recommendations/read	권장 사항을 읽습니다.
Microsoft.Management/managementGroups/read	인증된 사용자의 관리 그룹을 나열합니다.
Microsoft.Billing/billingProperty/read	구독에 대한 청구 속성을 가져옵니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view costs and manage cost configuration (e.g. budgets, exports)",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/434105ed-43f6-45c7-a02f-909b2ba83430",
  "name": "434105ed-43f6-45c7-a02f-909b2ba83430",
  "permissions": [
    {
      "actions": [
        "Microsoft.Consumption/*",
        "Microsoft.CostManagement/*",
        "Microsoft.Billing/billingPeriods/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Billing/billingProperty/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cost Management Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cost Management 읽기 권한자

비용 데이터 및 구성(예: 예산, 내보내기)을 확인할 수 있음

자세한 정보

작업	설명
Microsoft.Consumption/*/read
Microsoft.CostManagement/*/read
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read	구독 목록을 가져옵니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
Microsoft.Advisor/configurations/read	구성 가져오기
Microsoft.Advisor/recommendations/read	권장 사항을 읽습니다.
Microsoft.Management/managementGroups/read	인증된 사용자의 관리 그룹을 나열합니다.
Microsoft.Billing/billingProperty/read	구독에 대한 청구 속성을 가져옵니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view cost data and configuration (e.g. budgets, exports)",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/72fafb9e-0641-4937-9268-a91bfd8191a3",
  "name": "72fafb9e-0641-4937-9268-a91bfd8191a3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Consumption/*/read",
        "Microsoft.CostManagement/*/read",
        "Microsoft.Billing/billingPeriods/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Billing/billingProperty/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cost Management Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

계층 구조 설정 관리자

사용자가 계층 구조 설정을 편집하고 삭제할 수 있습니다.

actions	설명
Microsoft.Management/managementGroups/settings/write	관리 그룹 계층 구조 설정을 만들거나 업데이트합니다.
Microsoft.Management/managementGroups/settings/delete	관리 그룹 계층 구조 설정을 삭제합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows users to edit and delete Hierarchy Settings",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/350f8d15-c687-4448-8ae1-157740a3936d",
  "name": "350f8d15-c687-4448-8ae1-157740a3936d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/settings/write",
        "Microsoft.Management/managementGroups/settings/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Hierarchy Settings Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

관리형 애플리케이션 기여자 역할

관리형 애플리케이션 리소스를 만들 수 있습니다.

actions	설명
*/read	암호를 제외한 모든 유형의 리소스를 읽습니다.
Microsoft.Solutions/applications/*
Microsoft.Solutions/register/action	Microsoft.Solutions에 대한 구독 등록
Microsoft.Resources/subscriptions/resourceGroups/*
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for creating managed application resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/641177b8-a67a-45b9-a033-47bc880bb21e",
  "name": "641177b8-a67a-45b9-a033-47bc880bb21e",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Solutions/applications/*",
        "Microsoft.Solutions/register/action",
        "Microsoft.Resources/subscriptions/resourceGroups/*",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Application Contributor Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

관리형 애플리케이션 운영자 역할

관리되는 애플리케이션 리소스에서 작업을 읽고 수행할 수 있습니다.

actions	설명
*/read	암호를 제외한 모든 유형의 리소스를 읽습니다.
Microsoft.Solutions/applications/read	구독 내의 모든 애플리케이션을 나열합니다.
Microsoft.Solutions/*/action
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and perform actions on Managed Application resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c7393b34-138c-406f-901b-d8cf2b17e6ae",
  "name": "c7393b34-138c-406f-901b-d8cf2b17e6ae",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Solutions/applications/read",
        "Microsoft.Solutions/*/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Application Operator Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

관리형 애플리케이션 읽기 권한자

관리 앱 및 요청 JIT 액세스에서 리소스를 읽을 수 있습니다.

actions	설명
*/read	암호를 제외한 모든 유형의 리소스를 읽습니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Solutions/jitRequests/*
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read resources in a managed app and request JIT access.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b9331d33-8a36-4f8c-b097-4f54124fdb44",
  "name": "b9331d33-8a36-4f8c-b097-4f54124fdb44",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Solutions/jitRequests/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Applications Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

관리형 서비스 등록 할당 삭제 역할

관리형 서비스 등록 할당 삭제 역할은 관리하는 테넌트 사용자가 테넌트에 할당된 등록 할당을 삭제할 수 있도록 허용합니다.

자세한 정보

작업	설명
Microsoft.ManagedServices/registrationAssignments/read	관리 서비스 등록 할당 목록을 검색합니다.
Microsoft.ManagedServices/registrationAssignments/delete	관리 서비스 등록 할당을 제거합니다.
Microsoft.ManagedServices/operationStatuses/read	리소스에 대한 작업 상태 읽습니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Managed Services Registration Assignment Delete Role allows the managing tenant users to delete the registration assignment assigned to their tenant.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/91c1777a-f3dc-4fae-b103-61d183457e46",
  "name": "91c1777a-f3dc-4fae-b103-61d183457e46",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedServices/registrationAssignments/read",
        "Microsoft.ManagedServices/registrationAssignments/delete",
        "Microsoft.ManagedServices/operationStatuses/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Services Registration assignment Delete Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

관리 그룹 기여자

관리 그룹 참가자 역할

자세한 정보

작업	설명
Microsoft.Management/managementGroups/delete	관리 그룹을 삭제합니다.
Microsoft.Management/managementGroups/read	인증된 사용자의 관리 그룹을 나열합니다.
Microsoft.Management/managementGroups/subscriptions/delete	관리 그룹에서 구독을 연결 해제합니다.
Microsoft.Management/managementGroups/subscriptions/write	기존 구독을 관리 그룹과 연결합니다.
Microsoft.Management/managementGroups/write	관리 그룹을 만들거나 업데이트합니다.
Microsoft.Management/managementGroups/subscriptions/read	지정된 관리 그룹의 구독을 나열합니다.
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Management Group Contributor Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c",
  "name": "5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/delete",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Management/managementGroups/subscriptions/delete",
        "Microsoft.Management/managementGroups/subscriptions/write",
        "Microsoft.Management/managementGroups/write",
        "Microsoft.Management/managementGroups/subscriptions/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Management Group Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

관리 그룹 읽기 권한자

관리 그룹 읽기 권한자 역할

actions	설명
Microsoft.Management/managementGroups/read	인증된 사용자의 관리 그룹을 나열합니다.
Microsoft.Management/managementGroups/subscriptions/read	지정된 관리 그룹의 구독을 나열합니다.
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Management Group Reader Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ac63b705-f282-497d-ac71-919bf39d939d",
  "name": "ac63b705-f282-497d-ac71-919bf39d939d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Management/managementGroups/subscriptions/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Management Group Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

New Relic APM 계정 기여자

New Relic Application Performance Management 계정 및 애플리케이션을 관리할 수 있지만 액세스할 수는 없습니다.

actions	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.ResourceHealth/availabilityStatuses/read	지정된 범위의 모든 리소스에 대한 가용성 상태 가져옵니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NewRelic.APM/accounts/*
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage New Relic Application Performance Management accounts and applications, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d28c62d-5b37-4476-8438-e587778df237",
  "name": "5d28c62d-5b37-4476-8438-e587778df237",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "NewRelic.APM/accounts/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "New Relic APM Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Policy Insights 데이터 쓰기 권한자(미리 보기)

리소스 정책에 대한 읽기 액세스 권한과 리소스 구성 요소 정책 이벤트에 대한 쓰기 권한을 허용합니다.

자세한 정보

작업	설명
Microsoft.Authorization/policyassignments/read	정책 할당에 대한 정보를 가져옵니다.
Microsoft.Authorization/policydefinitions/read	정책 정의에 대한 정보를 가져옵니다.
Microsoft.Authorization/policyexemptions/read	정책 예외에 대한 정보를 가져옵니다.
Microsoft.Authorization/policysetdefinitions/read	정책 집합 정의에 대한 정보를 가져옵니다.
NotActions
없음
DataActions
Microsoft.PolicyInsights/검사DataPolicyCompliance/action	지정된 구성 요소의 규정 준수 상태 데이터 정책에 대해 확인합니다.
Microsoft.PolicyInsights/policyEvents/logDataEvents/action	리소스 구성 요소 정책 이벤트를 기록합니다.
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to resource policies and write access to resource component policy events.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/66bb4e9e-b016-4a94-8249-4c0511c2be84",
  "name": "66bb4e9e-b016-4a94-8249-4c0511c2be84",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/policyassignments/read",
        "Microsoft.Authorization/policydefinitions/read",
        "Microsoft.Authorization/policyexemptions/read",
        "Microsoft.Authorization/policysetdefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.PolicyInsights/checkDataPolicyCompliance/action",
        "Microsoft.PolicyInsights/policyEvents/logDataEvents/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Policy Insights Data Writer (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

할당량 요청 운영자

할당량 요청을 읽고 만들고, 할당량 요청 상태를 가져오고, 지원 티켓을 만듭니다.

자세한 정보

작업	설명
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read	지정된 리소스 및 위치의 현재 서비스 제한 또는 할당량 가져오기
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write	지정된 리소스 및 위치에 대한 서비스 제한 또는 할당량 만들기
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read	지정된 리소스 및 위치에 대한 서비스 제한 요청 가져오기
Microsoft.Capacity/register/action	용량 리소스 공급자를 등록하고 용량 리소스를 만들 수 있습니다.
Microsoft.Quota/usages/read	리소스 공급자에 대한 사용량 가져오기
Microsoft.Quota/quotas/read	지정된 리소스의 현재 서비스 제한 또는 할당량 가져오기
Microsoft.Quota/quotas/write	지정된 리소스에 대한 서비스 제한 또는 할당량 요청을 만듭니다.
Microsoft.Quota/quotaRequests/read	지정된 리소스에 대한 서비스 제한 요청 가져오기
Microsoft.Quota/register/action	Microsoft.Quota 리소스 공급자에 구독 등록
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and create quota requests, get quota request status, and create support tickets.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0e5f05e5-9ab9-446b-b98d-1e2157c94125",
  "name": "0e5f05e5-9ab9-446b-b98d-1e2157c94125",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/resourceProviders/locations/serviceLimits/read",
        "Microsoft.Capacity/resourceProviders/locations/serviceLimits/write",
        "Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Quota/usages/read",
        "Microsoft.Quota/quotas/read",
        "Microsoft.Quota/quotas/write",
        "Microsoft.Quota/quotaRequests/read",
        "Microsoft.Quota/register/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Quota Request Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

예약 구매자

예약을 구매할 수 있습니다.

자세한 정보

작업	설명
Microsoft.Authorization/roleAssignments/read	역할 할당에 대한 정보를 가져옵니다.
Microsoft.Capacity/catalogs/read	예약 카탈로그 읽기
Microsoft.Capacity/register/action	용량 리소스 공급자를 등록하고 용량 리소스를 만들 수 있습니다.
Microsoft.Compute/register/action	Microsoft.Compute 리소스 공급자에 구독 등록
Microsoft.Consumption/register/action	소비 RP에 등록
Microsoft.Consumption/reservationRecommendationDetails/read	예약 권장 사항 세부 정보를 나열합니다.
Microsoft.Consumption/reservation권장 사항/read	구독의 예약 인스턴스에 대한 단일 또는 공유 권장 사항을 나열합니다.
Microsoft.Resources/subscriptions/read	구독 목록을 가져옵니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.SQL/register/action	Microsoft SQL Database 리소스 공급자에 대한 구독을 등록하고 Microsoft SQL Database를 만들 수 있습니다.
Microsoft.Support/supporttickets/write	지원 티켓을 만들고 업데이트할 수 있습니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you purchase reservations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f7b75c60-3036-4b75-91c3-6b41c27c1689",
  "name": "f7b75c60-3036-4b75-91c3-6b41c27c1689",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Capacity/catalogs/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Compute/register/action",
        "Microsoft.Consumption/register/action",
        "Microsoft.Consumption/reservationRecommendationDetails/read",
        "Microsoft.Consumption/reservationRecommendations/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SQL/register/action",
        "Microsoft.Support/supporttickets/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservation Purchaser",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

예약 관리자

테넌트에서 모든 예약을 읽고 관리하도록 허용합니다.

자세한 정보

작업	설명
Microsoft.Capacity/*/read
Microsoft.Capacity/*/action
Microsoft.Capacity/*/write
Microsoft.Authorization/roleAssignments/read	역할 할당에 대한 정보를 가져옵니다.
Microsoft.Authorization/roleDefinitions/read	역할 정의에 대한 정보를 가져옵니다.
Microsoft.Authorization/roleAssignments/write	지정된 범위에서 역할 할당을 만듭니다.
Microsoft.Authorization/roleAssignments/delete	지정된 범위에서 역할 할당을 삭제합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/providers/Microsoft.Capacity"
  ],
  "description": "Lets one read and manage all the reservations in a tenant",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8889054-8d42-49c9-bc1c-52486c10e7cd",
  "name": "a8889054-8d42-49c9-bc1c-52486c10e7cd",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/*/read",
        "Microsoft.Capacity/*/action",
        "Microsoft.Capacity/*/write",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservations Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

예약 읽기 권한자

테넌트에서 모든 예약을 읽을 수 있도록 허용

자세한 정보

작업	설명
Microsoft.Capacity/*/read
Microsoft.Authorization/roleAssignments/read	역할 할당에 대한 정보를 가져옵니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/providers/Microsoft.Capacity"
  ],
  "description": "Lets one read all the reservations in a tenant",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/582fc458-8989-419f-a480-75249bc5db7e",
  "name": "582fc458-8989-419f-a480-75249bc5db7e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/*/read",
        "Microsoft.Authorization/roleAssignments/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservations Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

리소스 정책 기여자

리소스 정책을 생성/수정하고, 지원 티켓을 만들고, 리소스/계층 구조를 읽을 수 있는 권한을 가진 사용자입니다.

자세한 정보

작업	설명
*/read	암호를 제외한 모든 유형의 리소스를 읽습니다.
Microsoft.Authorization/policyassignments/*	정책 할당 만들기 및 관리
Microsoft.Authorization/policydefinitions/*	정책 정의 만들기 및 관리
Microsoft.Authorization/policyexemptions/*	정책 예외 만들기 및 관리
Microsoft.Authorization/policysetdefinitions/*	정책 집합 만들기 및 관리
Microsoft.PolicyInsights/*
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with rights to create/modify resource policy, create support ticket and read resources/hierarchy.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/36243c78-bf99-498c-9df9-86d9f8d28608",
  "name": "36243c78-bf99-498c-9df9-86d9f8d28608",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Authorization/policyassignments/*",
        "Microsoft.Authorization/policydefinitions/*",
        "Microsoft.Authorization/policyexemptions/*",
        "Microsoft.Authorization/policysetdefinitions/*",
        "Microsoft.PolicyInsights/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Resource Policy Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

예약된 패치 기여자

기본 테넌스 범위 InGuestPatch 및 해당 구성 할당을 사용하여 기본 테넌스 구성을 관리하는 액세스를 제공합니다.

자세한 정보

작업	설명
Microsoft.Maintenance/기본tenanceConfigurations/read	기본 테넌트 구성을 읽습니다.
Microsoft.Maintenance/기본tenanceConfigurations/write	기본 테넌트 구성을 만들거나 업데이트합니다.
Microsoft.Maintenance/기본tenanceConfigurations/delete	기본 테넌트 구성을 삭제합니다.
Microsoft.Maintenance/configurationAssignments/read	기본 테넌스 구성 할당을 읽습니다.
Microsoft.Maintenance/configurationAssignments/write	기본 테넌트 구성 할당을 만들거나 업데이트합니다.
Microsoft.Maintenance/configurationAssignments/delete	기본 테넌트 구성 할당을 삭제합니다.
Microsoft.Maintenance/configurationAssignments/기본tenanceScope/InGuestPatch/read	InGuestPatch 기본 테넌스 범위에 대한 기본 테넌트 구성 할당을 읽습니다.
Microsoft.Maintenance/configurationAssignments/기본tenanceScope/InGuestPatch/write	InGuestPatch 기본 테넌스 범위에 대한 기본 테넌트 구성 할당을 만들거나 업데이트합니다.
Microsoft.Maintenance/configurationAssignments/기본tenanceScope/InGuestPatch/delete	InGuestPatch 기본 테넌스 범위에 대한 기본 테넌스 구성 할당을 삭제합니다.
Microsoft.Maintenance/기본tenanceConfigurations/기본tenanceScope/InGuestPatch/read	InGuestPatch 기본 테넌스 범위에 대한 기본 테넌트 구성을 읽습니다.
Microsoft.Maintenance/기본tenanceConfigurations/기본tenanceScope/InGuestPatch/write	InGuestPatch 기본 테넌스 범위에 대한 기본 테넌트 구성을 만들거나 업데이트합니다.
Microsoft.Maintenance/기본tenanceConfigurations/기본tenanceScope/InGuestPatch/delete	InGuestPatch 기본 테넌스 범위에 대한 기본 테넌트 구성을 삭제합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage maintenance configurations with maintenance scope InGuestPatch and corresponding configuration assignments",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cd08ab90-6b14-449c-ad9a-8f8e549482c6",
  "name": "cd08ab90-6b14-449c-ad9a-8f8e549482c6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Maintenance/maintenanceConfigurations/read",
        "Microsoft.Maintenance/maintenanceConfigurations/write",
        "Microsoft.Maintenance/maintenanceConfigurations/delete",
        "Microsoft.Maintenance/configurationAssignments/read",
        "Microsoft.Maintenance/configurationAssignments/write",
        "Microsoft.Maintenance/configurationAssignments/delete",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/read",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/write",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/delete",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/read",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/write",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Scheduled Patching Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Site Recovery 기여자

자격 증명 모음 만들기 및 역할 할당을 제외한 Site Recovery 서비스를 관리할 수 있습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.Network/virtualNetworks/read	가상 네트워크 정의를 가져옵니다.
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp는 서비스에서 사용하는 내부 작업입니다.
Microsoft.RecoveryServices/locations/allocateStamp/action	AllocateStamp는 서비스에서 사용하는 내부 작업입니다.
Microsoft.RecoveryServices/Vaults/certificates/write	리소스 인증서 업데이트 작업은 리소스/자격 증명 모음 자격 증명 인증서를 업데이트합니다.
Microsoft.RecoveryServices/Vaults/extendedInformation/*	자격 증명 모음과 관련된 확장 정보 만들기 및 관리
Microsoft.RecoveryServices/Vaults/read	자격 증명 모음 가져오기 작업은 '자격 증명 모음' 형식의 Azure 리소스를 나타내는 개체를 가져옵니다.
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	등록된 ID 만들기 및 관리
Microsoft.RecoveryServices/vaults/복제본(replica)tionAlert설정/*	복제 경고 설정 만들기 또는 업데이트
Microsoft.RecoveryServices/vaults/복제본(replica)tionEvents/read	모든 이벤트 읽기
Microsoft.RecoveryServices/vaults/replicationFabrics/*	복제본(replica) 패브릭 만들기 및 관리
Microsoft.RecoveryServices/vaults/복제본(replica)tionJobs/*	복제본(replica)tion 작업 만들기 및 관리
Microsoft.RecoveryServices/vaults/replicationPolicies/*	복제 정책 만들기 및 관리
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/*	복구 계획 만들기 및 관리
Microsoft.RecoveryServices/vaults/replicationVaultSettings/*
Microsoft.RecoveryServices/Vaults/storageConfig/*	Recovery Services 자격 증명 모음의 스토리지 구성 만들기 및 관리
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services 자격 증명 모음에 대한 사용량 세부 정보를 반환합니다.
Microsoft.RecoveryServices/Vaults/vaultTokens/read	자격 증명 모음 토큰 작업을 사용하여 자격 증명 모음 수준 백 엔드 작업에 대한 자격 증명 모음 토큰을 가져올 수 있습니다.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/*	Recovery Services 자격 증명 모음에 대한 경고 읽기
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.ResourceHealth/availabilityStatuses/read	지정된 범위의 모든 리소스에 대한 가용성 상태 가져옵니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Storage/storageAccounts/read	스토리지 계정의 목록을 반환하거나 지정된 스토리지 계정의 속성을 가져옵니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionOperationStatus/read	자격 증명 모음 복제 작업 상태를 읽습니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Site Recovery service except vault creation and role assignment",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6670b86e-a3f7-4917-ac9b-5d6ab1be4567",
  "name": "6670b86e-a3f7-4917-ac9b-5d6ab1be4567",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/locations/allocateStamp/action",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/*",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/*",
        "Microsoft.RecoveryServices/vaults/replicationJobs/*",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/*",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/*",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/*",
        "Microsoft.RecoveryServices/Vaults/storageConfig/*",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/*",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/vaults/replicationOperationStatus/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Site Recovery 운영자

장애 조치(failover) 및 장애 복구(failback)를 수행할 수 있지만 다른 Site Recovery 관리 작업은 수행할 수 없습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.Network/virtualNetworks/read	가상 네트워크 정의를 가져옵니다.
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp는 서비스에서 사용하는 내부 작업입니다.
Microsoft.RecoveryServices/locations/allocateStamp/action	AllocateStamp는 서비스에서 사용하는 내부 작업입니다.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	확장 정보 가져오기 작업은 ?vault 형식의 Azure 리소스를 나타내는 개체의 확장 정보를 가져옵니다.
Microsoft.RecoveryServices/Vaults/read	자격 증명 모음 가져오기 작업은 '자격 증명 모음' 형식의 Azure 리소스를 나타내는 개체를 가져옵니다.
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	작업 결과 가져오기 작업을 사용하여 비동기적으로 제출된 작업에 대한 작업 상태와 결과를 가져올 수 있습니다.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	컨테이너 가져오기 작업을 사용하여 리소스에 등록된 컨테이너를 가져올 수 있습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionAlert설정/read	경고 설정 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionEvents/read	모든 이벤트 읽기
Microsoft.RecoveryServices/vaults/replicationFabrics/checkConsistency/action	패브릭의 일관성 확인
Microsoft.RecoveryServices/vaults/replicationFabrics/read	패브릭 읽기
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/reassociateGateway/action	게이트웨이 다시 연결
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/renewcertificate/action	패브릭용 인증서 갱신
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read	네트워크를 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionNetworks/복제본(replica)tionNetworkMappings/read	네트워크 매핑을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/read	보호 컨테이너를 읽습니다.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read	보호 가능한 항목을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/applyRecoveryPoint/action	복구 지점을 적용합니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/failoverCommit/action	장애 조치(failover) 커밋
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/plannedFailover/action	계획된 장애 조치(Failover)
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read	보호된 항목 읽기
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/recoveryPoints/read	복제 복구 지점을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/repairReplication/action	복제 복구
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/reProtect/action	보호된 항목 다시 보호
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/switchprotection/action	보호 컨테이너를 전환합니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/testFailover/action	테스트 장애 조치(Failover)
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/testFailoverCleanup/action	테스트 장애 조치(failover) 정리
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/unplannedFailover/action	장애 조치(Failover)
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/updateMobilityService/action	모바일 서비스 업데이트
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectionContainerMappings/read	보호 컨테이너 매핑을 읽습니다.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read	Recovery Services 공급자를 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionRecoveryServicesProviders/refreshProvider/action	공급자 새로 고침
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read	스토리지 분류를 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionStorageClassifications/복제본(replica)tionStorageClassificationMappings/read	스토리지 분류 매핑을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionvCenters/read	모든 vCenters 읽기
Microsoft.RecoveryServices/vaults/복제본(replica)tionJobs/*	복제본(replica)tion 작업 만들기 및 관리
Microsoft.RecoveryServices/vaults/복제본(replica)tionPolicies/read	정책을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/failoverCommit/action	장애 조치(failover) 커밋 복구 계획
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/plannedFailover/action	계획된 장애 조치(Failover) 복구 계획
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/read	복구 계획을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/reProtect/action	복구 계획 다시 보호
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/testFailover/action	테스트 장애 조치 복구 계획
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/testFailoverCleanup/action	테스트 장애 조치(failover) 정리 복구 계획
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/unplannedFailover/action	장애 조치 복구 계획
Microsoft.RecoveryServices/vaults/replicationVaultSettings/read	모든 항목 읽기
Microsoft.RecoveryServices/Vaults/monitoringAlerts/*	Recovery Services 자격 증명 모음에 대한 경고 읽기
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.RecoveryServices/Vaults/storageConfig/read
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services 자격 증명 모음에 대한 사용량 세부 정보를 반환합니다.
Microsoft.RecoveryServices/Vaults/vaultTokens/read	자격 증명 모음 토큰 작업을 사용하여 자격 증명 모음 수준 백 엔드 작업에 대한 자격 증명 모음 토큰을 가져올 수 있습니다.
Microsoft.ResourceHealth/availabilityStatuses/read	지정된 범위의 모든 리소스에 대한 가용성 상태 가져옵니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Storage/storageAccounts/read	스토리지 계정의 목록을 반환하거나 지정된 스토리지 계정의 속성을 가져옵니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you failover and failback but not perform other Site Recovery management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494ae006-db33-4328-bf46-533a6560a3ca",
  "name": "494ae006-db33-4328-bf46-533a6560a3ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/locations/allocateStamp/action",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/read",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/checkConsistency/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/reassociateGateway/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/renewcertificate/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/applyRecoveryPoint/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/failoverCommit/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/plannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/repairReplication/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/reProtect/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/switchprotection/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailoverCleanup/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/unplannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/updateMobilityService/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/refreshProvider/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read",
        "Microsoft.RecoveryServices/vaults/replicationJobs/*",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/failoverCommit/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/plannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/reProtect/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailoverCleanup/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/unplannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/*",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.RecoveryServices/Vaults/storageConfig/read",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Site Recovery 구독자

Site Recovery 상태를 볼 수 있지만 다른 관리 작업은 수행할 수 없습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp는 서비스에서 사용하는 내부 작업입니다.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	확장 정보 가져오기 작업은 ?vault 형식의 Azure 리소스를 나타내는 개체의 확장 정보를 가져옵니다.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Recovery Services 자격 증명 모음에 대한 경고를 가져옵니다.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.RecoveryServices/Vaults/read	자격 증명 모음 가져오기 작업은 '자격 증명 모음' 형식의 Azure 리소스를 나타내는 개체를 가져옵니다.
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	작업 결과 가져오기 작업을 사용하여 비동기적으로 제출된 작업에 대한 작업 상태와 결과를 가져올 수 있습니다.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	컨테이너 가져오기 작업을 사용하여 리소스에 등록된 컨테이너를 가져올 수 있습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionAlert설정/read	경고 설정 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionEvents/read	모든 이벤트 읽기
Microsoft.RecoveryServices/vaults/replicationFabrics/read	패브릭 읽기
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read	네트워크를 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionNetworks/복제본(replica)tionNetworkMappings/read	네트워크 매핑을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/read	보호 컨테이너를 읽습니다.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read	보호 가능한 항목을 읽습니다.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read	보호된 항목 읽기
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectedItems/recoveryPoints/read	복제 복구 지점을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionProtectionContainers/복제본(replica)tionProtectionContainerMappings/read	보호 컨테이너 매핑을 읽습니다.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read	Recovery Services 공급자를 읽습니다.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read	스토리지 분류를 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionStorageClassifications/복제본(replica)tionStorageClassificationMappings/read	스토리지 분류 매핑을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionFabrics/복제본(replica)tionvCenters/read	모든 vCenters 읽기
Microsoft.RecoveryServices/vaults/복제본(replica)tionJobs/read	모든 작업 읽기
Microsoft.RecoveryServices/vaults/복제본(replica)tionPolicies/read	정책을 읽습니다.
Microsoft.RecoveryServices/vaults/복제본(replica)tionRecoveryPlans/read	복구 계획을 읽습니다.
Microsoft.RecoveryServices/vaults/replicationVaultSettings/read	모든 항목 읽기
Microsoft.RecoveryServices/Vaults/storageConfig/read
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services 자격 증명 모음에 대한 사용량 세부 정보를 반환합니다.
Microsoft.RecoveryServices/Vaults/vaultTokens/read	자격 증명 모음 토큰 작업을 사용하여 자격 증명 모음 수준 백 엔드 작업에 대한 자격 증명 모음 토큰을 가져올 수 있습니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view Site Recovery status but not perform other management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/dbaa88c4-0c30-4179-9fb3-46319faa6149",
  "name": "dbaa88c4-0c30-4179-9fb3-46319faa6149",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/read",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read",
        "Microsoft.RecoveryServices/vaults/replicationJobs/read",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/read",
        "Microsoft.RecoveryServices/Vaults/storageConfig/read",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

지원 요청 기여자

지원 요청을 만들고 관리할 수 있습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create and manage Support requests",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e",
  "name": "cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Support Request Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

태그 기여자

엔터티의 태그를 관리할 수 있으며, 엔터티 자체에 대한 액세스 권한은 없습니다.

자세한 정보

작업	설명
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
Microsoft.Resources/subscriptions/resourceGroups/resources/read	리소스 그룹에 대한 리소스를 가져옵니다.
Microsoft.Resources/subscriptions/resources/read	구독의 리소스를 가져옵니다.
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Insights/alertRules/*	클래식 메트릭 경고를 만들고 관리합니다.
Microsoft.Support/*	지원 티켓을 만들거나 업데이트합니다.
Microsoft.Resources/tags/*
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage tags on entities, without providing access to the entities themselves.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4a9ae827-6dc8-4573-8ac7-8239d42aa03f",
  "name": "4a9ae827-6dc8-4573-8ac7-8239d42aa03f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read",
        "Microsoft.Resources/subscriptions/resources/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/tags/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Tag Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

템플릿 사양 기여자

할당된 범위에서 템플릿 사양 작업에 대한 모든 권한을 허용합니다.

actions	설명
Microsoft.Resources/templateSpecs/*	템플릿 사양 및 템플릿 사양 버전을 만들고 관리합니다.
Microsoft.Authorization/*/read	역할 및 역할 할당 읽기
Microsoft.Resources/deployments/*	배포를 만들고 관리합니다.
Microsoft.Resources/subscriptions/resourceGroups/read	리소스 그룹을 가져오거나 나열합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows full access to Template Spec operations at the assigned scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c9b6475-caf0-4164-b5a1-2142a7116f4b",
  "name": "1c9b6475-caf0-4164-b5a1-2142a7116f4b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/templateSpecs/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Template Spec Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

템플릿 사양 읽기 권한자

할당된 범위에서 템플릿 사양에 대한 읽기 액세스를 허용합니다.

actions	설명
Microsoft.Resources/templateSpecs/*/read	템플릿 사양 및 템플릿 사양 버전을 가져오거나 나열합니다.
NotActions
없음
DataActions
없음
NotDataActions
없음

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to Template Specs at the assigned scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/392ae280-861d-42bd-9ea5-08ee6d83b80e",
  "name": "392ae280-861d-42bd-9ea5-08ee6d83b80e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/templateSpecs/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Template Spec Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

다음 단계

Azure Portal을 사용하여 Azure 역할 할당

관리 및 거버넌스를 위한 Azure 기본 제공 역할

Automation 기여자

Automation 작업 연산자

자동화 연산자

Automation Runbook 연산자

Azure Connected Machine 온보딩

Azure Connected Machine 리소스 관리자

Azure Connected Machine 리소스 관리자

청구 읽기 권한자

청사진 기여자

청사진 연산자

탄소 최적화 판독기

Cost Management 기여자

Cost Management 읽기 권한자

계층 구조 설정 관리자

관리형 애플리케이션 기여자 역할

관리형 애플리케이션 운영자 역할

관리형 애플리케이션 읽기 권한자

관리형 서비스 등록 할당 삭제 역할

관리 그룹 기여자

관리 그룹 읽기 권한자

New Relic APM 계정 기여자

Policy Insights 데이터 쓰기 권한자(미리 보기)

할당량 요청 운영자

예약 구매자

예약 관리자

예약 읽기 권한자

리소스 정책 기여자

예약된 패치 기여자

Site Recovery 기여자

Site Recovery 운영자

Site Recovery 구독자

지원 요청 기여자

태그 기여자

템플릿 사양 기여자

템플릿 사양 읽기 권한자

다음 단계

추가 리소스