Ingebouwde Azure-rollen voor Analyse

Artikel
09/23/2024

Dit artikel bevat de ingebouwde Azure-rollen in de categorie Analytics.

Azure Event Hubs-gegevenseigenaar

Biedt volledige toegang tot Azure Event Hubs-resources.

Acties	Beschrijving
Microsoft.EventHub/*
NotActions
geen
DataActions
Microsoft.EventHub/*
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs-gegevensontvanger

Hiermee krijgt u toegang tot Azure Event Hubs-resources.

Meer informatie

Acties	Beschrijving
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
geen
DataActions
Microsoft.EventHub/*/receive/action
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs-gegevenszender

Hiermee kunt u toegang tot Azure Event Hubs-resources verzenden.

Meer informatie

Acties	Beschrijving
Microsoft.EventHub/*/eventhubs/read
NotActions
geen
DataActions
Microsoft.EventHub/*/send/action
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Factory-inzender

Gegevensfactory's en onderliggende resources hierin maken en beheren.

Meer informatie

Acties	Beschrijving
Microsoft.Authorization/*/read	Rollen en roltoewijzingen lezen
Microsoft.DataFactory/dataFactories/*	Gegevensfactory's en onderliggende resources hierin maken en beheren.
Microsoft.DataFactory/factory's/*	Gegevensfactory's en onderliggende resources hierin maken en beheren.
Microsoft.Insights/alertRules/*	Een klassieke metrische waarschuwing maken en beheren
Microsoft.ResourceHealth/availabilityStatuses/read	Hiermee haalt u de beschikbaarheidsstatussen voor alle resources in het opgegeven bereik op
Microsoft.Resources/deployments/*	Een implementatie maken en beheren
Microsoft.Resources/subscriptions/resourceGroups/read	Hiermee haalt u resourcegroepen op of vermeldt u deze.
Microsoft.Support/*	Een ondersteuningsticket maken en bijwerken
Microsoft.EventGrid/eventSubscriptions/write	Een eventSubscription maken of bijwerken
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Gegevens opschonen

Persoonlijke gegevens verwijderen uit een Log Analytics-werkruimte.

Meer informatie

Acties	Beschrijving
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Gegevens uit Application Insights opschonen
Microsoft.OperationalInsights/workspaces/*/read	Log Analytics-gegevens weergeven
Microsoft.OperationalInsights/workspaces/purge/action	Verwijder de opgegeven gegevens per query uit de werkruimte.
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight-clusteroperator

Hiermee kunt u HDInsight-clusterconfiguraties lezen en wijzigen.

Meer informatie

Acties	Beschrijving
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action	Gateway-instellingen ophalen voor HDInsight-cluster
Microsoft.HDInsight/clusters/updateGatewaySettings/action	Gateway-instellingen voor HDInsight-cluster bijwerken
Microsoft.HDInsight/clusters/configurations/*
Microsoft.Resources/subscriptions/resourceGroups/read	Hiermee haalt u resourcegroepen op of vermeldt u deze.
Microsoft.Resources/deployments/operations/read	Hiermee haalt u implementatiebewerkingen op of vermeldt u deze.
Microsoft.Insights/alertRules/*	Een klassieke metrische waarschuwing maken en beheren
Microsoft.Authorization/*/read	Rollen en roltoewijzingen lezen
Microsoft.Support/*	Een ondersteuningsticket maken en bijwerken
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Inzender voor HDInsight Domain Services

Kan bewerkingen met betrekking tot Domain Services lezen, maken, wijzigen en verwijderen die nodig zijn voor HDInsight Enterprise Security Package

Meer informatie

Acties	Beschrijving
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight op AKS-clusterbeheerder

Verleent een gebruiker/groep de mogelijkheid om clusters binnen een bepaalde clustergroep te maken, te verwijderen en te beheren. Clusterbeheerder kan ook workloads uitvoeren, alle gebruikersactiviteiten op deze clusters bewaken en beheren.

Meer informatie

Acties	Beschrijving
Microsoft.Authorization/*/read	Rollen en roltoewijzingen lezen
Microsoft.HDInsight/clusterPools/clusters/read	Meer informatie over HDInsight in AKS-cluster
Microsoft.HDInsight/clusterPools/clusters/write	HDInsight maken of bijwerken in AKS-cluster
Microsoft.HDInsight/clusterPools/clusters/delete	Een HDInsight verwijderen in een AKS-cluster
Microsoft.HDInsight/clusterPools/clusters/resize/action	Het formaat van een HDInsight op een AKS-cluster wijzigen
Microsoft.HDInsight/clusterpools/clusters/instanceviews/read	Meer informatie over HDInsight in de weergave AKS-clusterexemplaren
Microsoft.HDInsight/clusterPools/clusters/jobs/read	HDInsight weergeven in AKS-clustertaken
Microsoft.HDInsight/clusterPools/clusters/runjob/action	HDInsight uitvoeren op AKS-clustertaak
Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read	Meer informatie over HDInsight in AKS-clusterserviceconfiguraties
Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read	Beschikbare upgrades voor HDInsight op AKS-cluster ophalen
Microsoft.HDInsight/clusterPools/clusters/upgrade/action	HDInsight upgraden in AKS-cluster
Microsoft.HDInsight/clusterPools/clusters/rollback/action	HDInsight terugdraaien in AKS-clusterupgrade
Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read	Geschiedenis van upgradegeschiedenis van HDInsight op AKS-cluster lezen
Microsoft.HDInsight/clusterPools/clusters/libraries/read	HDInsight lezen in AKS-cluster libaries
Microsoft.HDInsight/clusterPools/clusters/managelibraries/action	HDInsight beheren in AKS-cluster libaries
Microsoft.ResourceHealth/availabilityStatuses/read	Hiermee haalt u de beschikbaarheidsstatussen voor alle resources in het opgegeven bereik op
Microsoft.Resources/deployments/operations/read	Hiermee haalt u implementatiebewerkingen op of vermeldt u deze.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Hiermee haalt u implementaties op of vermeldt u deze.
Microsoft.Resources/deployments/validate/action	Hiermee valideert u een implementatie.
Microsoft.Resources/deployments/write	Hiermee maakt of werkt u een implementatie bij.
Microsoft.Resources/deployments/exportTemplate/action	Sjabloon exporteren voor een implementatie
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Hiermee haalt u implementatiebewerkingen op of vermeldt u deze.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Hiermee haalt u implementaties op of vermeldt u deze.
Microsoft.Resources/subscriptions/resourceGroups/read	Hiermee haalt u resourcegroepen op of vermeldt u deze.
Microsoft.Resources/subscriptions/operationresults/read	Haal de resultaten van de abonnementsbewerking op.
Microsoft.Insights/AlertRules/Write	Een klassieke metrische waarschuwing maken of bijwerken
Microsoft.Insights/AlertRules/Delete	Een klassieke waarschuwing voor metrische gegevens verwijderen
Microsoft.Insights/AlertRules/Read	Een klassieke metrische waarschuwing lezen
Microsoft.Insights/AlertRules/Activated/Action	Klassieke waarschuwing voor metrische gegevens geactiveerd
Microsoft.Insights/AlertRules/Resolved/Action	Klassieke waarschuwing voor metrische gegevens opgelost
Microsoft.Insights/AlertRules/Throttled/Action	Klassieke waarschuwingsregel voor metrische gegevens beperkt
Microsoft.Insights/AlertRules/Incidents/Read	Een klassiek waarschuwingsincident voor metrische gegevens lezen
Microsoft.Insights/metrics/read	Metrische gegevens lezen
Microsoft.Insights/logs/read	Gegevens uit al uw logboeken lezen
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants a user/group the ability to create, delete and manage clusters within a given cluster pool. Cluster Admin can also run workloads, monitor, and manage all user activity on these clusters.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd036e6b-1266-47a0-b0bb-a05d04831731",
  "name": "fd036e6b-1266-47a0-b0bb-a05d04831731",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/clusters/delete",
        "Microsoft.HDInsight/clusterPools/clusters/resize/action",
        "Microsoft.HDInsight/clusterpools/clusters/instanceviews/read",
        "Microsoft.HDInsight/clusterPools/clusters/jobs/read",
        "Microsoft.HDInsight/clusterPools/clusters/runjob/action",
        "Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read",
        "Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read",
        "Microsoft.HDInsight/clusterPools/clusters/upgrade/action",
        "Microsoft.HDInsight/clusterPools/clusters/rollback/action",
        "Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read",
        "Microsoft.HDInsight/clusterPools/clusters/libraries/read",
        "Microsoft.HDInsight/clusterPools/clusters/managelibraries/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight op AKS-clustergroepbeheerder

Kan HDInsight lezen, maken, wijzigen en verwijderen in AKS-clustergroepen en clusters maken

Meer informatie

Acties	Beschrijving
Microsoft.Authorization/*/read	Rollen en roltoewijzingen lezen
Microsoft.HDInsight/clusterPools/clusters/read	Meer informatie over HDInsight in AKS-cluster
Microsoft.HDInsight/clusterPools/clusters/write	HDInsight maken of bijwerken in AKS-cluster
Microsoft.HDInsight/clusterPools/delete	Een HDInsight verwijderen in een AKS-clustergroep
Microsoft.HDInsight/clusterPools/read	Meer informatie over HDInsight in AKS-clustergroep
Microsoft.HDInsight/clusterPools/write	HDInsight maken of bijwerken in AKS-clustergroep
Microsoft.HDInsight/clusterpools/availableupgrades/read	Beschikbare upgrades voor HDInsight in AKS-clustergroep ophalen
Microsoft.HDInsight/clusterpools/upgrade/action	HDInsight upgraden in AKS-clustergroep
Microsoft.HDInsight/clusterPools/upgradehistories/read	Geschiedenis van upgradegeschiedenis van HDInsight in AKS-clusterpool lezen
Microsoft.ResourceHealth/availabilityStatuses/read	Hiermee haalt u de beschikbaarheidsstatussen voor alle resources in het opgegeven bereik op
Microsoft.Resources/deployments/operations/read	Hiermee haalt u implementatiebewerkingen op of vermeldt u deze.
Microsoft.Resources/deployments/validate/action	Hiermee valideert u een implementatie.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Hiermee haalt u implementaties op of vermeldt u deze.
Microsoft.Resources/deployments/write	Hiermee maakt of werkt u een implementatie bij.
Microsoft.Resources/deployments/exportTemplate/action	Sjabloon exporteren voor een implementatie
Microsoft.Resources/deployments/validate/action	Hiermee valideert u een implementatie.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Hiermee haalt u implementatiebewerkingen op of vermeldt u deze.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Hiermee haalt u implementaties op of vermeldt u deze.
Microsoft.Resources/subscriptions/resourceGroups/read	Hiermee haalt u resourcegroepen op of vermeldt u deze.
Microsoft.Resources/subscriptions/operationresults/read	Haal de resultaten van de abonnementsbewerking op.
Microsoft.Insights/AlertRules/Write	Een klassieke metrische waarschuwing maken of bijwerken
Microsoft.Insights/AlertRules/Delete	Een klassieke waarschuwing voor metrische gegevens verwijderen
Microsoft.Insights/AlertRules/Read	Een klassieke metrische waarschuwing lezen
Microsoft.Insights/AlertRules/Activated/Action	Klassieke waarschuwing voor metrische gegevens geactiveerd
Microsoft.Insights/AlertRules/Resolved/Action	Klassieke waarschuwing voor metrische gegevens opgelost
Microsoft.Insights/AlertRules/Throttled/Action	Klassieke waarschuwingsregel voor metrische gegevens beperkt
Microsoft.Insights/AlertRules/Incidents/Read	Een klassiek waarschuwingsincident voor metrische gegevens lezen
Microsoft.Insights/metrics/read	Metrische gegevens lezen
Microsoft.Insights/logs/read	Gegevens uit al uw logboeken lezen
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, create, modify and delete HDInsight on AKS cluster pools and create clusters",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7656b436-37d4-490a-a4ab-d39f838f0042",
  "name": "7656b436-37d4-490a-a4ab-d39f838f0042",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/delete",
        "Microsoft.HDInsight/clusterPools/read",
        "Microsoft.HDInsight/clusterPools/write",
        "Microsoft.HDInsight/clusterpools/availableupgrades/read",
        "Microsoft.HDInsight/clusterpools/upgrade/action",
        "Microsoft.HDInsight/clusterPools/upgradehistories/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Pool Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Inzender van Log Analytics

Log Analytics-inzender kan alle bewakingsgegevens lezen en bewakingsinstellingen bewerken. Het bewerken van bewakingsinstellingen omvat het toevoegen van de VM-extensie aan VM's; het lezen van opslagaccountsleutels om het verzamelen van logboeken uit Azure Storage te kunnen configureren; oplossingen toevoegen; en configureert diagnostische gegevens van Azure voor alle Azure-resources.

Meer informatie

Acties	Beschrijving
*/read	Leesbronnen van alle typen, met uitzondering van geheimen.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Hiermee worden de toegangssleutels voor de opslagaccounts weergegeven.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write	Een Azure Arc-uitbreiding installeren of bijwerken
Microsoft.Insights/alertRules/*	Een klassieke metrische waarschuwing maken en beheren
Microsoft.Insights/diagnosticSettings/*	Hiermee wordt de diagnostische instelling voor Analysis Server gemaakt, bijgewerkt of gelezen
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Resources/deployments/*	Een implementatie maken en beheren
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Retourneert de toegangssleutels voor het opgegeven opslagaccount.
Microsoft.Support/*	Een ondersteuningsticket maken en bijwerken
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lezer van Log Analytics

Log Analytics Reader kan alle bewakingsgegevens bekijken en doorzoeken en bewakingsinstellingen weergeven, waaronder het weergeven van de configuratie van Diagnostische gegevens van Azure op alle Azure-resources.

Meer informatie

Acties	Beschrijving
*/read	Leesbronnen van alle typen, met uitzondering van geheimen.
Microsoft.OperationalInsights/workspaces/analytics/query/action	Zoeken met behulp van een nieuwe engine.
Microsoft.OperationalInsights/workspaces/search/action	Hiermee wordt een zoekquery uitgevoerd
Microsoft.Support/*	Een ondersteuningsticket maken en bijwerken
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Haalt de gedeelde sleutels voor de werkruimte op. Deze sleutels worden gebruikt om Microsoft Operational Insights-agents te verbinden met de werkruimte.
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Inzender van schemaregisters (preview)

Schemaregistergroepen en schema's lezen, schrijven en verwijderen.

Acties	Beschrijving
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
geen
DataActions
Microsoft.EventHub/naamruimten/schema's/*
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lezer van schemaregisters (preview)

Schemaregistergroepen en schema's lezen en weergeven.

Acties	Beschrijving
Microsoft.EventHub/namespaces/schemagroups/read	Lijst met Resourcebeschrijvingen van SchemaGroup ophalen
NotActions
geen
DataActions
Microsoft.EventHub/naamruimten/schema's/lezen	Schema's ophalen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Stream Analytics-querytester

Hiermee kunt u querytests uitvoeren zonder eerst een Stream Analytics-taak te maken

Acties	Beschrijving
Microsoft.StreamAnalytics/locations/TestQuery/action	Testquery voor Stream Analytics-resourceprovider
Microsoft.StreamAnalytics/locations/OperationResults/read	Resultaat van Stream Analytics-bewerking lezen
Microsoft.StreamAnalytics/locations/SampleInput/action	Voorbeeldinvoer voor Stream Analytics-resourceprovider
Microsoft.StreamAnalytics/locations/CompileQuery/action	Query compileren voor Stream Analytics-resourceprovider
NotActions
geen
DataActions
geen
NotDataActions
geen

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Volgende stappen

Azure-rollen toewijzen met behulp van het Azure Portal

Delen via

Ingebouwde Azure-rollen voor Analyse

Azure Event Hubs-gegevenseigenaar

Azure Event Hubs-gegevensontvanger

Azure Event Hubs-gegevenszender

Data Factory-inzender

Gegevens opschonen

HDInsight-clusteroperator

Inzender voor HDInsight Domain Services

HDInsight op AKS-clusterbeheerder

HDInsight op AKS-clustergroepbeheerder

Inzender van Log Analytics

Lezer van Log Analytics

Inzender van schemaregisters (preview)

Lezer van schemaregisters (preview)

Stream Analytics-querytester

Volgende stappen

Feedback

Aanvullende resources