Azure-machtigingen voor identiteit
Dit artikel bevat de machtigingen voor de Azure-resourceproviders in de categorie Identiteit. U kunt deze machtigingen gebruiken in uw eigen aangepaste Azure-rollen om gedetailleerd toegangsbeheer te bieden voor resources in Azure. Machtigingstekenreeksen hebben de volgende indeling: {Company}.{ProviderName}/{resourceType}/{action}
Microsoft.AAD
Virtuele Azure-machines toevoegen aan een domein zonder domeincontrollers.
Azure-service: Microsoft Entra Domain Services
| Actie | Beschrijving |
|---|---|
| Microsoft.AAD/register/action | Actie voor abonnementsregistratie |
| Microsoft.AAD/registratie/actie ongedaan maken | Registratie van domeinservice ongedaan maken |
| Microsoft.AAD/register/action | Domeinservice registreren |
| Microsoft.AAD/domainServices/read | Domain Services lezen |
| Microsoft.AAD/domainServices/write | Domeinservice schrijven |
| Microsoft.AAD/domainServices/delete | Domeinservice verwijderen |
| Microsoft.AAD/domainServices/oucontainer/read | OE-containers lezen |
| Microsoft.AAD/domainServices/oucontainer/write | Oe-container schrijven |
| Microsoft.AAD/domainServices/oucontainer/delete | Oe-container verwijderen |
| Microsoft.AAD/domainServices/OutboundNetworkDependenciesEndpoints/read | De netwerkeindpunten van alle uitgaande afhankelijkheden ophalen |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/diagnostic Instellingen/read | Hiermee haalt u de diagnostische instelling voor Domain Service op |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/diagnostic Instellingen/write | Hiermee maakt of werkt u de diagnostische instelling voor de Domain Service-resource bij |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/logDefinitions/read | Haalt de beschikbare logboeken voor Domain Service op |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/metricDefinitions/read | Haalt metrische gegevens op voor Domain Service |
| Microsoft.AAD/locations/operationresults/read | |
| Microsoft.AAD/Operations/read |
microsoft.aadiam
Azure-service: Azure Active Directory
| Actie | Beschrijving |
|---|---|
| microsoft.aadiam/azureADMetrics/read | Azure AD Metrics Definition lezen |
| microsoft.aadiam/azureADMetrics/write | Definitie van metrische gegevens van Azure AD maken en bijwerken |
| microsoft.aadiam/azureADMetrics/delete | Definitie van metrische gegevens van Azure AD verwijderen |
| microsoft.aadiam/azureADMetrics/providers/Microsoft.Insights/diagnostic Instellingen/read | Hiermee haalt u de diagnostische instelling voor de resource op |
| microsoft.aadiam/azureADMetrics/providers/Microsoft.Insights/diagnostic Instellingen/write | Hiermee maakt of werkt u de diagnostische instelling voor de resource bij |
| microsoft.aadiam/azureADMetrics/providers/Microsoft.Insights/metricDefinitions/read | Haalt de beschikbare metrische gegevens voor azureADMetrics op |
| microsoft.aadiam/diagnosticsettings/write | Een diagnostische instelling schrijven |
| microsoft.aadiam/diagnosticsettings/read | Een diagnostische instelling lezen |
| microsoft.aadiam/diagnosticsettings/delete | Een diagnostische instelling verwijderen |
| microsoft.aadiam/diagnosticsettingscategories/read | Categorieën voor diagnostische instellingen lezen |
| microsoft.aadiam/metricDefinitions/read | Metrische definities op tenantniveau lezen |
| microsoft.aadiam/metrics/read | Metrische gegevens op tenantniveau lezen |
| microsoft.aadiam/privateLinkForAzureAD/read | Private Link-beleidsdefinitie lezen |
| microsoft.aadiam/privateLinkForAzureAD/write | Beleidsdefinitie voor Private Link maken en bijwerken |
| microsoft.aadiam/privateLinkForAzureAD/delete | Private Link-beleidsdefinitie verwijderen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ionsApproval/action | PrivateEndpoint goedkeuren Verbinding maken ions |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ionProxies/read | Private Link-proxy's lezen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ionProxies/delete | Private Link-proxy's verwijderen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ionProxies/validate/action | Private Link-proxy's valideren |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ions/read | PrivateEndpoint lezen Verbinding maken ions |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ions/write | PrivateEndpoint maken en bijwerken Verbinding maken ions |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpoint Verbinding maken ions/delete | PrivateEndpoint verwijderen Verbinding maken ions |
| microsoft.aadiam/privateLinkForAzureAD/privateLinkResources/read | PrivateLinkResources lezen |
| microsoft.aadiam/privateLinkForAzureAD/privateLinkResources/write | PrivateLinkResources maken en bijwerken |
| microsoft.aadiam/privateLinkForAzureAD/privateLinkResources/delete | PrivateLinkResources verwijderen |
| microsoft.aadiam/tenants/providers/Microsoft.Insights/diagnostic Instellingen/read | Hiermee haalt u de diagnostische instelling voor de resource op |
| microsoft.aadiam/tenants/providers/Microsoft.Insights/diagnostic Instellingen/write | Hiermee maakt of werkt u de diagnostische instelling voor de resource bij |
| microsoft.aadiam/tenants/providers/Microsoft.Insights/logDefinitions/read | Hiermee haalt u de beschikbare logboeken voor tenants op |
Microsoft.ADHybridHealthService
Robuuste bewaking van uw on-premises identiteitsinfrastructuur.
Azure-service: Microsoft Entra-id
| Actie | Beschrijving |
|---|---|
| Microsoft.ADHybridHealthService/configuration/action | Werkt tenantconfiguratie bij. |
| Microsoft.ADHybridHealthService/services/action | Hiermee wordt een service-exemplaar in de tenant bijgewerkt. |
| Microsoft.ADHybridHealthService/addsservices/action | Maak een nieuw forest voor de tenant. |
| Microsoft.ADHybridHealthService/register/action | Registreert de ADHybrid Health Service Resource Provider en maakt het mogelijk om een ADHybrid Health Service-resource te maken. |
| Microsoft.ADHybridHealthService/unregister/action | De registratie van het abonnement voor ADHybrid Health Service Resource Provider ongedaan maken. |
| Microsoft.ADHybridHealthService/addsservices/write | Hiermee maakt of werkt u het ADDomainService-exemplaar voor de tenant bij. |
| Microsoft.ADHybridHealthService/addsservices/servicemembers/action | Voeg een serverexemplaren toe aan de service. |
| Microsoft.ADHybridHealthService/addsservices/read | Hiermee haalt u servicegegevens op voor de opgegeven servicenaam. |
| Microsoft.ADHybridHealthService/addsservices/delete | Hiermee verwijdert u een service en de servers samen met statusgegevens. |
| Microsoft.ADHybridHealthService/addsservices/addomainservicemembers/read | Hiermee haalt u alle servers op voor de opgegeven servicenaam. |
| Microsoft.ADHybridHealthService/addsservices/alerts/read | Hiermee worden waarschuwingsgegevens opgehaald voor het forest, zoals alertid, waarschuwing gemelde datum, waarschuwing laatst gedetecteerd, beschrijving van waarschuwing, laatst bijgewerkt, waarschuwingsniveau, waarschuwingsstatus, koppelingen voor het oplossen van problemen met waarschuwingen, enzovoort. |
| Microsoft.ADHybridHealthService/addsservices/configuration/read | Hiermee haalt u de serviceconfiguratie voor het forest op. Voorbeeld: forestnaam, functioneel niveau, FSMO-rol van domeinnaamgevingsmaster, FSMO-rol schemamaster, enzovoort. |
| Microsoft.ADHybridHealthService/addsservices/dimensions/read | Hiermee worden de domeinen en sites voor het forest weergegeven. Voorbeeld: status, actieve waarschuwingen, opgeloste waarschuwingen, eigenschappen zoals domeinfunctionaliteitsniveau, forest, infrastructuurmaster, PDC, RID-master, enzovoort. |
| Microsoft.ADHybridHealthService/addsservices/features/userpreference/read | Hiermee haalt u de gebruikersvoorkeurinstelling voor het forest op. Voorbeeld: MetricCounterName, zoals ldapsuccessfulbinds, ntlmauthentications, kerberosauthentications, addsinsightsagentprivatebytes, ldapsearches. Instellingen voor de ui-grafieken, enzovoort. |
| Microsoft.ADHybridHealthService/addsservices/forestsummary/read | Hiermee wordt een forestoverzicht voor het opgegeven forest, zoals forestnaam, het aantal domeinen onder dit forest, het aantal sites en sitegegevens, enzovoort, ophaalt. |
| Microsoft.ADHybridHealthService/addsservices/metricmetadata/read | Hiermee haalt u de lijst met ondersteunde metrische gegevens voor een bepaalde service op. Bijvoorbeeld extranetaccountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor de ADFS-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, ATQ Threads Total, enzovoort voor ADDomainService. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Inzichtenagent privébytes, statistieken exporteren naar Azure AD voor ADSync-service. |
| Microsoft.ADHybridHealthService/addsservices/metrics/groups/read | Bij een service haalt deze API de metrische gegevens op. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet-accountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor adfederation-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, TOTAAL ATQ-threads, enzovoort voor ADDomain-service. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Privébytes van de Insights-agent, exportstatistieken naar Azure AD for Sync Service. |
| Microsoft.ADHybridHealthService/addsservices/premiumcheck/read | Met deze API wordt de lijst opgehaald met alle onboarded ADDomainServices voor een Premium-tenant. |
| Microsoft.ADHybridHealthService/addsservices/replicationdetails/read | Haalt replicatiegegevens op voor alle servers voor de opgegeven servicenaam. |
| Microsoft.ADHybridHealthService/addsservices/replicationstatus/read | Hiermee haalt u het aantal domeincontrollers en de bijbehorende replicatiefouten op, indien van toepassing. |
| Microsoft.ADHybridHealthService/addsservices/replicationsummary/read | Hiermee wordt de volledige lijst met domeincontrollers samen met de replicatiedetails voor het opgegeven forest weergegeven. |
| Microsoft.ADHybridHealthService/addsservices/servicemembers/delete | Hiermee verwijdert u een server voor een bepaalde service en tenant. |
| Microsoft.ADHybridHealthService/addsservices/servicemembers/credentials/read | Tijdens de serverregistratie van ADDomainService wordt deze API aangeroepen om de referenties op te halen voor het onboarden van nieuwe servers. |
| Microsoft.ADHybridHealthService/configuration/write | Hiermee maakt u een tenantconfiguratie. |
| Microsoft.ADHybridHealthService/configuration/read | Leest de tenantconfiguratie. |
| Microsoft.ADHybridHealthService/logs/read | Hiermee haalt u agentinstallatie- en registratielogboeken voor de tenant op. |
| Microsoft.ADHybridHealthService/logs/contents/read | Hiermee haalt u de inhoud van agentinstallatie- en registratielogboeken op die zijn opgeslagen in blob. |
| Microsoft.ADHybridHealthService/operations/read | Hiermee haalt u een lijst op met bewerkingen die door het systeem worden ondersteund. |
| Microsoft.ADHybridHealthService/reports/availabledeployments/read | Hiermee haalt u een lijst op met beschikbare regio's die door DevOps worden gebruikt ter ondersteuning van klantincidenten. |
| Microsoft.ADHybridHealthService/reports/badpassword/read | Hiermee haalt u de lijst met ongeldige wachtwoordpogingen op voor alle gebruikers in Active Directory Federation Service. |
| Microsoft.ADHybridHealthService/reports/badpassworduseridipfrequency/read | Hiermee haalt u de Blob SAS-URI op met de status en het uiteindelijke resultaat van de zojuist geïnqueueerde rapporttaak voor de frequentie van ongeldige pogingen tot gebruikersnaam/wachtwoord per UserId per IPAddress per dag voor een bepaalde tenant. |
| Microsoft.ADHybridHealthService/reports/consentedtodevopstenants/read | Hiermee haalt u de lijst met Door DevOps toegestane tenants op. Doorgaans gebruikt voor klantondersteuning. |
| Microsoft.ADHybridHealthService/reports/isdevops/read | Hiermee wordt een waarde opgehaald die aangeeft of de tenant DevOps Toestemming heeft gegeven of niet. |
| Microsoft.ADHybridHealthService/reports/selectdevopstenant/read | Hiermee werkt u userid(objectid) bij voor de geselecteerde dev ops-tenant. |
| Microsoft.ADHybridHealthService/reports/selecteddeployment/read | Hiermee wordt de geselecteerde implementatie voor de opgegeven tenant opgehaald. |
| Microsoft.ADHybridHealthService/reports/tenantassigneddeployment/read | Op basis van een tenant-id wordt de opslaglocatie van de tenant opgehaald. |
| Microsoft.ADHybridHealthService/reports/updateselecteddeployment/read | Hiermee haalt u de geografische locatie op van waaruit gegevens worden geopend. |
| Microsoft.ADHybridHealthService/services/write | Hiermee maakt u een service-exemplaar in de tenant. |
| Microsoft.ADHybridHealthService/services/read | Leest de service-exemplaren in de tenant. |
| Microsoft.ADHybridHealthService/services/delete | Hiermee verwijdert u een service-exemplaar in de tenant. |
| Microsoft.ADHybridHealthService/services/servicemembers/action | Hiermee maakt of werkt u een serverexemplaren in de service bij. |
| Microsoft.ADHybridHealthService/services/alerts/read | Leest de waarschuwingen voor een service. |
| Microsoft.ADHybridHealthService/services/alerts/read | Leest de waarschuwingen voor een service. |
| Microsoft.ADHybridHealthService/services/checkservicefeatureavailibility/read | Op basis van een functienaam wordt gecontroleerd of een service alles heeft wat nodig is om die functie te gebruiken. |
| Microsoft.ADHybridHealthService/services/exporterrors/read | Hiermee haalt u de exportfouten voor een bepaalde synchronisatieservice op. |
| Microsoft.ADHybridHealthService/services/exportstatus/read | Hiermee haalt u de exportstatus voor een bepaalde service op. |
| Microsoft.ADHybridHealthService/services/feedbacktype/feedback/read | Hiermee ontvangt u feedback over waarschuwingen voor een bepaalde service en server. |
| Microsoft.ADHybridHealthService/services/ipAddressAggregates/read | Leest de ongeldige IP-adressen die toegang probeerden te krijgen tot de service. |
| Microsoft.ADHybridHealthService/services/ipAddressAggregate Instellingen/read | Leest alarmdrempels voor slechte IP-adressen. |
| Microsoft.ADHybridHealthService/services/ipAddressAggregate Instellingen/write | Hiermee schrijft u alarmdrempels voor slechte IP-adressen. |
| Microsoft.ADHybridHealthService/services/metricmetadata/read | Hiermee haalt u de lijst met ondersteunde metrische gegevens voor een bepaalde service op. Bijvoorbeeld extranetaccountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor de ADFS-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, ATQ Threads Total, enzovoort voor ADDomainService. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Inzichtenagent privébytes, statistieken exporteren naar Azure AD voor ADSync-service. |
| Microsoft.ADHybridHealthService/services/metrics/groups/read | Bij een service haalt deze API de metrische gegevens op. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet-accountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor adfederation-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, TOTAAL ATQ-threads, enzovoort voor ADDomain-service. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Privébytes van de Insights-agent, exportstatistieken naar Azure AD for Sync Service. |
| Microsoft.ADHybridHealthService/services/metrics/groups/average/read | Bij een service haalt deze API het gemiddelde op voor metrische gegevens voor een bepaalde service. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet-accountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor adfederation-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, TOTAAL ATQ-threads, enzovoort voor ADDomain-service. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Privébytes van de Insights-agent, exportstatistieken naar Azure AD for Sync Service. |
| Microsoft.ADHybridHealthService/services/metrics/groups/sum/read | Bij een service krijgt deze API de geaggregeerde weergave voor metrische gegevens voor een bepaalde service. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet-accountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor adfederation-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, TOTAAL ATQ-threads, enzovoort voor ADDomain-service. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Privébytes van de Insights-agent, exportstatistieken naar Azure AD for Sync Service. |
| Microsoft.ADHybridHealthService/services/monitoringconfiguration/write | Bewakingsconfiguratie voor een service toevoegen of bijwerken. |
| Microsoft.ADHybridHealthService/services/monitoringconfigurations/read | Hiermee haalt u de bewakingsconfiguraties voor een bepaalde service op. |
| Microsoft.ADHybridHealthService/services/monitoringconfigurations/write | Bewakingsconfiguraties voor een service toevoegen of bijwerken. |
| Microsoft.ADHybridHealthService/services/premiumcheck/read | Met deze API wordt de lijst opgehaald met alle onboarded services voor een Premium-tenant. |
| Microsoft.ADHybridHealthService/services/reports/generateBlobUri/action | Genereert riskant IP-rapport en retourneert een URI die ernaar verwijst. |
| Microsoft.ADHybridHealthService/services/reports/blobUris/read | Haalt alle riskante IP-rapport-URI's op voor de afgelopen 7 dagen. |
| Microsoft.ADHybridHealthService/services/reports/details/read | Hiermee wordt een rapport opgehaald van de top 50 gebruikers met fouten met een ongeldig wachtwoord van de afgelopen 7 dagen |
| Microsoft.ADHybridHealthService/services/servicemembers/read | Leest het serverexemplaren in de service. |
| Microsoft.ADHybridHealthService/services/servicemembers/delete | Hiermee verwijdert u een serverexemplaren in de service. |
| Microsoft.ADHybridHealthService/services/servicemembers/alerts/read | Leest de waarschuwingen voor een server. |
| Microsoft.ADHybridHealthService/services/servicemembers/credentials/read | Tijdens de serverregistratie wordt deze API aangeroepen om de referenties op te halen voor het onboarden van nieuwe servers. |
| Microsoft.ADHybridHealthService/services/servicemembers/datafreshness/read | Voor een bepaalde server haalt deze API een lijst op met gegevenstypen die door de servers worden geüpload en de laatste tijd voor elke upload. |
| Microsoft.ADHybridHealthService/services/servicemembers/exportstatus/read | Hiermee haalt u de details van de synchronisatie-exportfout voor een bepaalde synchronisatieservice op. |
| Microsoft.ADHybridHealthService/services/servicemembers/metrics/read | Hiermee haalt u de lijst met connectors op en voert u profielnamen uit voor de opgegeven service en het servicelid. |
| Microsoft.ADHybridHealthService/services/servicemembers/metrics/groups/read | Bij een service haalt deze API de metrische gegevens op. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet-accountvergrendelingen, totaal aantal mislukte aanvragen, openstaande tokenaanvragen (proxy), tokenaanvragen per seconde, enzovoort voor adfederation-service. NTLM-verificaties per seconde, LDAP geslaagde bindingen per seconde, LDAP-bindingstijd, LDAP-actieve threads, Kerberos-verificaties per seconde, TOTAAL ATQ-threads, enzovoort voor ADDomain-service. Voer profiellatentie uit, TCP-Verbinding maken ies tot stand gebracht, Privébytes van de Insights-agent, exportstatistieken naar Azure AD for Sync Service. |
| Microsoft.ADHybridHealthService/services/servicemembers/serviceconfiguration/read | Hiermee wordt de serviceconfiguratie voor een bepaalde tenant opgehaald. |
| Microsoft.ADHybridHealthService/services/tenantwhitelisting/read | Hiermee haalt u de status van de functie allowlisting voor een bepaalde tenant op. |
Microsoft.AzureActiveDirectory
Synchroniseer on-premises mappen en schakel eenmalige aanmelding in.
Azure-service: Azure Active Directory B2C
| Actie | Beschrijving |
|---|---|
| Microsoft.AzureActiveDirectory/register/action | Abonnement registreren voor de resourceprovider Microsoft.AzureActiveDirectory |
| Microsoft.AzureActiveDirectory/b2cDirectories/write | B2C Directory-resource maken of bijwerken |
| Microsoft.AzureActiveDirectory/b2cDirectories/read | B2C Directory-resource weergeven |
| Microsoft.AzureActiveDirectory/b2cDirectories/delete | B2C Directory-resource verwijderen |
| Microsoft.AzureActiveDirectory/b2ctenants/read | Een lijst met alle B2C-tenants waar de gebruiker lid is |
| Microsoft.AzureActiveDirectory/ciamDirectories/write | CIAM Directory-resource maken of bijwerken |
| Microsoft.AzureActiveDirectory/ciamDirectories/read | CIAM Directory-resource weergeven |
| Microsoft.AzureActiveDirectory/ciamDirectories/delete | CIAM Directory-resource verwijderen |
| Microsoft.AzureActiveDirectory/guestUsages/write | Resource voor gastgebruik maken of bijwerken |
| Microsoft.AzureActiveDirectory/guestUsages/read | Resource voor gastgebruik weergeven |
| Microsoft.AzureActiveDirectory/guestUsages/delete | Resource voor gastgebruik verwijderen |
| Microsoft.AzureActiveDirectory/operations/read | Alle API-bewerkingen lezen die beschikbaar zijn voor de resourceprovider Microsoft.AzureActiveDirectory |
Microsoft.ManagedIdentity
Een automatisch beheerde identiteit in Microsoft Entra-id die wordt geverifieerd bij elke service die Ondersteuning biedt voor Microsoft Entra
Azure-service: Beheerde identiteiten voor Azure-resources
| Actie | Beschrijving |
|---|---|
| Microsoft.ManagedIdentity/register/action | Registreert het abonnement voor de beheerde id-resourceprovider |
| Microsoft.ManagedIdentity/identities/read | Hiermee haalt u een bestaande door het systeem toegewezen identiteit op |
| Microsoft.ManagedIdentity/operations/read | Toont bewerkingen die beschikbaar zijn op de resourceprovider Microsoft.ManagedIdentity |
| Microsoft.ManagedIdentity/userAssignedIdentities/assign/action | RBAC-actie voor het toewijzen van een bestaande door de gebruiker toegewezen identiteit aan een resource |
| Microsoft.ManagedIdentity/userAssignedIdentities/delete | Hiermee verwijdert u een bestaande door de gebruiker toegewezen identiteit |
| Microsoft.ManagedIdentity/userAssignedIdentities/listAssociatedResources/action | Een lijst met alle gekoppelde resources voor een bestaande door de gebruiker toegewezen identiteit |
| Microsoft.ManagedIdentity/userAssignedIdentities/read | Hiermee haalt u een bestaande door de gebruiker toegewezen identiteit op |
| Microsoft.ManagedIdentity/userAssignedIdentities/write | Hiermee maakt u een nieuwe door de gebruiker toegewezen identiteit of werkt u de tags bij die zijn gekoppeld aan een bestaande door de gebruiker toegewezen identiteit |
| Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action | Alle bestaande tokens voor een door de gebruiker toegewezen identiteit ingetrokken |
| Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read | Federatieve identiteitsreferenties ophalen of vermelden |
| Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write | Een federatieve identiteitsreferentie toevoegen of bijwerken |
| Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete | Een federatieve identiteitsreferentie verwijderen |