Rollen en machtigingen die zijn vereist voor het ontvangen van verdiend tegoed van de partner

  • Artikel

De volgende rollen worden toegewezen aan machtigingsniveaus die bepalen of een partner in aanmerking komt voor verdiend tegoed van de partner (PEC).

Belangrijk

Deze rollen en machtigingen zijn niet hetzelfde als de rollen en machtigingen die een gebruiker nodig heeft om in partnercentrum te werken.

- Rol Beschrijving PEC komt in aanmerking
Eigenaar U beheert alles, inclusief toegang tot resources. Ja
Inzender U beheert alles behalve het verlenen van toegang tot resources. Ja
Lezer U kunt alles bekijken, maar geen wijzigingen aanbrengen Nee
ACRDelete acr delete Ja
ACRImageSigner acr image signer Ja
ACRPull acr pull Ja
AcrPush acr push Ja
AcrQuarantineReader acr quarantaine gegevenslezer Nee
AcrQuarantineWriter acr quarantine data writer Ja
Inzender voor API Management-services Kan de service en de API's beheren Ja
Operatorrol voor API Management-service Kan de service beheren, maar niet de API's Ja
Lezerrol voor API Management-service Alleen-lezentoegang tot service en API's Nee
Inzender voor Application Insights-onderdelen Application Insights-onderdelen beheren Ja
Application Insights Snapshot Debugger Geeft de gebruiker toestemming om momentopnamen voor foutopsporing weer te geven en te downloaden die zijn verzameld met het Application Insights Snapshot Debugger. Deze machtigingen zijn niet opgenomen in de rollen Eigenaar of Inzender. Ja
Operator voor Automation-taak Taken maken en beheren met automation-runbooks. Ja
Automation-operator Automation-operators kunnen taken starten, stoppen, onderbreken en hervatten Ja
Operator voor Automation-runbook Runbookeigenschappen lezen: om taken van het runbook te kunnen maken. Ja
Avere-inzender Kan een Avere vFXT-cluster maken en beheren. Ja
Avere-operator Wordt gebruikt door het Avere vFXT-cluster om het cluster te beheren Ja
Azure Event Hubs-gegevenseigenaar Biedt volledige toegang tot Azure Event Hubs-resources. Ja
Azure Event Hubs-gegevensontvanger Hiermee krijgt u toegang tot Azure Event Hubs-resources. Ja
Azure Event Hubs-gegevenszender Hiermee kunt u toegang tot Azure Event Hubs-resources verzenden. Ja
Azure Kubernetes Service Cluster Beheer-rol Actie voor clusterbeheerdersreferenties weergeven. Ja
Gebruikersrol Azure Kubernetes Service-cluster Actie voor clustergebruikersreferenties weergeven. Ja
Azure Kaarten-gegevenslezer (preview) Verleent toegang tot het lezen van kaartgerelateerde gegevens uit een Azure Maps-account. Nee
Azure Service Bus-gegevenseigenaar Biedt volledige toegang tot Azure Service Bus-resources. Ja
Azure Service Bus-gegevensontvanger Hiermee kunt u toegang krijgen tot Azure Service Bus-resources. Ja
Afzender van Azure Service Bus-gegevens Hiermee kunt u toegang tot Azure Service Bus-resources verzenden. Ja
Eigenaar van Azure Stack-registratie Hiermee kunt u Azure Stack-registraties beheren. Ja
Inzender voor back-ups Hiermee kunt u de back-upservice beheren, maar geen kluizen maken en toegang verlenen aan anderen Ja
Back-upoperator Hiermee kunt u back-upservices beheren, behalve het verwijderen van back-ups, het maken van een kluis en het verlenen van toegang tot anderen Ja
Back-uplezer Kan back-upservices weergeven, maar geen wijzigingen aanbrengen Nee
Lezer voor facturering Hiermee staat u leestoegang tot factureringsgegevens toe Nee
BizTalk-inzender Hiermee kunt u BizTalk-services beheren, maar geen toegang tot deze services. Ja
Toegang tot blockchainlidknooppunten (preview) Biedt toegang tot blockchainlidknooppunten Ja
Blauwdrukinzender Blauwdrukinzenders kunnen blauwdrukdefinities beheren, maar deze niet toewijzen. Ja
Blauwdrukoperator Kan bestaande gepubliceerde blauwdrukken toewijzen, maar geen nieuwe blauwdrukken maken. OPMERKING: dit werkt alleen als de toewijzing wordt uitgevoerd met een door de gebruiker toegewezen beheerde identiteit. Ja
Inzender voor CDN-eindpunten Kan CDN-eindpunten beheren, maar geen toegang verlenen aan andere gebruikers. Ja
CDN-eindpuntlezer Kan CDN-eindpunten weergeven, maar geen wijzigingen aanbrengen. Nee
Inzender voor CDN-profiel Kan CDN-profielen en hun eindpunten beheren, maar kan geen toegang verlenen aan andere gebruikers. Ja
CDN-profiellezer Kan CDN-profielen en hun eindpunten bekijken, maar kan geen wijzigingen aanbrengen. Nee
Inzender voor klassieke netwerken Hiermee kunt u klassieke netwerken beheren, maar geen toegang tot deze netwerken. Ja
Inzender voor klassiek opslagaccount Hiermee kunt u klassieke opslagaccounts beheren, maar geen toegang tot deze accounts. Ja
Servicerol sleuteloperator voor klassiek opslagaccount Sleuteloperators voor klassieke opslagaccounts mogen sleutels weergeven en opnieuw genereren voor klassieke opslagaccounts Ja
Inzender voor klassieke virtuele machines Hiermee kunt u klassieke virtuele machines beheren, maar geen toegang tot deze machines en niet het virtuele netwerk of opslagaccount waarmee ze zijn verbonden. Ja
Cognitive Services-inzender Hiermee kunt u sleutels van Cognitive Services maken, lezen, bijwerken, verwijderen en beheren. Ja
Cognitive Services-gegevenslezer (preview) Hiermee kunt u Cognitive Services-gegevens lezen. Nee
Cognitive Services-gebruiker Hiermee kunt u sleutels van Cognitive Services lezen en vermelden. Nee
Cosmos DB-accountlezerrol Kan azure Cosmos DB-accountgegevens lezen. Zie DocumentDB-accountbijdrager voor het beheren van Azure Cosmos DB-accounts. Nee
Cosmos DB-operator Hiermee kunt u Azure Cosmos DB-accounts beheren, maar geen toegang krijgen tot gegevens. Hiermee voorkomt u toegang tot accountsleutels en verbindingsreeks s. Ja
CosmosBackupOperator Kan een herstelaanvraag indienen voor een Cosmos DB-database of een container voor een account Ja
Cost Management-inzender Kan kosten bekijken en kostenconfiguratie beheren (bijvoorbeeld budgetten, exports) Ja
De rol Lezer van Cost Management Kan kostengegevens en -configuratie bekijken (bijvoorbeeld budgetten, exports) Nee
Data Box-inzender Hiermee kunt u alles beheren onder Data Box Service, behalve dat u toegang krijgt tot anderen. Ja
Data Box Reader Hiermee kunt u Data Box Service beheren, behalve het maken van order- of bewerkingsordergegevens en het verlenen van toegang tot anderen. Nee
Data Factory-inzender Gegevensfactory's en onderliggende resources hierin maken en beheren. Ja
Data Lake Analytics Developer Hiermee kunt u uw eigen taken verzenden, bewaken en beheren, maar geen Data Lake Analytics-accounts maken of verwijderen. Ja
Gegevens opschonen Kan analysegegevens opschonen Ja
DevTest Labs-gebruiker Hiermee kunt u verbinding maken, starten, opnieuw opstarten en uw virtuele machines afsluiten in Azure DevTest Labs. Ja
Inzender voor DNS-zone Hiermee kunt u DNS-zones en -recordsets beheren in Azure DNS, maar u kunt niet bepalen wie er toegang tot deze zones heeft. Ja
DocumentDB-accountbijdrager Kan Azure Cosmos DB-accounts beheren. Azure Cosmos DB wordt voorheen DocumentDB genoemd. Ja
Event Grid EventSubscription-inzender Hiermee kunt u gebeurtenisabonnementbewerkingen voor Event Grid beheren. Ja
Event Grid EventSubscription Reader Hiermee kunt u Event Grid-gebeurtenisabonnementen lezen. Nee
HDInsight-clusteroperator Hiermee kunt u HDInsight-clusterconfiguraties lezen en wijzigen. Ja
Inzender voor HDInsight Domain Services Kan bewerkingen met betrekking tot Domain Services lezen, maken, wijzigen en verwijderen die nodig zijn voor HDInsight Enterprise Security Package Ja
Inzender voor Intelligent Systems-accounts Hiermee kunt u Intelligent Systems-accounts beheren, maar geen toegang tot deze accounts. Ja
Key Vault-inzender Hiermee kunt u sleutelkluizen beheren, maar geen toegang tot deze kluizen. Ja
Labmaker Hiermee kunt u uw beheerde labs maken, beheren en verwijderen onder uw Azure Lab-accounts. Ja
Inzender van Log Analytics Log Analytics-inzender kan alle bewakingsgegevens lezen en bewakingsinstellingen bewerken. Het bewerken van bewakingsinstellingen omvat het toevoegen van de VM-extensie aan VM's, het lezen van opslagaccountsleutels om het verzamelen van logboeken vanuit Azure Storage te configureren, Automation-accounts te maken en te configureren, oplossingen toe te voegen en Azure Diagnostics te configureren voor alle Azure-resources. Ja
Lezer van Log Analytics Log Analytics Reader kan alle bewakingsgegevens bekijken en doorzoeken en bewakingsinstellingen weergeven, waaronder het weergeven van de configuratie van Diagnostische gegevens van Azure op alle Azure-resources. Nee
Inzender voor logische apps Hiermee kunt u logische apps beheren, maar geen toegang tot deze apps wijzigen. Ja
Logische app-operator Hiermee kunt u logische apps lezen, inschakelen en uitschakelen, maar deze niet bewerken of bijwerken. Ja
Rol van operator voor beheerde toepassing Hiermee kunt u acties lezen en uitvoeren op beheerde toepassingsbronnen Ja
Lezer voor beheerde toepassingen Hiermee kunt u resources lezen in een beheerde app en JIT-toegang aanvragen. Nee
Inzender voor beheerde identiteit Door de gebruiker toegewezen identiteit maken, lezen, bijwerken en verwijderen Ja
Operator voor beheerde identiteit Door de gebruiker toegewezen identiteit lezen en toewijzen Ja
Inzender voor beheergroepen Rol Inzender voor beheergroepen Ja
Beheergroeplezer Rol lezer van beheergroep Nee
Bijdrager voor bewaking Kan alle bewakingsgegevens lezen en bewakingsinstellingen bewerken. Zie ook Aan de slag met rollen, machtigingen en beveiliging met Azure Monitor. Ja
Uitgever van metrische gegevens bewaken Hiermee schakelt u het publiceren van metrische gegevens voor Azure-resources in Ja
Lezer voor bewaking Kan alle bewakingsgegevens (metrische gegevens, logboeken, enzovoort) lezen. Zie ook Aan de slag met rollen, machtigingen en beveiliging met Azure Monitor. Nee
Inzender voor netwerken Hiermee kunt u netwerken beheren, maar geen toegang tot deze netwerken. Ja
Inzender voor New Relic APM-account Hiermee kunt u New Relic Application Performance Management-accounts en -toepassingen beheren, maar geen toegang tot deze accounts. Ja
Lezer- en gegevenstoegang Hiermee kunt u alles bekijken, maar kunt u geen opslagaccount of ingesloten resource verwijderen of maken. Het biedt ook lees-/schrijftoegang tot alle gegevens in een opslagaccount via toegang tot opslagaccountsleutels. Ja
Redis Cache-inzender Hiermee kunt u Redis-caches beheren, maar geen toegang tot deze caches. Ja
Inzender voor resourcebeleid (preview) (Preview) Back-upgebruikers van EA, met rechten voor het maken/wijzigen van resourcebeleid, het maken van ondersteuningstickets en het lezen van resources/hiërarchie. Ja
Inzender voor Scheduler-taakverzamelingen Hiermee kunt u Scheduler-taakverzamelingen beheren, maar geen toegang tot deze verzamelingen. Ja
Inzender voor zoekservice Hiermee kunt u Search-service beheren, maar geen toegang tot deze services. Ja
Beveiligingsbeheerder Alleen in Defender voor Cloud: Kan beveiligingsbeleid weergeven, beveiligingsstatussen bekijken, beveiligingsbeleid bewerken, waarschuwingen en aanbevelingen bekijken, waarschuwingen en aanbevelingen negeren Ja
Security Manager (verouderd) Security Manager is een verouderde rol. Gebruik in plaats daarvan Security Beheer istrator Ja
Beveiligingslezer Alleen in Defender voor Cloud: kan aanbevelingen en waarschuwingen bekijken, beveiligingsbeleid weergeven, beveiligingsstatussen bekijken, maar geen wijzigingen aanbrengen Nee
Site Recovery-inzender Hiermee kunt u de Site Recovery-service beheren, behalve het maken van een kluis en roltoewijzing Ja
Site Recovery-operator Hiermee kunt u failover en failback uitvoeren, maar geen andere Site Recovery-beheerbewerkingen uitvoeren Ja
Site Recovery-lezer Hiermee kunt u de Status van Site Recovery weergeven, maar geen andere beheerbewerkingen uitvoeren Nee
Bijdrager voor Spatial Anchors-account Hiermee kunt u ruimtelijke ankers in uw account beheren, maar ze niet verwijderen Ja
Eigenaar van spatial anchors-account Hiermee kunt u ruimtelijke ankers in uw account beheren, inclusief het verwijderen ervan Ja
Accountlezer Spatial Anchors Hiermee kunt u eigenschappen van ruimtelijke ankers in uw account vinden en lezen Nee
Inzender voor SQL DB Hiermee kunt u SQL-databases beheren, maar geen toegang tot deze databases. U kunt ook hun beveiligingsbeleid of hun bovenliggende SQL-servers niet beheren. Ja
Inzender voor SQL Managed Instance Hiermee kunt u SQL Managed Instances en de vereiste netwerkconfiguratie beheren, maar geen toegang verlenen aan anderen. Ja
SQL-beveiligingsbeheerder Hiermee kunt u het beveiligingsbeleid van SQL-servers en -databases beheren, maar geen toegang tot deze servers. Ja
Inzender voor SQL Server Hiermee kunt u SQL-servers en -databases beheren, maar geen toegang tot deze servers, en niet hun beveiligingsbeleid. Ja
Inzender voor opslagaccounts Hiermee staat u het beheer van opslagaccounts toe. Biedt toegang tot de accountsleutel, die kan worden gebruikt voor toegang tot gegevens via autorisatie van gedeelde sleutels. Ja
Servicerol Sleuteloperator voor opslagaccount Staat het weergeven en opnieuw genereren van toegangssleutels voor opslagaccounts toe. Ja
Inzender voor opslagblobgegevens Azure Storage-containers en -blobs lezen, schrijven en verwijderen. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Ja
Opslag-blobgegevens eigenaar Biedt volledige toegang tot Azure Storage-blobcontainers en -gegevens, waaronder het toewijzen van POSIX-toegangsbeheer. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Ja
Lezer voor opslagblobgegevens Azure Storage-containers en -blobs lezen en vermelden. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Nee
Storage Blob Delegator Haal een gebruikersdelegeringssleutel op, die vervolgens kan worden gebruikt om een shared access signature te maken voor een container of blob die is ondertekend met Microsoft Entra-referenties. Zie Een SAS voor gebruikersdelegatie maken voor meer informatie. Ja
Inzender voor opslagbestandsgegevens via SMB-share Staat lees-, schrijf- en verwijdertoegang toe in Azure Storage-bestandsshares via SMB Ja
Inzender met verhoogde bevoegdheden voor opslagbestandsgegevens via SMB-share Hiermee kunt u toegang tot NTFS-machtigingen lezen, schrijven, verwijderen en wijzigen in Azure Storage-bestandsshares via SMB Ja
Lezer voor opslagbestandgegevens via SMB-share Staat leestoegang tot Azure-bestandsshare via SMB toe Nee
Inzender voor opslagwachtrijgegevens Azure Storage-wachtrijen en wachtrijberichten lezen, schrijven en verwijderen. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Ja
Gegevensverwerker voor opslagwachtrijgegevens Een bericht uit een Azure Storage-wachtrij bekijken, ophalen en verwijderen. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Ja
Afzender van opslagwachtrijgegevensbericht Berichten toevoegen aan een Azure Storage-wachtrij. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Ja
Opslagwachtrijgegevenslezer Azure Storage-wachtrijen en wachtrijberichten lezen en vermelden. Zie Machtigingen voor het aanroepen van blob- en wachtrijgegevensbewerkingen voor informatie over welke acties vereist zijn voor een bepaalde gegevensbewerking. Nee
Inzender voor ondersteuningsaanvragen Hiermee kunt u ondersteuningsaanvragen maken en beheren Ja
Traffic Manager-inzender Hiermee kunt u Traffic Manager-profielen beheren, maar kunt u niet bepalen wie er toegang tot deze profielen heeft. Ja
Beheerder van gebruikerstoegang Hiermee kunt u gebruikerstoegang tot Azure-resources beheren. Ja
Aanmelding voor virtuele machine Beheer istrator Virtuele machines weergeven in de portal en u aanmelden als beheerder Ja
Inzender voor virtuele machines Hiermee kunt u virtuele machines beheren, maar geen toegang tot deze machines, en niet het virtuele netwerk of opslagaccount waarmee ze zijn verbonden. Ja
Gebruikersaanmelding voor virtuele machine Bekijk virtuele machines in de portal en meld u aan als gewone gebruiker. Ja
Inzender voor webplannen Hiermee kunt u de webplannen voor websites beheren, maar geen toegang tot deze abonnementen. Ja
Inzender voor websites Hiermee kunt u websites beheren (geen webplannen), maar geen toegang tot deze websites Ja

Volgende stappen