Role wbudowane platformy Azure
Kontrola dostępu oparta na rolach platformy Azure (RBAC) platformy Azure ma kilka wbudowanych ról platformy Azure, które można przypisać do użytkowników, grup, jednostek usługi i tożsamości zarządzanych. Przypisania ról to sposób kontrolowania dostępu do zasobów platformy Azure. Jeśli wbudowane role nie spełniają konkretnych potrzeb organizacji, możesz utworzyć własne role niestandardowe platformy Azure. Aby uzyskać informacje na temat przypisywania ról, zobacz Kroki przypisywania roli platformy Azure.
W tym artykule wymieniono wbudowane role platformy Azure. Jeśli szukasz ról administratora dla identyfikatora Entra firmy Microsoft, zobacz Wbudowane role firmy Microsoft Entra.
Poniższa tabela zawiera krótki opis każdej wbudowanej roli. Kliknij nazwę roli, aby wyświetlić listę Actions, NotActions, DataActionsi NotDataActions dla każdej roli. Aby uzyskać informacje o tym, co oznaczają te akcje i jak mają zastosowanie do płaszczyzn kontroli i danych, zobacz Omówienie definicji ról platformy Azure.
Ogólne
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor | Udziela pełnego dostępu do zarządzania wszystkimi zasobami, ale nie zezwala na przypisywanie ról w kontroli dostępu opartej na rolach platformy Azure, zarządzanie przypisaniami w usłudze Azure Blueprints lub udostępnianie galerii obrazów. | b24988ac-6180-42a0-ab88-20f7382dd24c |
| Właściciel | Udziela pełnego dostępu do zarządzania wszystkimi zasobami, w tym możliwość przypisywania ról w kontroli dostępu opartej na rolach platformy Azure. | 8e3af657-a8ff-443c-a75c-2fe8c4bcb635 |
| Czytelnik | Wyświetl wszystkie zasoby, ale nie zezwala na wprowadzanie żadnych zmian. | acdd72a7-3385-48ef-bd42-f606fba81ae7 |
| Administracja istrator kontroli dostępu opartej na rolach | Zarządzanie dostępem do zasobów platformy Azure przez przypisanie ról przy użyciu kontroli dostępu opartej na rolach platformy Azure. Ta rola nie umożliwia zarządzania dostępem przy użyciu innych sposobów, takich jak usługa Azure Policy. | f58310d9-a9f6-439a-9e8d-f62e7b41a168 |
| Administrator dostępu użytkowników | Umożliwia zarządzanie dostępem użytkowników do zasobów platformy Azure. | 18d7d88d-d35e-4fb5-a5c3-7773c20a72d9 |
Compute
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor klasycznej maszyny wirtualnej | Umożliwia zarządzanie klasycznymi maszynami wirtualnymi, ale nie dostępem do nich, a nie z siecią wirtualną ani kontem magazynu, z którym są połączone. | d73bb868-a0df-4d4d-bd69-98a00b01fccb |
| Operator danych dla Dyski zarządzane | Zapewnia uprawnienia do przekazywania danych do pustych dysków zarządzanych, odczytu lub eksportowania danych dysków zarządzanych (niezałączanych do uruchomionych maszyn wirtualnych) i migawek przy użyciu identyfikatorów URI sygnatur dostępu współdzielonego i uwierzytelniania usługi Azure AD. | 959f8984-c045-4866-89c7-12bf9737be2e |
| Współautor grupy aplikacji wirtualizacji pulpitu | Współautor grupy aplikacji wirtualizacji pulpitu. | 86240b0e-9422-4c43-887b-b61143f32ba8 |
| Czytelnik grupy aplikacji wirtualizacji pulpitu | Czytelnik grupy aplikacji wirtualizacji pulpitu. | aebf23d0-b568-4e86-b8f9-fe83a2c6ab55 |
| Współautor wirtualizacji pulpitu | Współautor wirtualizacji pulpitu. | 082f0a83-3be5-4ba1-904c-961cca79b387 |
| Współautor puli hostów wirtualizacji pulpitu | Współautor puli hostów wirtualizacji pulpitu. | e307426c-f9b6-4e81-87de-d99efb3c32bc |
| Czytnik puli hostów wirtualizacji pulpitu | Czytelnik puli hostów wirtualizacji pulpitu. | ceadfde2-b300-400a-ab7b-6143895aa822 |
| Czytnik wirtualizacji pulpitu | Czytelnik wirtualizacji pulpitu. | 49a72310-ab8d-41df-bbb0-79b649203868 |
| Operator hosta sesji wirtualizacji pulpitu | Operator hosta sesji wirtualizacji pulpitu. | 2ad6aaab-ead9-4eaa-8ac5-da422f562408 |
| Użytkownik wirtualizacji pulpitu | Umożliwia użytkownikowi używanie aplikacji w grupie aplikacji. | 1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63 |
| Operator sesji użytkownika wirtualizacji pulpitu | Operator sesji użytkownika wirtualizacji pulpitu. | ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6 |
| Współautor obszaru roboczego wirtualizacji pulpitu | Współautor obszaru roboczego wirtualizacji pulpitu. | 21efdde3-836f-432b-bf3d-3e8e734d4b2b |
| Czytelnik obszaru roboczego wirtualizacji pulpitu | Czytelnik obszaru roboczego wirtualizacji pulpitu. | 0fa44ee9-7a7d-466b-9bb2-2bf446b1204d |
| Czytnik kopii zapasowych dysku | Zapewnia uprawnienia do tworzenia kopii zapasowej magazynu kopii zapasowych na dysku. | 3e5e47e6-65f7-47ef-90b5-e5dd4d455f24 |
| Operator puli dysków | Nadaj dostawcy zasobów puli magazynu uprawnienia do zarządzania dyskami dodanymi do puli dysków. | 60fc6e62-5479-42d4-8bf4-67625fcc2840 |
| Operator przywracania dysku | Zapewnia uprawnienia do tworzenia kopii zapasowych magazynu w celu wykonania przywracania dysku. | b50d9833-a0cb-478e-945f-707fcc997c13 |
| Współautor migawki dysku | Zapewnia uprawnienia do magazynu kopii zapasowych w celu zarządzania migawkami dysków. | 7efff54f-a5b4-42b5-a1c5-5411624893ce |
| Logowanie Administracja istratora maszyny wirtualnej | Wyświetlanie maszyn wirtualnych w portalu i logowanie się jako administrator | 1c0163c0-47e6-4577-8991-ea5c82e286e4 |
| Współautor maszyny wirtualnej | Tworzenie maszyn wirtualnych i zarządzanie nimi, zarządzanie dyskami, instalowanie i uruchamianie oprogramowania, resetowanie hasła użytkownika głównego maszyny wirtualnej przy użyciu rozszerzeń maszyny wirtualnej oraz zarządzanie kontami użytkowników lokalnych przy użyciu rozszerzeń maszyn wirtualnych. Ta rola nie umożliwia zarządzania dostępem do sieci wirtualnej ani konta magazynu, z którym są połączone maszyny wirtualne. Ta rola nie zezwala na przypisywanie ról w kontroli dostępu opartej na rolach platformy Azure. | 9980e02c-c2be-4d73-94e8-173b1dc7cf3c |
| Administracja istrator dostępu do danych maszyny wirtualnej (wersja zapoznawcza) | Zarządzanie dostępem do maszyn wirtualnych przez dodawanie lub usuwanie przypisań ról maszyny wirtualnej Administracja istrator logowania i logowania użytkownika maszyny wirtualnej. Obejmuje warunek ABAC do ograniczenia przypisań ról. | 66f75aeb-eabe-4b70-9f1e-c350c4c9ad04 |
| Logowanie użytkownika lokalnego maszyny wirtualnej | Wyświetlanie maszyn wirtualnych w portalu i logowanie się jako użytkownik lokalny skonfigurowany na serwerze arc | 602da2ba-a5c2-41da-b01d-5360126ab525 |
| Logowanie użytkownika maszyny wirtualnej | Wyświetl maszyny wirtualne w portalu i zaloguj się jako zwykły użytkownik. | fb879df8-f326-4884-b1cf-06f3ad86be52 |
| Logowanie Administracja istratora usługi Windows Administracja Center | Zarządzajmy systemem operacyjnym zasobu za pośrednictwem Centrum Administracja Systemu Windows jako administrator. | a6333a3e-0164-44c3-b281-7a577aff287f |
Sieć
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor domeny usługi Azure Front Door | Do użytku wewnętrznego na platformie Azure. Może zarządzać domenami usługi Azure Front Door, ale nie może udzielać dostępu innym użytkownikom. | 0ab34830-df19-4f8c-b84e-aa85b8afa6e8 |
| Czytelnik domeny usługi Azure Front Door | Do użytku wewnętrznego na platformie Azure. Może wyświetlać domeny usługi Azure Front Door, ale nie może wprowadzać zmian. | 0f99d363-226e-4dca-9920-b807cf8e1a5f |
| Czytelnik profilu usługi Azure Front Door | Może wyświetlać profile standardowe i premium usługi AFD oraz ich punkty końcowe, ale nie mogą wprowadzać zmian. | 662802e2-50f6-46b0-aed2-e834bacc6d12 |
| Współautor wpisu tajnego usługi Azure Front Door | Do użytku wewnętrznego na platformie Azure. Może zarządzać wpisami tajnymi usługi Azure Front Door, ale nie może udzielać dostępu innym użytkownikom. | 3f2eb865-5811-4578-b90a-6fc6fa0df8e5 |
| Czytelnik wpisów tajnych usługi Azure Front Door | Do użytku wewnętrznego na platformie Azure. Może wyświetlać wpisy tajne usługi Azure Front Door, ale nie może wprowadzać zmian. | 0db238c4-885e-4c4f-a933-aa2cef684fca |
| Współautor punktu końcowego usługi CDN | Może zarządzać punktami końcowymi usługi CDN, ale nie może udzielić dostępu innym użytkownikom. | 426e0c7f-0c7e-4658-b36f-ff54d6c29b45 |
| Czytelnik punktu końcowego usługi CDN | Może wyświetlać punkty końcowe usługi CDN, ale nie może wprowadzać zmian. | 871e35f6-b5c1-49cc-a043-bde969a0f2cd |
| Współautor profilu usługi CDN | Może zarządzać profilami usług CDN i Azure Front Door w warstwie Standardowa i Premium oraz ich punktami końcowymi, ale nie może udzielać dostępu innym użytkownikom. | ec156ff8-a8d1-4d15-830c-5b80698ca432 |
| Czytelnik profilów CDN | Może wyświetlać profile usługi CDN i ich punkty końcowe, ale nie może wprowadzać zmian. | 8f96442b-4075-438f-813d-ad51ab4019af |
| Współautor klasycznej sieci | Umożliwia zarządzanie sieciami klasycznymi, ale nie dostępem do nich. | b34d265f-36f7-4a0d-a4d4-e158ca92e90f |
| Współautor strefy DNS | Umożliwia zarządzanie strefami DNS i zestawami rekordów w usłudze Azure DNS, ale nie pozwala kontrolować, kto ma do nich dostęp. | befefa01-2a29-4197-83a8-272ff33ce314 |
| Współautor sieci | Umożliwia zarządzanie sieciami, ale nie dostępem do nich. | 4d97b98b-1d4f-4787-a291-c67834d212e7 |
| Współautor strefy Prywatna strefa DNS | Umożliwia zarządzanie zasobami prywatnej strefy DNS, ale nie sieciami wirtualnymi, z którymi są połączone. | b12aa53e-6015-4669-85d0-8515ebb3ae7f |
| Współautor usługi Traffic Manager | Umożliwia zarządzanie profilami usługi Traffic Manager, ale nie pozwala kontrolować, kto ma do nich dostęp. | a4b10055-b0c7-44c2-b00f-c7b5b3550cf7 |
Storage
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor Avere | Może tworzyć klaster Avere vFXT i zarządzać nim. | 4f8fab4f-1852-4a58-a46a-8eaf358af14a |
| Avere Operator | Używany przez klaster Avere vFXT do zarządzania klastrem | c025889f-8102-4ebf-b32c-fc0c6f0c6bd9 |
| Współautor kopii zapasowej | Umożliwia zarządzanie usługą tworzenia kopii zapasowych, ale nie można tworzyć magazynów i udzielać dostępu innym osobom | 5e467623-bb1f-42f4-a55d-6e525e11384b |
| Operator kopii zapasowej | Umożliwia zarządzanie usługami kopii zapasowych, z wyjątkiem usuwania kopii zapasowych, tworzenia magazynu i udzielania dostępu innym osobom | 00c29273-979b-4161-815c-10b084fb9324 |
| Czytelnik kopii zapasowych | Może wyświetlać usługi tworzenia kopii zapasowych, ale nie może wprowadzać zmian | a795c7a0-d4a2-40c1-ae25-d81f01202912 |
| Współautor klasycznego konta magazynu | Umożliwia zarządzanie klasycznymi kontami magazynu, ale nie dostępem do nich. | 86e8f5dc-a6e9-4c67-9d15-de283e8eac25 |
| Rola usługi klasycznego operatora klucza konta magazynu | Klasyczne operatory kluczy konta magazynu mogą wyświetlać i ponownie wygenerować klucze na klasycznych kontach magazynu | 985d6b00-f706-48f5-a6fe-d0ca12fb668d |
| Współautor urządzenia Data Box | Umożliwia zarządzanie wszystkimi elementami w usłudze Data Box, z wyjątkiem zapewniania dostępu innym osobom. | add466c9-e687-43fc-8d98-dfcf8d720be5 |
| Czytnik urządzenia Data Box | Umożliwia zarządzanie usługą Data Box z wyjątkiem tworzenia zamówienia lub edytowania szczegółów zamówienia oraz zapewniania dostępu innym osobom. | 028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027 |
| Deweloper usługi Data Lake Analytics | Umożliwia przesyłanie, monitorowanie i zarządzanie własnymi zadaniami, ale nie tworzenie ani usuwanie kont usługi Data Lake Analytics. | 47b7735b-770e-4598-a7da-8b91488b4c88 |
| Skaner danych usługi Defender for Storage | Udziela dostępu do odczytu obiektów blob i aktualizowania tagów indeksu. Ta rola jest używana przez skaner danych usługi Defender for Storage. | 1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40 |
| Właściciel elastycznej sieci SAN | Umożliwia pełny dostęp do wszystkich zasobów w ramach elastycznej sieci SAN platformy Azure, w tym zmianę zasad zabezpieczeń sieci w celu odblokowania dostępu do ścieżki danych | 80dcbedb-47ef-405d-95bd-188a1b4ac406 |
| Elastyczny czytnik sieci SAN | Umożliwia dostęp do odczytu ścieżki sterowania do elastycznej sieci SAN platformy Azure | af6a70f8-3c9f-4105-acf1-d719e9fca4ca |
| Właściciel elastycznej grupy woluminów SIECI SAN | Umożliwia pełny dostęp do grupy woluminów w elastycznej sieci SAN platformy Azure, w tym zmianę zasad zabezpieczeń sieci w celu odblokowania dostępu do ścieżki danych | a8281131-f312-4f34-8d98-ae12be9f0d23 |
| Czytelnik i dostęp do danych | Umożliwia wyświetlenie wszystkich elementów, ale nie umożliwi usunięcia ani utworzenia konta magazynu lub zawartego zasobu. Umożliwi to również dostęp do odczytu/zapisu do wszystkich danych zawartych na koncie magazynu za pośrednictwem dostępu do kluczy konta magazynu. | c12c1c16-33a1-487b-954d-41c89c60f349 |
| Współautor kopii zapasowej konta magazynu | Umożliwia wykonywanie operacji tworzenia kopii zapasowych i przywracania przy użyciu usługi Azure Backup na koncie magazynu. | e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1 |
| Współautor konta magazynu | Zezwala na zarządzanie kontami magazynu. Zapewnia dostęp do klucza konta, który może służyć do uzyskiwania dostępu do danych za pośrednictwem autoryzacji klucza współdzielonego. | 17d1049b-9a84-46fb-8f53-869881c3d3ab |
| Rola usługi operatora klucza konta magazynu | Zezwala na wyświetlanie listy i ponowne generowanie kluczy dostępu do konta magazynu. | 81a9662b-bebf-436f-a333-f67b29880f12 |
| Współautor danych w usłudze Blob Storage | Odczytywanie, zapisywanie i usuwanie kontenerów i obiektów blob usługi Azure Storage. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | ba92f5b4-2d11-453d-a403-e96b0029c9fe |
| Właściciel danych obiektu blob usługi Storage | Zapewnia pełny dostęp do kontenerów i danych obiektów blob usługi Azure Storage, w tym przypisywania kontroli dostępu POSIX. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | b7e6dc6d-f1e8-4753-8033-0f276bb0955b |
| Czytelnik danych obiektu blob usługi Storage | Odczytywanie i wyświetlanie listy kontenerów i obiektów blob usługi Azure Storage. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | 2a2b9908-6ea1-4ae2-8e65-a410df84e7d1 |
| Storage Blob Delegator | Pobierz klucz delegowania użytkownika, którego następnie można użyć do utworzenia sygnatury dostępu współdzielonego dla kontenera lub obiektu blob podpisanego przy użyciu poświadczeń usługi Azure AD. Aby uzyskać więcej informacji, zobacz Tworzenie sygnatury dostępu współdzielonego delegowania użytkownika. | db58b8e5-c6ad-4a2a-8342-4190687cbf4a |
| Współautor uprzywilejowany danych plików magazynu | Umożliwia odczyt, zapis, usuwanie i modyfikowanie list ACL w plikach/katalogach w udziałach plików platformy Azure przez zastąpienie istniejących uprawnień ACL/NTFS. Ta rola nie ma wbudowanego odpowiednika na serwerach plików systemu Windows. | 69566ab7-960f-475b-8e7c-b3118f30c6bd |
| Czytelnik uprzywilejowany danych plików magazynu | Umożliwia dostęp do odczytu plików/katalogów w udziałach plików platformy Azure przez zastąpienie istniejących uprawnień ACL/NTFS. Ta rola nie ma wbudowanego odpowiednika na serwerach plików systemu Windows. | b8eda974-7b85-4f76-af95-65846b26df6d |
| Współautor udziału SMB danych pliku magazynu | Umożliwia dostęp do odczytu, zapisu i usuwania plików/katalogów w udziałach plików platformy Azure. Ta rola nie ma wbudowanego odpowiednika na serwerach plików systemu Windows. | 0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb |
| Współautor udziału SMB danych pliku magazynu z podwyższonym poziomem uprawnień | Umożliwia odczyt, zapis, usuwanie i modyfikowanie list ACL w plikach/katalogach w udziałach plików platformy Azure. Ta rola jest odpowiednikiem listy ACL udziału plików zmian na serwerach plików systemu Windows. | a7264617-510b-434b-a828-9731dc254ea7 |
| Czytelnik udziału SMB danych pliku magazynu | Umożliwia dostęp do odczytu plików/katalogów w udziałach plików platformy Azure. Ta rola jest odpowiednikiem listy ACL udziału plików odczytu na serwerach plików systemu Windows. | aba4ae5f-2193-4029-9191-0cb91df5e314 |
| Współautor danych kolejki usługi Storage | Odczytywanie, zapisywanie i usuwanie kolejek i komunikatów usługi Azure Storage. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | 974c5e8b-45b9-4653-ba55-5f855dd0fb88 |
| Procesor komunikatów kolejki usługi Storage | Podgląd, pobieranie i usuwanie komunikatu z kolejki usługi Azure Storage. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | 8a0f0c08-91a1-4084-bc3d-661d67233fed |
| Nadawca komunikatu o danych kolejki usługi Storage | Dodawanie komunikatów do kolejki usługi Azure Storage. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | c6a89b2d-59bc-44d0-9896-0f6e12d7b80a |
| Czytelnik danych kolejki usługi Storage | Odczytywanie i wyświetlanie listy kolejek i komunikatów usługi Azure Storage. Aby dowiedzieć się, które akcje są wymagane dla danej operacji danych, zobacz Uprawnienia do wywoływania operacji danych. | 19e7f393-937e-4f77-808e-94535e297925 |
| Współautor danych tabeli usługi Storage | Umożliwia dostęp do odczytu, zapisu i usuwania tabel i jednostek usługi Azure Storage | 0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3 |
| Czytnik danych tabeli usługi Storage | Umożliwia dostęp do odczytu do tabel i jednostek usługi Azure Storage | 76199698-9eea-4c19-bc75-cec21354c6b6 |
Sieć Web i urządzenia przenośne
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor danych usługi Azure Mapy | Udziela dostępu do odczytu, zapisu i usuwania do mapowania powiązanych danych z konta usługi Azure Maps. | 8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204 |
| Czytelnik danych usługi Azure Mapy | Udziela dostępu do odczytu danych powiązanych z mapą z konta usługi Azure Maps. | 423170ca-a8f6-4b0f-8487-9e4eb8f49bfa |
| Współautor serwera azure Spring Cloud Config Server | Zezwalaj na dostęp do odczytu, zapisu i usuwania do serwera konfiguracji usługi Azure Spring Cloud | a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b |
| Czytelnik serwera azure Spring Cloud Config | Zezwalaj na dostęp do odczytu do serwera konfiguracji usługi Azure Spring Cloud | d04c6db6-4947-4782-9e91-30a88feb7be7 |
| Czytelnik danych usługi Azure Spring Cloud | Zezwalaj na dostęp do odczytu do danych usługi Azure Spring Cloud | b5537268-8956-4941-a8f0-646150406f0c |
| Współautor usługi Azure Spring Cloud Service Registry | Zezwalaj na dostęp do odczytu, zapisu i usuwania w usłudze Azure Spring Cloud Service Registry | f5880b48-c26d-48be-b172-7927bfa1c8f1 |
| Czytelnik rejestru usługi Azure Spring Cloud Service | Zezwalaj na dostęp do odczytu do usługi Azure Spring Cloud Service Registry | cff1b556-2399-4e7e-856d-a8f754be7b65 |
| Administracja istrator konta usługi Media Services | Tworzenie, odczytywanie, modyfikowanie i usuwanie kont usługi Media Services; Dostęp tylko do odczytu do innych zasobów usługi Media Services. | 054126f8-9a2b-4f1c-a9ad-eca461f08466 |
| Zdarzenia na żywo usługi Media Services Administracja istrator | Tworzenie, odczytywanie, modyfikowanie i usuwanie zdarzeń na żywo, zasobów, filtrów zasobów i lokalizatorów przesyłania strumieniowego; Dostęp tylko do odczytu do innych zasobów usługi Media Services. | 532bc159-b25e-42c0-969e-a1d439f60d77 |
| Media Services Media Operator | Tworzenie, odczytywanie, modyfikowanie i usuwanie zasobów, filtrów zasobów, lokalizatorów przesyłania strumieniowego i zadań; Dostęp tylko do odczytu do innych zasobów usługi Media Services. | e4395492-1534-4db2-bedf-88c14621589c |
| Administracja istrator zasad usługi Media Services | Tworzenie, odczytywanie, modyfikowanie i usuwanie filtrów kont, zasad przesyłania strumieniowego, zasad klucza zawartości i przekształceń; Dostęp tylko do odczytu do innych zasobów usługi Media Services. Nie można utworzyć zadań, zasobów ani zasobów przesyłania strumieniowego. | c4bba371-dacd-4a26-b320-7250bca963ae |
| Punkty końcowe przesyłania strumieniowego usługi Media Services Administracja istrator | Tworzenie, odczytywanie, modyfikowanie i usuwanie punktów końcowych przesyłania strumieniowego; Dostęp tylko do odczytu do innych zasobów usługi Media Services. | 99dba123-b5fe-44d5-874c-ced7199a5804 |
| SignalR AccessKey Reader | Odczytywanie kluczy dostępu usługi SignalR Service | 04165923-9d83-45d5-8227-78b77b0a687e |
| SignalR App Server | Umożliwia serwerowi aplikacji dostęp do usługi SignalR Service przy użyciu opcji uwierzytelniania usługi AAD. | 420fcaa2-552c-430f-98ca-3264be4806c7 |
| Właściciel interfejsu API REST usługi SignalR | Pełny dostęp do interfejsów API REST usługi Azure SignalR Service | fd53cd77-2268-407a-8f46-7e7863d0f521 |
| Czytnik interfejsu API REST usługi SignalR | Dostęp tylko do odczytu do interfejsów API REST usługi Azure SignalR Service | ddde6b66-c0df-4114-a159-3618637b3035 |
| Właściciel usługi SignalR Service | Pełny dostęp do interfejsów API REST usługi Azure SignalR Service | 7e4f1700-ea5a-4f59-8f37-079cfe29dce3 |
| SignalR/Web PubSub — współautor | Tworzenie, odczytywanie, aktualizowanie i usuwanie zasobów usługi SignalR | 8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761 |
| Współautor planu internetowego | Zarządzanie planami internetowymi dla witryn sieci Web. Nie zezwala na przypisywanie ról w kontroli dostępu opartej na rolach platformy Azure. | 2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b |
| Współautor witryny sieci Web | Zarządzanie witrynami internetowymi, ale nie planami internetowymi. Nie zezwala na przypisywanie ról w kontroli dostępu opartej na rolach platformy Azure. | de139f84-1756-47ae-9be6-808fbbe84772 |
Kontenery
| Rola wbudowana | opis | ID |
|---|---|---|
| AcrDelete | Usuwanie repozytoriów, tagów lub manifestów z rejestru kontenerów. | c2f4ef07-c644-48eb-af81-4b1b4947fb11 |
| AcrImageSigner | Wypychanie zaufanych obrazów do zaufanych obrazów lub ściąganie zaufanych obrazów z rejestru kontenerów włączonego na potrzeby zaufania do zawartości. | 6cef56e8-d556-48e5-a04f-b8e64114680f |
| AcrPull | Ściąganie artefaktów z rejestru kontenerów. | 7f951dda-4ed3-4680-a7ca-43fe172d538d |
| AcrPush | Wypychanie artefaktów do lub ściąganie artefaktów z rejestru kontenerów. | 8311e382-0749-4cb8-b61a-304f252e45ec |
| AcrQuarantineReader | Ściąganie obrazów poddanych kwarantannie z rejestru kontenerów. | cdda3590-29a3-44f6-95f2-9f980659eb04 |
| AcrQuarantineWriter | Wypchnij obrazy poddane kwarantannie do lub ściągnąć obrazy poddane kwarantannie z rejestru kontenerów. | c8d4ff99-41c3-41a8-9f60-21dfdad59608 |
| Rola użytkownika klastra Kubernetes z włączoną usługą Azure Arc | Wyświetl akcję poświadczeń użytkownika klastra. | 00493d72-78f6-4148-b6c5-d3ce8e4799dd |
| Usługa Azure Arc Kubernetes Administracja | Umożliwia zarządzanie wszystkimi zasobami w obszarze klastra/przestrzeni nazw, z wyjątkiem aktualizowania lub usuwania przydziałów zasobów i przestrzeni nazw. | dffb1e0c-446f-4dde-a09f-99eb5cc68b96 |
| Administracja klastra Kubernetes usługi Azure Arc | Umożliwia zarządzanie wszystkimi zasobami w klastrze. | 8393591c-06b9-48a2-a542-1bd6b377f6a2 |
| Podgląd platformy Kubernetes w usłudze Azure Arc | Umożliwia wyświetlenie wszystkich zasobów w klastrze/przestrzeni nazw, z wyjątkiem wpisów tajnych. | 63f0a09d-1495-4db4-a681-037d84835eb4 |
| Składnik zapisywania platformy Kubernetes w usłudze Azure Arc | Umożliwia aktualizowanie wszystkich elementów w obszarze klastra/przestrzeni nazw, z wyjątkiem ról (klastra) i powiązań ról (klastra). | 5b999177-9696-4545-85c7-50de3797e5a1 |
| Rola współautora usługi Azure Kubernetes Fleet Manager | Przyznaje dostęp do odczytu/zapisu do zasobów platformy Azure udostępnianych przez usługę Azure Kubernetes Fleet Manager, w tym flot, członków floty, strategii aktualizacji floty, przebiegów aktualizacji floty itp. | 63bb64ad-9799-4770-b5c3-24ed299a07bf |
| Administracja RBAC usługi Azure Kubernetes Fleet Manager | Przyznaje dostęp do odczytu/zapisu do zasobów Kubernetes w przestrzeni nazw w klastrze centrum zarządzanym przez flotę — zapewnia uprawnienia do zapisu dla większości obiektów w przestrzeni nazw, z wyjątkiem obiektu ResourceQuota i samego obiektu przestrzeni nazw. Zastosowanie tej roli w zakresie klastra zapewni dostęp we wszystkich przestrzeniach nazw. | 434fb43a-c01c-447e-9f67-c3ad923cfaba |
| Klaster RBAC usługi Azure Kubernetes Fleet Manager Administracja | Przyznaje dostęp do odczytu/zapisu do wszystkich zasobów kubernetes w klastrze centrum zarządzanym przez flotę. | 18ab4d3d-a1bf-4477-8ad9-8359bc988f69 |
| Czytelnik kontroli dostępu opartej na rolach w usłudze Azure Kubernetes Fleet Manager | Przyznaje dostęp tylko do odczytu większości zasobów Kubernetes w przestrzeni nazw w klastrze centrum zarządzanym przez flotę. Nie zezwala na wyświetlanie ról ani powiązań ról. Ta rola nie zezwala na wyświetlanie wpisów tajnych, ponieważ odczytywanie zawartości wpisów tajnych umożliwia dostęp do poświadczeń usługi ServiceAccount w przestrzeni nazw, co umożliwi dostęp do interfejsu API jako dowolnego konta usługi w przestrzeni nazw (forma eskalacji uprawnień). Zastosowanie tej roli w zakresie klastra zapewni dostęp we wszystkich przestrzeniach nazw. | 30b27cfc-9c84-438e-b0ce-70e35255df80 |
| Moduł zapisywania kontroli dostępu opartej na rolach w usłudze Azure Kubernetes Fleet Manager | Przyznaje dostęp do odczytu/zapisu większości zasobów Kubernetes w przestrzeni nazw w klastrze centrum zarządzanym przez flotę. Ta rola nie zezwala na wyświetlanie ani modyfikowanie ról ani powiązań ról. Jednak ta rola umożliwia uzyskiwanie dostępu do wpisów tajnych jako dowolnego konta usługi w przestrzeni nazw, dzięki czemu może służyć do uzyskiwania poziomów dostępu do interfejsu API dowolnego konta usługi w przestrzeni nazw. Zastosowanie tej roli w zakresie klastra zapewni dostęp we wszystkich przestrzeniach nazw. | 5af6afb3-c06c-4fa4-8848-71a8ae05683 |
| Rola klastra usługi Azure Kubernetes Service Administracja | Wyświetl akcję poświadczeń administratora klastra. | 0ab0b1a8-8aac-4efd-b8c2-3ee1fb270be8 |
| Użytkownik monitorowania klastra usługi Azure Kubernetes Service | Wyświetlanie listy akcji poświadczeń użytkownika monitorowania klastra. | 1afdec4b-e479-420e-99e7-f82237c7c5e6 |
| Rola użytkownika klastra usługi Azure Kubernetes Service | Wyświetl akcję poświadczeń użytkownika klastra. | 4abbcc35-e782-43d8-92c5-2d3f1bd2253f |
| Rola współautora usługi Azure Kubernetes Service | Udziela dostępu do odczytu i zapisu klastrów usługi Azure Kubernetes Service | ed7f3fbd-7b88-4dd4-9017-9adb7ce333f8 |
| Administracja RBAC usługi Azure Kubernetes Service | Umożliwia zarządzanie wszystkimi zasobami w obszarze klastra/przestrzeni nazw, z wyjątkiem aktualizowania lub usuwania przydziałów zasobów i przestrzeni nazw. | 3498e952-d568-435e-9b2c-8d77e338d7f7 |
| Klaster RBAC usługi Azure Kubernetes Service Administracja | Umożliwia zarządzanie wszystkimi zasobami w klastrze. | b1ff04bb-8a4e-4dc4-8eb5-8693973ce19b |
| Czytelnik kontroli dostępu opartej na rolach usługi Azure Kubernetes Service | Umożliwia dostęp tylko do odczytu, aby wyświetlić większość obiektów w przestrzeni nazw. Nie zezwala na wyświetlanie ról ani powiązań ról. Ta rola nie zezwala na wyświetlanie wpisów tajnych, ponieważ odczytywanie zawartości wpisów tajnych umożliwia dostęp do poświadczeń usługi ServiceAccount w przestrzeni nazw, co umożliwi dostęp do interfejsu API jako dowolnego konta usługi w przestrzeni nazw (forma eskalacji uprawnień). Zastosowanie tej roli w zakresie klastra zapewni dostęp we wszystkich przestrzeniach nazw. | 7f6c6a51-bcf8-42ba-9220-52d62157d7db |
| Składnik zapisywania kontroli dostępu opartej na rolach usługi Azure Kubernetes Service | Umożliwia dostęp do odczytu/zapisu do większości obiektów w przestrzeni nazw. Ta rola nie zezwala na wyświetlanie ani modyfikowanie ról ani powiązań ról. Jednak ta rola umożliwia uzyskiwanie dostępu do wpisów tajnych i uruchamianie zasobników jako dowolnego konta usługi w przestrzeni nazw, dzięki czemu może służyć do uzyskiwania poziomów dostępu interfejsu API dowolnego konta usługi w przestrzeni nazw. Zastosowanie tej roli w zakresie klastra zapewni dostęp we wszystkich przestrzeniach nazw. | a7ffa36f-339b-4b5c-8bdf-e2c188b2c0eb |
| Operator bez agenta platformy Kubernetes | Przyznaje Microsoft Defender dla Chmury dostęp do usług Azure Kubernetes Services | d5a2ae44-610b-4500-93be-660a0c5f5ca6 |
| Klaster Kubernetes — dołączanie do usługi Azure Arc | Definicja roli autoryzowania dowolnego użytkownika/usługi w celu utworzenia zasobu connectedClusters | 34e09817-6cbe-4d01-b1a2-e0eac5743d41 |
| Współautor rozszerzenia Kubernetes | Może tworzyć, aktualizować, pobierać, wyświetlać i usuwać rozszerzenia Kubernetes oraz pobierać operacje asynchroniczne rozszerzeń | 85cb6faf-e071-4c9b-8136-154b5a04f717 |
Bazy danych
| Rola wbudowana | opis | ID |
|---|---|---|
| Dołączanie usługi Azure Połączenie ed SQL Server | Umożliwia dostęp do odczytu i zapisu do zasobów platformy Azure dla programu SQL Server na serwerach z obsługą usługi Arc. | e8113dce-c529-4d33-91fa-e9b972617508 |
| Rola czytelnika konta usługi Cosmos DB | Może odczytywać dane konta usługi Azure Cosmos DB. Zobacz Współautor konta usługi DocumentDB na potrzeby zarządzania kontami usługi Azure Cosmos DB. | fbdf93bf-df7d-467e-a4d2-9458aaa1360c8 |
| Cosmos DB Operator | Umożliwia zarządzanie kontami usługi Azure Cosmos DB, ale nie uzyskuje dostępu do danych w nich. Uniemożliwia dostęp do kluczy konta i parametry połączenia. | 230815da-be43-4aae-9cb4-875f7bd000aa |
| CosmosBackupOperator | Może przesłać żądanie przywrócenia dla bazy danych usługi Cosmos DB lub kontenera dla konta | db7b14f2-5adf-42da-9f96-f2ee17bab5cb |
| CosmosRestoreOperator | Może wykonać akcję przywracania dla konta bazy danych usługi Cosmos DB z trybem ciągłej kopii zapasowej | 5432c526-bc82-444a-b7ba-57c5b0b5b34f |
| Współautor konta usługi DocumentDB | Może zarządzać kontami usługi Azure Cosmos DB. Usługa Azure Cosmos DB jest wcześniej znana jako DocumentDB. | 5bd9cd88-fe45-4216-938b-f97437e15450 |
| Współautor pamięci podręcznej Redis Cache | Umożliwia zarządzanie pamięciami podręcznymi Redis, ale nie dostępem do nich. | e0f68234-74aa-48ed-b826-c38b57376e17 |
| Współautor bazy danych SQL | Umożliwia zarządzanie bazami danych SQL, ale nie dostępem do nich. Ponadto nie można zarządzać zasadami dotyczącymi zabezpieczeń ani nadrzędnymi serwerami SQL. | 9b7fa17d-e63e-47b0-bb0a-15c516ac86ec |
| Współautor wystąpienia zarządzanego SQL | Umożliwia zarządzanie wystąpieniami zarządzanymi SQL i wymaganą konfiguracją sieci, ale nie może udzielić dostępu innym osobom. | 4939a1f6-9ae0-4e48-a1e0-f2cbe897382d |
| Menedżer zabezpieczeń SQL | Umożliwia zarządzanie zasadami związanymi z zabezpieczeniami serwerów SQL i baz danych, ale nie dostępem do nich. | 056cd41c-7e88-42e1-933e-88ba6a50c9c3 |
| Współautor programu SQL Server | Umożliwia zarządzanie serwerami i bazami danych SQL, ale nie dostępem do nich, a nie ich zasadami związanymi z zabezpieczeniami. | 6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437 |
Analiza
| Rola wbudowana | opis | ID |
|---|---|---|
| Właściciel danych usługi Azure Event Hubs | Umożliwia pełny dostęp do zasobów usługi Azure Event Hubs. | f526a384-b230-433a-b45c-95f59c4a2dec |
| Odbiornik danych usługi Azure Event Hubs | Umożliwia odbieranie dostępu do zasobów usługi Azure Event Hubs. | a638d3c7-ab3a-418d-83e6-5f17a39d4fde |
| Nadawca danych usługi Azure Event Hubs | Umożliwia wysyłanie dostępu do zasobów usługi Azure Event Hubs. | 2b629674-e913-4c01-ae53-ef4638d8f975 |
| Współautor usługi Data Factory | Twórz fabryki danych i zarządzaj nimi, a także zasobami podrzędnym. | 673868aa-7521-48a0-acc6-0f60742d39f5 |
| Przeczyszczanie danych | Usuwanie prywatnych danych z obszaru roboczego usługi Log Analytics. | 150f5e0c-0603-4f03-8c7f-cf70034c4e90 |
| Operator klastra usługi HDInsight | Umożliwia odczytywanie i modyfikowanie konfiguracji klastra usługi HDInsight. | 61ed4efc-fab3-44fd-b111-e24485cc132a |
| Współautor usług HDInsight Domain Services | Może odczytywać, tworzyć, modyfikować i usuwać operacje związane z usługą Domain Services wymagane dla pakietu HDInsight Enterprise Security | 8d8d5a11-05d3-4bda-a417-a08778121c7c |
| Współautor usługi Log Analytics | Współautor usługi Log Analytics może odczytywać wszystkie dane monitorowania i edytować ustawienia monitorowania. Edytowanie ustawień monitorowania obejmuje dodawanie rozszerzenia maszyny wirtualnej do maszyn wirtualnych; odczytywanie kluczy konta magazynu w celu skonfigurowania zbierania dzienników z usługi Azure Storage; dodawanie rozwiązań; i konfigurowanie diagnostyki platformy Azure dla wszystkich zasobów platformy Azure. | 92aaf0da-9dab-42b6-94a3-d43ce8d16293 |
| Czytelnik usługi Log Analytics | Czytelnik usługi Log Analytics może wyświetlać i przeszukiwać wszystkie dane monitorowania, a także wyświetlać ustawienia monitorowania, w tym wyświetlać konfigurację diagnostyki platformy Azure we wszystkich zasobach platformy Azure. | 73c42c96-874c-492b-b04d-ab87d138a893 |
| Współautor rejestru schematów (wersja zapoznawcza) | Odczytywanie, zapisywanie i usuwanie grup i schematów rejestru schematów. | 5dffeca3-4936-4216-b2bc-10343a5abb25 |
| Czytnik rejestru schematów (wersja zapoznawcza) | Odczytywanie i wyświetlanie listy grup rejestru schematów i schematów. | 2c56ea50-c6b3-40a6-83c0-9d98858bc7d2 |
| Tester zapytań usługi Stream Analytics | Umożliwia przeprowadzanie testowania zapytań bez uprzedniego utworzenia zadania usługi Stream Analytics | 1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf |
Sztuczna inteligencja i uczenie maszynowe
| Rola wbudowana | opis | ID |
|---|---|---|
| Operator obliczeniowy usługi AzureML | Może uzyskiwać dostęp do zasobów obliczeniowych zarządzanych przez usługi Machine Edukacja Services i wykonywać operacje CRUD (w tym maszyny wirtualne notesu). | e503ece1-11d0-4e8e-8e2c-7a6c3bf38815 |
| AzureML badacze dancyh | Może wykonywać wszystkie akcje w obszarze roboczym usługi Azure Machine Edukacja, z wyjątkiem tworzenia lub usuwania zasobów obliczeniowych i modyfikowania samego obszaru roboczego. | f6c7c914-8db3-469d-8ca1-694a8f32e121 |
| Współautor usług Cognitive Services | Umożliwia tworzenie, odczytywanie, aktualizowanie, usuwanie kluczy usług Cognitive Services i zarządzanie nimi. | 25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68 |
| Współautor usługi Custom Vision w usługach Cognitive Services | Pełny dostęp do projektu, w tym możliwość wyświetlania, tworzenia, edytowania lub usuwania projektów. | c1ff6cc2-c111-46fe-8896-e0ef812ad9f3 |
| Wdrożenie usługi Custom Vision w usługach Cognitive Services | Publikowanie, cofanie publikowania lub eksportowania modeli. Wdrożenie może wyświetlić projekt, ale nie może go zaktualizować. | 5c4089e1-6d96-4d2f-b296-c1bc7137275f |
| Cognitive Services Custom Vision Labeler | Wyświetlanie, edytowanie obrazów szkoleniowych i tworzenie, dodawanie, usuwanie lub usuwanie tagów obrazów. Etykiety mogą wyświetlać projekt, ale nie mogą aktualizować żadnych elementów innych niż obrazy i tagi szkoleniowe. | 88424f51-ebe7-446f-bc41-7fa16989e96c |
| Czytelnik usługi Custom Vision usług Cognitive Services | Akcje tylko do odczytu w projekcie. Czytelnicy nie mogą tworzyć ani aktualizować projektu. | 9358659-c37d-4a6b-ba08-b9f0940c2d73 |
| Trener usługi Custom Vision w usługach Cognitive Services | Wyświetlanie, edytowanie projektów i trenowanie modeli, w tym możliwość publikowania, cofania publikowania i eksportowania modeli. Trenerzy nie mogą tworzyć ani usuwać projektu. | 0a5ae4ab-0d65-4eeb-be61-29fc9b54394b |
| Czytelnik danych usług Cognitive Services (wersja zapoznawcza) | Umożliwia odczytywanie danych usług Cognitive Services. | b59867f0-fa02-499b-be73-45a86b5b3e1c |
| Rozpoznawanie twarzy w usługach Cognitive Services | Umożliwia wykrywanie, weryfikowanie, identyfikowanie, grupowanie i znajdowanie podobnych operacji w interfejsie API rozpoznawania twarzy. Ta rola nie zezwala na operacje tworzenia lub usuwania, co sprawia, że dobrze nadaje się do punktów końcowych, które wymagają tylko możliwości wnioskowania, zgodnie z najlepszymi rozwiązaniami dotyczącymi "najniższych uprawnień". | 9894cab4-e18a-44aa-828b-cb588cd6f2d7 |
| Doradca metryk usług Cognitive Services Administracja istrator | Pełny dostęp do projektu, w tym konfiguracja na poziomie systemu. | cb43c632-a144-4ec5-977c-e80c4affc34a |
| Rola współautora usług Cognitive Services | Pełny dostęp, w tym możliwość dostosowywania, wdrażania i generowania tekstu | a001fd3d-188f-4b5d-821b-7da978bf7442 |
| Użytkownik OpenAI usług Cognitive Services | Dostęp do odczytu w celu wyświetlania plików, modeli, wdrożeń. Możliwość tworzenia wywołań uzupełniania i osadzania. | 5e0bd9bd-7b93-4f28-af87-19fc36ad61bd |
| Edytor usługi Cognitive Services QnA Maker | Utwórzmy, edytujmy, zaimportujesz i wyeksportujesz bazę wiedzy. Nie można opublikować ani usunąć bazy wiedzy. | f4cc2bf9-21be-47a1-bdf1-5c5804381025 |
| Czytelnik usługi Cognitive Services QnA Maker | Przeczytajmy i przetestujesz tylko bazę wiedzy. | 466ccd10-b268-4a11-b098-b4849f024126 |
| Czytelnik użycia usług Cognitive Services | Minimalne uprawnienia do wyświetlania użycia usług Cognitive Services. | bba48692-92b0-4667-a9ad-c31c7b334ac2 |
| Użytkownik usług Cognitive Services | Umożliwia odczytywanie i wyświetlanie listy kluczy usług Cognitive Services. | a97b65f3-24c7-4388-baec-2e87135dc908 |
| Współautor danych indeksu wyszukiwania | Udziela pełnego dostępu do danych indeksu usługi Azure Cognitive Search. | 8ebe5a00-799e-43f5-93ac-243d3dce84a7 |
| Czytnik danych indeksu wyszukiwania | Udziela dostępu do odczytu do danych indeksu usługi Azure Cognitive Search. | 1407120a-92aa-4202-b7e9-c0e197c71c8f |
| Współautor usługi wyszukiwania | Umożliwia zarządzanie usługa wyszukiwania, ale nie dostęp do nich. | 7ca78c08-252a-4471-8644-bb5ff32d4ba0 |
Internet rzeczy
| Rola wbudowana | opis | ID |
|---|---|---|
| Właściciel danych usługi Azure Digital Twins | Rola pełnego dostępu dla płaszczyzny danych usługi Digital Twins | bcd981a7-7f74-457b-83e1-cceb9e632ffe |
| Czytelnik danych usługi Azure Digital Twins | Rola tylko do odczytu dla właściwości płaszczyzny danych usługi Digital Twins | d57506d4-4c8d-48b1-8587-93c323f6a5a3 |
| Administracja istrator usługi Device Update | Zapewnia pełny dostęp do zarządzania i operacji zawartości | 02ca0879-e8e4-47a5-a61e-5c618b76e64a |
| Administracja istrator zawartości aktualizacji urządzenia | Zapewnia pełny dostęp do operacji zawartości | 0378884a-3af5-44ab-8323-f5b22f9f3c98 |
| Czytnik zawartości aktualizacji urządzenia | Zapewnia dostęp do odczytu do operacji zawartości, ale nie zezwala na wprowadzanie zmian | d1eee9a80-8b14-47f0-bdc2-f4a351625a7b |
| Wdrożenia aktualizacji urządzeń Administracja istrator | Zapewnia pełny dostęp do operacji zarządzania | e4237640-0e3d-4a46-8fda-70bc94856432 |
| Czytelnik wdrożeń aktualizacji urządzeń | Zapewnia dostęp do odczytu do operacji zarządzania, ale nie zezwala na wprowadzanie zmian | 49e2f5d2-7741-4835-8efa-19e1fe35e47f |
| Czytnik aktualizacji urządzenia | Zapewnia dostęp do odczytu do zarządzania i operacji zawartości, ale nie zezwala na wprowadzanie zmian | e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f |
| Współautor danych usługi IoT Hub | Umożliwia pełny dostęp do operacji płaszczyzny danych usługi IoT Hub. | 4fc6c259-987e-4a07-842e-c321cc9d413f |
| Czytelnik danych usługi IoT Hub | Umożliwia pełny dostęp do odczytu do właściwości płaszczyzny danych usługi IoT Hub | b447c946-2db7-41ec-983d-d8bf3b1c77e3 |
| Współautor rejestru usługi IoT Hub | Umożliwia pełny dostęp do rejestru urządzeń usługi IoT Hub. | 4ea46cd5-c1b2-4a8e-910b-273211f9ce47 |
| Współautor bliźniaczej reprezentacji usługi IoT Hub | Umożliwia dostęp do odczytu i zapisu do wszystkich bliźniaczych reprezentacji urządzeń i modułów usługi IoT Hub. | 494bdba2-168f-4f31-a0a1-191d2f7c028c |
Rzeczywistość mieszana
| Rola wbudowana | opis | ID |
|---|---|---|
| Administracja istrator renderowania zdalnego | Zapewnia użytkownikowi konwersję, zarządzanie sesją, renderowaniem i diagnostyką możliwości usługi Azure Remote Rendering | 3df8b902-2a6f-47c7-8cc5-360e9b272a7e |
| Klient renderowania zdalnego | Udostępnia użytkownikowi funkcje zarządzania sesjami, renderowaniem i diagnostyką dla usługi Azure Remote Rendering. | d39065c4-c120-43c9-ab0a-63eed9795f0a |
| Współautor konta usługi Spatial Anchors | Umożliwia zarządzanie kotwicami przestrzennymi na koncie, ale nie usuwa ich | 8bbe83f1-e2a6-4df7-8cb4-4e04d4e5c827 |
| Właściciel konta usługi Spatial Anchors | Umożliwia zarządzanie kotwicami przestrzennymi na koncie, w tym ich usuwaniem | 70bbe301-9835-447d-afdd-19eb3167307c |
| Czytelnik konta usługi Spatial Anchors | Umożliwia znajdowanie i odczytywanie właściwości kotwic przestrzennych na koncie | 5d51204f-eb77-4b1c-b86a-2ec626c49413 |
Integracja
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor usługi API Management | Może zarządzać usługą i interfejsami API | 312a565d-c81f-4fd8-895a-4e21e48d571c |
| Rola operatora usługi API Management | Może zarządzać usługą, ale nie interfejsami API | e022efe7-f5ba-4159-bbe4-b44f577e9b61 |
| Rola czytelnika usługi API Management | Dostęp tylko do odczytu do usług i interfejsów API | 71522526-b88f-4d52-b57f-d31fc3546d0d |
| Deweloper interfejsu API obszaru roboczego usługi API usługi API Management | Ma dostęp do odczytu do tagów i produktów i dostępu do zapisu, aby umożliwić: przypisywanie interfejsów API do produktów, przypisywanie tagów do produktów i interfejsów API. Ta rola powinna być przypisana w zakresie usługi. | 9565a273-41b9-4368-97d2-aeb0c976a9b3 |
| Menedżer produktu interfejsu API obszaru roboczego usługi API zarządzania interfejsem API | Ma taki sam dostęp, jak interfejs API obszaru roboczego usługi API Management, a także dostęp do odczytu do użytkowników i dostęp do zapisu, aby umożliwić przypisywanie użytkowników do grup. Ta rola powinna być przypisana w zakresie usługi. | d59a3e9c-6d52-4a5a-aeed-6bf3cf0e31da |
| Api Workspace API Developer (Deweloper interfejsu API obszaru roboczego usługi API Management) | Ma dostęp do odczytu do jednostek w obszarze roboczym oraz dostęp do odczytu i zapisu do jednostek na potrzeby edytowania interfejsów API. Ta rola powinna być przypisana w zakresie obszaru roboczego. | 56328988-075d-4c6a-8766-d93edd6725b6 |
| Menedżer produktu interfejsu API obszaru roboczego usługi API | Ma dostęp do odczytu do jednostek w obszarze roboczym oraz dostęp do odczytu i zapisu do jednostek na potrzeby publikowania interfejsów API. Ta rola powinna być przypisana w zakresie obszaru roboczego. | 73c2c328-d004-4c5e-938c-35c6f5679a1f |
| Współautor obszaru roboczego usługi API Management | Może zarządzać obszarem roboczym i widokiem, ale nie modyfikować jego członków. Ta rola powinna być przypisana w zakresie obszaru roboczego. | 0c34c906-8d99-4cb7-8bb7-33f5b0a1a799 |
| Czytelnik obszaru roboczego usługi API Management | Ma dostęp tylko do odczytu do jednostek w obszarze roboczym. Ta rola powinna być przypisana w zakresie obszaru roboczego. | ef1c2c96-4a77-49e8-b9a4-6179fe1d2fd2 |
| Właściciel danych konfiguracji aplikacji | Umożliwia pełny dostęp do danych usługi App Configuration. | 5ae67dd6-50cb-40e7-96ff-dc2bfa4b606b |
| Czytelnik danych konfiguracji aplikacji | Umożliwia dostęp do odczytu do danych usługi App Configuration. | 516239f1-63e1-4d78-a4de-a74fb236a071 |
| Menedżer zgodności centrum interfejsów API platformy Azure | Umożliwia zarządzanie zgodnością interfejsu API w usłudze Azure API Center. | ede9aa3-4627-494e-be13-4aa7c256148d |
| Czytelnik danych centrum interfejsów API platformy Azure | Umożliwia dostęp do operacji odczytu płaszczyzny danych centrum interfejsu API Platformy Azure. | c7244dfb-f447-457d-b2ba-3999044d1706 |
| Współautor usługi Centrum interfejsów API platformy Azure | Umożliwia zarządzanie usługą Azure API Center. | dd24193f-ef65-44e5-8a7e-6fa6e03f7713 |
| Czytelnik usługi Centrum interfejsów API platformy Azure | Umożliwia dostęp tylko do odczytu do usługi Azure API Center. | 6cba8790-29c5-48e5-bab1-c7541b01cb04 |
| Odbiornik usługi Azure Relay | Umożliwia nasłuchiwanie zasobów usługi Azure Relay. | 26e0b698-aa6d-4085-9386-aadae190014d |
| Właściciel usługi Azure Relay | Umożliwia pełny dostęp do zasobów usługi Azure Relay. | 2787bf04-f1f5-4bfe-8383-c8a24483ee38 |
| Nadawca usługi Azure Relay | Umożliwia wysyłanie dostępu do zasobów usługi Azure Relay. | 26baccc8-eog7-41f1-98f4-1762cc7f685d |
| Właściciel danych usługi Azure Service Bus | Umożliwia pełny dostęp do zasobów usługi Azure Service Bus. | 090c5cfd-751d-490a-894a-3ce6f1109419 |
| Odbiornik danych usługi Azure Service Bus | Umożliwia odbieranie dostępu do zasobów usługi Azure Service Bus. | 4f6d3b9b-027b-4f4c-9142-0e5a2a2247e0 |
| Nadawca danych usługi Azure Service Bus | Umożliwia wysyłanie dostępu do zasobów usługi Azure Service Bus. | 69a216fc-b8fb-44d8-bc22-1f3c2cd27a39 |
| Współautor BizTalk | Umożliwia zarządzanie usługami BizTalk, ale nie dostępem do nich. | 5e3c6656-6cfa-4708-81fe-0de47ac73342 |
| Współautor usługi EventGrid | Umożliwia zarządzanie operacjami usługi EventGrid. | 1e241071-0855-49ea-94dc-649edcd759de |
| Nadawca danych usługi EventGrid | Umożliwia wysyłanie dostępu do zdarzeń usługi Event Grid. | d5a91429-5739-47e2-a06b-3470a27159e7 |
| EventGrid EventSubscription Współautor | Umożliwia zarządzanie operacjami subskrypcji zdarzeń usługi EventGrid. | 428e0ff0-5e57-4d9c-a221-2c70d0e0a443 |
| EventGrid EventSubscription Reader | Umożliwia odczytywanie subskrypcji zdarzeń EventGrid. | 2414bbcf-6497-4faf-8c65-045460748405 |
| Współautor danych FHIR | Rola umożliwia użytkownikowi lub głównemu pełnemu dostępowi do danych FHIR | 5a1fc7df-4bf1-4951-a576-89034ee01acd |
| FHIR Data Exporter | Rola umożliwia użytkownikowi lub podmiotowi zabezpieczeń odczytywanie i eksportowanie danych FHIR | 3db33094-8700-4567-8da5-1501d4e7e843 |
| Importer danych FHIR | Rola umożliwia użytkownikowi lub głównemu odczytywanie i importowanie danych FHIR | 4465e953-8ced-4406-a58e-0f6e3f3b530b |
| Czytnik danych FHIR | Rola umożliwia użytkownikowi lub głównemu odczytywanie danych FHIR | 4c8d0bbc-75d3-4935-991f-5f3c56d81508 |
| Składnik zapisywania danych FHIR | Rola umożliwia użytkownikowi lub podmiotowi zabezpieczeń odczytywanie i zapisywanie danych FHIR | 3f88fce4-5892-4214-ae73-ba529459913 |
| Współautor środowiska usługi integracji | Umożliwia zarządzanie środowiskami usługi integracji, ale nie dostępem do nich. | a41e2c5b-bd99-4a07-88f4-9bf657a760b8 |
| Deweloper środowiska usługi integracji | Umożliwia deweloperom tworzenie i aktualizowanie przepływów pracy, kont integracji i połączeń interfejsu API w środowiskach usługi integracji. | c7aa55d3-1abb-444a-a5ca-5e51e485d6ec |
| Współautor konta usługi Intelligent Systems | Umożliwia zarządzanie kontami inteligentnych systemów, ale nie dostępem do nich. | 03a6d094-3444-4b3d-88af-7477090a9e5e |
| Współautor aplikacji logiki | Umożliwia zarządzanie aplikacjami logiki, ale nie zmienia dostępu do nich. | 87a39d53-fc1b-424a-814c-f7e04687dc9e |
| Operator aplikacji logiki | Pozwala odczytywać, włączać i wyłączać aplikacje logiki, ale nie edytować ani aktualizować ich. | 515c2055-d9d4-4321-b1b9-bd0c9a0f79fe |
| Współautor usługi Logic Apps Standard (wersja zapoznawcza) | Możesz zarządzać wszystkimi aspektami standardowej aplikacji logiki i przepływów pracy. Nie można zmienić dostępu ani własności. | ad710c24-b039-4e85-a019-deb4a06e8570 |
| Deweloper usługi Logic Apps Standard (wersja zapoznawcza) | Możesz tworzyć i edytować przepływy pracy, połączenia i ustawienia dla standardowej aplikacji logiki. Nie można wprowadzać zmian poza zakresem przepływu pracy. | 523776ba-4eb2-4600-a3c8-f2dc93da4bdb |
| Operator usługi Logic Apps w warstwie Standardowa (wersja zapoznawcza) | Możesz włączać, przesyłać ponownie i wyłączać przepływy pracy, a także tworzyć połączenia. Nie można edytować przepływów pracy ani ustawień. | b70c96e9-66fe-4c09-b6e7-c98e69c98555 |
| Czytelnik usługi Logic Apps Standard (wersja zapoznawcza) | Masz dostęp tylko do odczytu do wszystkich zasobów w standardowej aplikacji logiki i przepływach pracy, w tym do przebiegów przepływu pracy i ich historii. | 4accf36b-2c05-432f-91c8-5c532dff4c73 |
| Współautor kolekcji zadań harmonogramu | Umożliwia zarządzanie kolekcjami zadań usługi Scheduler, ale nie dostępem do nich. | 188a0f2f-5c9e-469b-ae67-2aa5ce574b94 |
| Services Hub Operator | Operator Services Hub umożliwia wykonywanie wszystkich operacji odczytu, zapisu i usuwania związanych z usługami Services Hub Połączenie or. | 82200a5b-e217-47a5-b665-6d8765ee745b |
Tożsamość
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor usług domenowych | Może zarządzać usługami Azure AD Domain Services i powiązanymi konfiguracjami sieci | eogeda52-9324-47f6-8069-5d5bade478b2 |
| Czytelnik usług Domenowych | Może wyświetlać usługi Azure AD Domain Services i powiązane konfiguracje sieci | 361898ef-9ed1-48c2-849c-a832951106bb |
| Współautor tożsamości zarządzanej | Tworzenie, odczytywanie, aktualizowanie i usuwanie tożsamości przypisanej przez użytkownika | e40ec5ca-96e0-45a2-b4ff-59039f2c2b59 |
| Operator tożsamości zarządzanej | Odczytywanie i przypisywanie tożsamości przypisanej przez użytkownika | f1a07417-d97a-45cb-824c-7a7467783830 |
Zabezpieczenia
| Rola wbudowana | opis | ID |
|---|---|---|
| Administracja istrator automatyzacji zgodności aplikacji | Tworzenie, odczytywanie, pobieranie, modyfikowanie i usuwanie obiektów raportów oraz powiązanych innych obiektów zasobów. | 0f37683f-2463-46b6-9ce7-9b788b988ba2 |
| Czytelnik automatyzacji zgodności aplikacji | Odczytywanie, pobieranie obiektów raportów i powiązanych innych obiektów zasobów. | ffc6bbe0-e443-4c3b-bf54-26581bb2f78e |
| Współautor zaświadczania | Może odczytywać zapis lub usuwać wystąpienie dostawcy zaświadczania | bbf86eb8-f7b4-4cce-96e4-18cddf81d86e |
| Czytelnik zaświadczania | Może odczytywać właściwości dostawcy zaświadczania | fd1bd22b-8476-40bc-a0bc-69b95687b9f3 |
| Administracja istrator usługi Key Vault | Wykonaj wszystkie operacje płaszczyzny danych w magazynie kluczy i wszystkich obiektów, w tym certyfikatów, kluczy i wpisów tajnych. Nie można zarządzać zasobami magazynu kluczy ani zarządzać przypisaniami ról. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | 00482a5a-887f-4fb3-b363-3b7fe8e74483 |
| Użytkownik certyfikatu usługi Key Vault | Odczytywanie zawartości certyfikatu. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | db79e9a7-68ee-4b58-9aeb-b90e7c24fcba |
| Oficer certyfikatów usługi Key Vault | Wykonaj dowolną akcję na certyfikatach magazynu kluczy, z wyjątkiem uprawnień zarządzania. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | a4417e6f-fecd-4de8-b567-7b0420556985 |
| Współautor usługi Key Vault | Zarządzanie magazynami kluczy, ale nie zezwala na przypisywanie ról w kontroli dostępu opartej na rolach platformy Azure i nie zezwala na dostęp do wpisów tajnych, kluczy ani certyfikatów. | f25e0fa2-a7c8-4377-a976-54943a77a395 |
| Key Vault Crypto Officer | Wykonaj dowolną akcję na kluczach magazynu kluczy, z wyjątkiem zarządzania uprawnieniami. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | 14b46e9e-c2b7-41b4-b07b-48a6ebf60603 |
| Użytkownik szyfrowania usługi kryptograficznej usługi Key Vault | Odczytywanie metadanych kluczy i wykonywanie operacji zawijania/odpakowywanie. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | e147488a-f6f5-4113-8e2d-b22465e65bf6 |
| Użytkownik wydania usługi kryptograficznej usługi Key Vault | Zwolnij klucze. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | 08bbd89e-9f13-488c-ac41-acfcb10c90ab |
| Użytkownik kryptograficzny usługi Key Vault | Wykonywanie operacji kryptograficznych przy użyciu kluczy. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | 12338af0-0e69-4776-bea7-57ae8d297424 |
| Administracja istrator dostępu do danych usługi Key Vault | Zarządzanie dostępem do usługi Azure Key Vault przez dodawanie lub usuwanie przypisań ról dla usługi Key Vault Administracja istratora, oficera certyfikatów usługi Key Vault, oficera kryptograficznego usługi Key Vault, użytkownika szyfrowania usługi Kryptograficznej usługi Key Vault, czytelnika usługi Key Vault, oficera wpisów tajnych usługi Key Vault lub ról użytkownika wpisów tajnych usługi Key Vault. Obejmuje warunek ABAC do ograniczenia przypisań ról. | 8b54135c-b56d-4d72-a534-26097cfdc8d8 |
| Czytelnik usługi Key Vault | Odczytywanie metadanych magazynów kluczy i jego certyfikatów, kluczy i wpisów tajnych. Nie można odczytać poufnych wartości, takich jak zawartość wpisu tajnego lub materiał klucza. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | 21090545-7ca7-4776-b22c-e363652d74d2 |
| Oficer wpisów tajnych usługi Key Vault | Wykonaj dowolną akcję wpisów tajnych magazynu kluczy, z wyjątkiem zarządzania uprawnieniami. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | b86a8fe4-44ce-4948-aee5-eccb2c155cd7 |
| Użytkownik wpisów tajnych usługi Key Vault | Odczytywanie zawartości wpisu tajnego. Działa tylko w przypadku magazynów kluczy korzystających z modelu uprawnień "Kontrola dostępu oparta na rolach na platformie Azure". | 4633458b-17de-408a-b874-0445c86b69e6 |
| Współautor zarządzanego modułu HSM | Umożliwia zarządzanie zarządzanymi pulami modułów HSM, ale nie dostępem do nich. | 18500a29-7fe2-46b2-a342-b16a415e101d |
| Współautor automatyzacji usługi Microsoft Sentinel | Współautor automatyzacji usługi Microsoft Sentinel | f4c81013-99ee-4d62-a7ee-b3f1f648599a |
| Współautor usługi Microsoft Sentinel | Współautor usługi Microsoft Sentinel | ab8e14d6-4a74-4a29-9ba8-549422addade |
| Operator podręcznika usługi Microsoft Sentinel | Operator podręcznika usługi Microsoft Sentinel | 51d6186e-6489-4900-b93f-92e23144cca5 |
| Czytelnik usługi Microsoft Sentinel | Czytelnik usługi Microsoft Sentinel | 8d289c81-5878-46d4-8554-54e1e3d8b5cb |
| Osoba odpowiadająca w usłudze Microsoft Sentinel | Obiekt odpowiadający usługi Microsoft Sentinel | 3e150937-b8fe-4cfb-8069-0eaf05ecd056 |
| Administrator zabezpieczeń | Wyświetlanie i aktualizowanie uprawnień dla Microsoft Defender dla Chmury. Te same uprawnienia co rola Czytelnik zabezpieczeń, a także mogą aktualizować zasady zabezpieczeń i odrzucać alerty i zalecenia. Aby uzyskać informacje na temat usługi Microsoft Defender dla IoT, zobacz Role użytkowników platformy Azure dla monitorowania ot i przedsiębiorstwa IoT. |
fb1c8493-542b-48eb-b624-b4c8fea62acd |
| Współautor oceny zabezpieczeń | Umożliwia wypychanie ocen do Microsoft Defender dla Chmury | 612c2aa1-cb24-443b-ac28-3ab7272de6f5 |
| Menedżer zabezpieczeń (starsza wersja) | Jest to starsza rola. Zamiast tego użyj Administracja zabezpieczeń. | e3d13bf0-dd5a-482e-ba6b-9b8433878d10 |
| Czytelnik zabezpieczeń | Wyświetlanie uprawnień dla Microsoft Defender dla Chmury. Może wyświetlać zalecenia, alerty, zasady zabezpieczeń i stany zabezpieczeń, ale nie może wprowadzać zmian. Aby uzyskać informacje na temat usługi Microsoft Defender dla IoT, zobacz Role użytkowników platformy Azure dla monitorowania ot i przedsiębiorstwa IoT. |
39bc4728-0917-49c7-9d2c-d95423bc2eb4 |
DevOps
| Rola wbudowana | opis | ID |
|---|---|---|
| Użytkownik usługi DevTest Labs | Umożliwia łączenie, uruchamianie, ponowne uruchamianie i zamykanie maszyn wirtualnych w usłudze Azure DevTest Labs. | 76283e04-6283-4c54-8f91-bcf1374a3c64 |
| Asystent laboratorium | Umożliwia wyświetlenie istniejącego laboratorium, wykonywanie akcji na maszynach wirtualnych laboratorium i wysyłanie zaproszeń do laboratorium. | ce40b423-cede-4313-a93f-9b28290b72e1 |
| Współautor laboratorium | Zastosowane na poziomie laboratorium umożliwia zarządzanie laboratorium. Zastosowane w grupie zasobów umożliwia tworzenie laboratoriów i zarządzanie nimi. | 5daaa2af-1fe8-407c-9122-bba179798270 |
| Twórca laboratorium | Umożliwia tworzenie nowych laboratoriów w ramach kont laboratorium platformy Azure. | b97fb8bc-a8b2-4522-a38b-dd33c7e65ead |
| Operator laboratorium | Zapewnia ograniczoną możliwość zarządzania istniejącymi laboratoriami. | a36e6959-b6be-4b12-8e9f-ef4b474d304d |
| Współautor usługi Lab Services | Umożliwia pełną kontrolę nad wszystkimi scenariuszami usługi Lab Services w grupie zasobów. | f69b8690-cc87-41d6-b77a-a4bc3c0a96f |
| Czytelnik usługi Lab Services | Umożliwia wyświetlanie, ale nie zmienianie wszystkich planów laboratorium i zasobów laboratorium. | 2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc |
| Współautor testu obciążeniowego | Wyświetlanie, tworzenie, aktualizowanie, usuwanie i wykonywanie testów obciążeniowych. Wyświetlanie i wyświetlanie zasobów testów obciążeniowych, ale nie można wprowadzać żadnych zmian. | 749a398d-560b-491b-bb21-08924219302e |
| Właściciel testu obciążeniowego | Wykonywanie wszystkich operacji na zasobach testów obciążeniowych i testach obciążeniowych | 45bb0b16-2f0c-4e78-afaa-a07599b003f6 |
| Czytelnik testów obciążeniowych | Wyświetlanie i wyświetlanie wszystkich testów obciążeniowych i zasobów testów obciążeniowych, ale nie można wprowadzać żadnych zmian | 3ae3fb29-0000-4ccd-bf80-542e7b26e081 |
Monitor
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor składnika Szczegółowe informacje aplikacji | Może zarządzać składnikami Szczegółowe informacje aplikacji | ae349356-3a1b-4a5e-921d-050484c6347e |
| Debuger migawek Szczegółowe informacje aplikacji | Nadaje użytkownikowi uprawnienia do wyświetlania i pobierania migawek debugowania zebranych za pomocą debugera migawki Szczegółowe informacje aplikacji. Należy pamiętać, że te uprawnienia nie są uwzględniane w rolach Właściciel ani Współautor . Podczas nadawania użytkownikom roli debugera migawek aplikacji Szczegółowe informacje należy przyznać rolę bezpośrednio użytkownikowi. Rola nie jest rozpoznawana po dodaniu jej do roli niestandardowej. | 08954f03-6346-4c2e-81c0-ec3a5cfae23b |
| Administracja Grafana | Wykonaj wszystkie operacje narzędzia Grafana, w tym możliwość zarządzania źródłami danych, tworzenia pulpitów nawigacyjnych i zarządzania przypisaniami ról w narzędziu Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Edytor narzędzia Grafana | Wyświetlanie i edytowanie wystąpienia narzędzia Grafana, w tym jego pulpitów nawigacyjnych i alertów. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Podgląd narzędzia Grafana | Wyświetl wystąpienie narzędzia Grafana, w tym jego pulpity nawigacyjne i alerty. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
| Współautor monitorowania | Może odczytywać wszystkie dane monitorowania i edytować ustawienia monitorowania. Zobacz również Wprowadzenie do ról, uprawnień i zabezpieczeń w usłudze Azure Monitor. | 749f88d5-cbae-40b8-bcfc-e573ddc772fa |
| Wydawca metryk monitorowania | Umożliwia publikowanie metryk względem zasobów platformy Azure | 3913510d-42f4-4e42-8a64-420c39005eb |
| Czytelnik monitorowania | Może odczytywać wszystkie dane monitorowania (metryki, dzienniki itp.). Zobacz również Wprowadzenie do ról, uprawnień i zabezpieczeń w usłudze Azure Monitor. | 43d0d8ad-25c7-4714-9337-8ba259a9fe05 |
| Współautor skoroszytu | Może zapisywać udostępnione skoroszyty. | e8ddcd69-c73f-4f9f-9844-4100522f16ad |
| Czytelnik skoroszytu | Może odczytywać skoroszyty. | b279062a-9be3-42a0-92ae-8b3cf002ec4d |
Zarządzanie i nadzór
| Rola wbudowana | opis | ID |
|---|---|---|
| Współautor automatyzacji | Zarządzanie zasobami usługi Azure Automation i innymi zasobami przy użyciu usługi Azure Automation. | f353d9bd-d4a6-484e-a77a-8050b599b867 |
| Operator zadania automatyzacji | Tworzenie zadań i zarządzanie nimi przy użyciu elementów Runbook usługi Automation. | 4fe576fe-1146-4730-92eb-48519fa6bf9f |
| Operator automatyzacji | Operatorzy automatyzacji mogą uruchamiać, zatrzymywać, wstrzymować i wznawiać zadania | d3881f73-407a-4167-8283-e981cbba0404 |
| Automation Runbook Operator | Przeczytaj właściwości elementu Runbook — aby móc tworzyć zadania elementu Runbook. | 5fb5aef8-1081-4b8e-bb16-9d5d0385bab5 |
| Dołączanie maszyny Połączenie platformy Azure | Może dołączać maszyny Połączenie ed platformy Azure. | b64e21ea-ac4e-4cdf-9dc9-5b892992bee7 |
| Azure Połączenie ed Machine Resource Administracja istrator | Może odczytywać, zapisywać, usuwać i ponownie dołączać usługi Azure Połączenie ed Machines. | cd570a14-e51a-42ad-bac8-bafd67325302 |
| Azure Połączenie ed Machine Resource Manager | Rola niestandardowa dla dostawcy zasobów AzureStackHCI do zarządzania hybrydowymi maszynami obliczeniowymi i punktami końcowymi łączności hybrydowej w grupie zasobów | f5819b54-e033-4d82-ac66-4fec3cbf3f4c |
| Czytelnik rozliczeń | Zezwala na dostęp do odczytu do danych rozliczeniowych | fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64 |
| Współautor strategii | Może zarządzać definicjami strategii, ale nie przypisywać ich. | 41077137-e803-4205-871c-5a86e6a753b4 |
| Operator strategii | Można przypisać istniejące opublikowane strategie, ale nie może tworzyć nowych strategii. Należy pamiętać, że działa to tylko wtedy, gdy przypisanie odbywa się przy użyciu tożsamości zarządzanej przypisanej przez użytkownika. | 437d2ced-4a38-4302-8479-ed2bcb43d090 |
| Czytnik optymalizacji emisji dwutlenku węgla | Zezwalaj na dostęp do odczytu do danych usługi Azure Carbon Optimization | fa0d39e6-28e5-40cf-8521-1eb320653a4c |
| Współautor usługi Cost Management | Może wyświetlać koszty i zarządzać konfiguracją kosztów (np. budżetami, eksportami) | 434105ed-43f6-45c7-a02f-909b2ba83430 |
| Czytelnik usługi Cost Management | Może wyświetlać dane kosztów i konfigurację (np. budżety, eksporty) | 72fafb9e-0641-4937-9268-a91bfd8191a3 |
| Ustawienia Administracja istrator hierarchii | Umożliwia użytkownikom edytowanie i usuwanie Ustawienia hierarchii | 350f8d15-c687-4448-8ae1-157740a3936d |
| Rola współautora aplikacji zarządzanej | Umożliwia tworzenie zasobów aplikacji zarządzanych. | 641177b8-a67a-45b9-a033-47bc880bb21e |
| Rola operatora aplikacji zarządzanej | Umożliwia odczytywanie i wykonywanie akcji dotyczących zasobów aplikacji zarządzanych | c7393b34-138c-406f-901b-d8cf2b17e6ae |
| Czytelnik aplikacji zarządzanych | Umożliwia odczytywanie zasobów w aplikacji zarządzanej i żądanie dostępu JIT. | b9331d33-8a36-4f8c-b097-4f54124fdb44 |
| Przypisanie rejestracji usług zarządzanych — usuwanie roli | Rola usuwania przypisania rejestracji usług zarządzanych umożliwia zarządzanie użytkownikami dzierżawy w celu usunięcia przypisania rejestracji przypisanego do dzierżawy. | 91c1777a-f3dc-4fae-b103-61d183457e46 |
| Współautor grupy zarządzania | Rola współautora grupy zarządzania | 5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c |
| Czytelnik grup zarządzania | Rola czytelnika grupy zarządzania | ac63b705-f282-497d-ac71-919bf39d939d |
| Nowy współautor konta relic APM | Umożliwia zarządzanie kontami i aplikacjami zarządzania wydajnością aplikacji Relic, ale nie dostępem do nich. | 5d28c62d-5b37-4476-8438-e587778df237 |
| Składnik zapisywania danych Szczegółowe informacje zasad (wersja zapoznawcza) | Umożliwia dostęp do odczytu do zasad zasobów i dostęp do zapisu do zdarzeń zasad składników zasobów. | 66bb4e9e-b016-4a94-8249-4c0511c2be84 |
| Operator żądania przydziału | Odczytywanie i tworzenie żądań przydziału, uzyskiwanie stanu żądania przydziału i tworzenie biletów pomocy technicznej. | 0e5f05e5-9ab9-446b-b98d-1e2157c94125 |
| Nabywca rezerwacji | Umożliwia zakup rezerwacji | f7b75c60-3036-4b75-91c3-6b41c27c1689 |
| Administracja istrator rezerwacji | Umożliwia odczytywanie wszystkich rezerwacji w dzierżawie i zarządzanie nimi | a8889054-8d42-49c9-bc1c-52486c10e7cd |
| Czytelnik rezerwacji | Umożliwia odczytywanie wszystkich rezerwacji w dzierżawie | 582fc458-8989-419f-a480-75249bc5db7e |
| Współautor zasad zasobów | Użytkownicy z uprawnieniami do tworzenia/modyfikowania zasad zasobów, tworzą bilet pomocy technicznej i odczytują zasoby/hierarchię. | 36243c78-bf99-498c-9df9-86d9f8d28608 |
| Współautor zaplanowanego stosowania poprawek | Zapewnia dostęp do zarządzania konfiguracjami konserwacji przy użyciu zakresu konserwacji InGuestPatch i odpowiednich przypisań konfiguracji | cd08ab90-6b14-449c-ad9a-8f8e549482c6 |
| Współautor usługi Site Recovery | Umożliwia zarządzanie usługą Site Recovery z wyjątkiem tworzenia magazynu i przypisywania ról | 6670b86e-a3f7-4917-ac9b-5d6ab1be4567 |
| Operator usługi Site Recovery | Umożliwia przejście w tryb failover i powrót po awarii, ale nie wykonuje innych operacji zarządzania usługą Site Recovery | 494ae006-db33-4328-bf46-533a6560a3ca |
| Czytelnik usługi Site Recovery | Umożliwia wyświetlanie stanu usługi Site Recovery, ale nie wykonuje innych operacji zarządzania | dbaa88c4-0c30-4179-9fb3-46319faa6149 |
| Współautor wniosku o pomoc techniczną | Umożliwia tworzenie żądań pomocy technicznej i zarządzanie nimi | cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e |
| Współautor tagów | Umożliwia zarządzanie tagami jednostek bez zapewniania dostępu do samych jednostek. | 4a9ae827-6dc8-4573-8ac7-8239d42aa03f |
| Współautor specyfikacji szablonu | Umożliwia pełny dostęp do operacji specyfikacji szablonu w przypisanym zakresie. | 1c9b6475-caf0-4164-b5a1-2142a7116f4b |
| Czytelnik specyfikacji szablonu | Umożliwia dostęp do odczytu do specyfikacji szablonu w przypisanym zakresie. | 392ae280-861d-42bd-9ea5-08ee6d83b80e |
Środowisko hybrydowe i z wieloma chmurami
| Rola wbudowana | opis | ID |
|---|---|---|
| Rola wdrażania mostka zasobów platformy Azure | Rola wdrażania mostka zasobów platformy Azure | 7b1f81f9-4196-4058-8aae-762e593270df |
| Azure Stack HCI Administracja istrator | Przyznaje pełny dostęp do klastra i jego zasobów, w tym możliwość rejestrowania rozwiązania Azure Stack HCI i przypisywania innych osób jako współautora maszyny wirtualnej usługi Azure Arc HCI i/lub czytelnika maszyn wirtualnych rozwiązania Azure Arc HCI | bda0d508-adf1-4af0-9c28-88919fc3ae06 |
| Rola Zarządzanie urządzeniami usługi Azure Stack HCI | Rola Zarządzanie urządzeniami Microsoft.AzureStackHCI | 865ae368-6a45-4bd1-8fbf-0d5151f56fc1 |
| Współautor maszyny wirtualnej rozwiązania Azure Stack HCI | Przyznaje uprawnienia do wykonywania wszystkich akcji maszyny wirtualnej | 874d1c73-6003-4e60-a13a-cb31ea190a85 |
| Czytelnik maszyn wirtualnych rozwiązania Azure Stack HCI | Przyznaje uprawnienia do wyświetlania maszyn wirtualnych | 4b3fe76c-f777-4d24-a2d7-b027b0f7b273 |
| Właściciel rejestracji usługi Azure Stack | Umożliwia zarządzanie rejestracjami usługi Azure Stack. | 6f12a6df-dd06-4f3e-bcb1-ce8be600526a |