Uwaga
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W tym artykule wymieniono wbudowane role platformy Azure w kategorii Sztuczna inteligencja i uczenie maszynowe.
Współautor partnera czujnika platformy AgFood
Zapewnia współtworzenie dostępu do zarządzania jednostkami powiązanymi z czujnikami w usłudze AgFood Platform Service
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/* | |
NotDataActions (Akcje NotData) | |
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete | Usuwa istniejący zasób czujników AgFoodPlatform ograniczony do zakresu partnera czujników wywołującego. |
{
"assignableScopes": [
"/"
],
"description": "Provides contribute access to manage sensor related entities in AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/6b77f0a0-0d89-41cc-acd1-579c22c17a67",
"name": "6b77f0a0-0d89-41cc-acd1-579c22c17a67",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*"
],
"notDataActions": [
"Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete"
]
}
],
"roleName": "AgFood Platform Sensor Partner Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Administrator usługi AgFood Platform
Zapewnia dostęp administratora do usługi AgFood Platform Service
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.AgFoodPlatform/* | Tworzenie, aktualizowanie, odczytywanie i usuwanie wszystkich zasobów platformy AgFood. |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Provides admin access to AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f8da80de-1ff9-4747-ad80-a19b7f6079e3",
"name": "f8da80de-1ff9-4747-ad80-a19b7f6079e3",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/*"
],
"notDataActions": []
}
],
"roleName": "AgFood Platform Service Admin",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usługi AgFood Platform
Zapewnia współtworzenie dostępu do usługi AgFood Platform Service
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.AgFoodPlatform/*/action | |
Microsoft.AgFoodPlatform/*/read | Przeczytaj wszystkie zasoby platformy AgFood. |
Microsoft.AgFoodPlatform/*/write | Utwórz i zaktualizuj wszystkie zasoby platformy AgFood. |
NotDataActions (Akcje NotData) | |
Microsoft.AgFoodPlatform/farmBeats/farmers/write | Tworzy lub aktualizuje rolników AgFoodPlatform. |
Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write | |
Microsoft.AgFoodPlatform/farmBeats/parties/write | Tworzy lub aktualizuje strony AgFoodPlatform. |
Microsoft.AgFoodPlatform/farmBeats/datasets/write | Tworzy lub aktualizuje zestawy danych AgFoodPlatform. |
Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write | Tworzy lub aktualizuje rekordy zestawów danych AgFoodPlatform. |
Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action |
{
"assignableScopes": [
"/"
],
"description": "Provides contribute access to AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8508508a-4469-4e45-963b-2518ee0bb728",
"name": "8508508a-4469-4e45-963b-2518ee0bb728",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/*/action",
"Microsoft.AgFoodPlatform/*/read",
"Microsoft.AgFoodPlatform/*/write"
],
"notDataActions": [
"Microsoft.AgFoodPlatform/farmBeats/farmers/write",
"Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write",
"Microsoft.AgFoodPlatform/farmBeats/parties/write",
"Microsoft.AgFoodPlatform/farmBeats/datasets/write",
"Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write",
"Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action"
]
}
],
"roleName": "AgFood Platform Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik usługi AgFood Platform
Zapewnia dostęp do odczytu do usługi AgFood Platform Service
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.AgFoodPlatform/*/list/action | |
Microsoft.AgFoodPlatform/*/read | Przeczytaj wszystkie zasoby platformy AgFood. |
Microsoft.AgFoodPlatform/*/search/action | |
Microsoft.AgFoodPlatform/*/download/action | |
Microsoft.AgFoodPlatform/*/nakładanie/akcja | |
Microsoft.AgFoodPlatform/*/checkConsent/action | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Provides read access to AgFood Platform Service",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
"name": "7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.AgFoodPlatform/*/list/action",
"Microsoft.AgFoodPlatform/*/read",
"Microsoft.AgFoodPlatform/*/search/action",
"Microsoft.AgFoodPlatform/*/download/action",
"Microsoft.AgFoodPlatform/*/overlap/action",
"Microsoft.AgFoodPlatform/*/checkConsent/action"
],
"notDataActions": []
}
],
"roleName": "AgFood Platform Service Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Deweloper sztucznej inteligencji platformy Azure
Może wykonywać wszystkie akcje w ramach zasobu usługi Azure AI oprócz zarządzania samym zasobem.
Akcje | Opis |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
Microsoft.MachineLearningServices/locations/*/read | |
Microsoft.Authorization/*/read | Odczytywanie ról i przypisań ról |
Microsoft.Resources/deployments/* | Tworzenie wdrożenia i zarządzanie nim |
NotActions (NieDziałania) | |
Microsoft.MachineLearningServices/workspaces/delete | Usuwa obszary robocze usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/write | Tworzy lub aktualizuje obszary robocze usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/listKeys/action | Wyświetlanie listy wpisów tajnych dla obszaru roboczego usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/hubs/write | Tworzy lub aktualizuje obszary robocze Centrum usług Machine Learning |
Microsoft.MachineLearningServices/workspaces/hubs/delete | Usuwa obszary robocze Centrum usług Machine Learning |
Microsoft.MachineLearningServices/workspaces/featurestores/write | Tworzy lub aktualizuje magazyny funkcji usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | Usuwa magazyny funkcji usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/evaluations/results/labels/read | Odczytuje etykietę wyników oceny z obszaru roboczego usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/evaluations/results/reasonings/read | Odczytuje rozumowanie wyników oceny z obszaru roboczego usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/simulations/results/images/read | Odczytuje wyniki symulacji obrazów z obszaru roboczego usług Machine Learning Services |
Akcje danych | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
Microsoft.CognitiveServices/accounts/SpeechServices/* | |
Microsoft.CognitiveServices/accounts/ContentSafety/* | |
Microsoft.CognitiveServices/accounts/MaaS/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
"name": "64702f94-c441-49e6-a78b-ef80e0188fee",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write",
"Microsoft.MachineLearningServices/locations/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete",
"Microsoft.MachineLearningServices/workspaces/evaluations/results/labels/read",
"Microsoft.MachineLearningServices/workspaces/evaluations/results/reasonings/read",
"Microsoft.MachineLearningServices/workspaces/simulations/results/images/read"
],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*",
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/ContentSafety/*",
"Microsoft.CognitiveServices/accounts/MaaS/*"
],
"notDataActions": []
}
],
"roleName": "Azure AI Developer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Osoba zatwierdzająca połączenie sieciowe przedsiębiorstwa usługi Azure AI
Może zatwierdzać połączenia prywatnego punktu końcowego z typowymi zasobami zależności usługi Azure AI
Akcje | Opis |
---|---|
Microsoft.ApiManagement/service/privateEndpointConnections/read | Uzyskiwanie połączeń z prywatnym punktem końcowym |
Microsoft.ApiManagement/service/privateEndpointConnections/write | Zatwierdzanie lub odrzucanie połączeń prywatnych punktów końcowych |
Microsoft.ApiManagement/service/privateLinkResources/read | Pobieranie zasobów grupy usługi Private Link |
Microsoft.ApiManagement/service/read | Odczytywanie metadanych dla wystąpienia usługi API Management |
Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action | Automatycznie zatwierdza połączenie prywatnego punktu końcowego |
Microsoft.ContainerRegistry/registries/privateEndpointConnections/read | Pobiera właściwości połączenia prywatnego punktu końcowego lub wyświetla listę wszystkich połączeń prywatnych punktów końcowych dla określonego rejestru kontenerów |
Microsoft.ContainerRegistry/registries/privateEndpointConnections/write | Zatwierdza/odrzuca połączenie prywatnego punktu końcowego |
Microsoft.Cache/redis/read | Wyświetlanie ustawień i konfiguracji usługi Redis Cache w portalu zarządzania |
Microsoft.Cache/redis/privateEndpointConnections/read | Odczytywanie połączenia prywatnego punktu końcowego |
Microsoft.Cache/redis/privateEndpointConnections/write | Pisanie połączenia prywatnego punktu końcowego |
Microsoft.Cache/redis/privateLinkResources/read | Odczyt "groupId" podźródła usługi Redis, z którą można nawiązać połączenie prywatne |
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action | Zatwierdzanie połączeń prywatnych punktów końcowych |
Microsoft.Cache/redisEnterprise/read | Wyświetlanie ustawień i konfiguracji pamięci podręcznej Redis Enterprise Cache w portalu zarządzania |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read | Odczytywanie połączenia prywatnego punktu końcowego |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write | Pisanie połączenia prywatnego punktu końcowego |
Microsoft.Cache/redisEnterprise/privateLinkResources/read | Odczyt "groupId" podźródła usługi Redis, z którą można nawiązać połączenie prywatne |
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action | Zatwierdzanie połączeń prywatnych punktów końcowych |
Microsoft.CognitiveServices/accounts/read | Odczytuje konta interfejsu API. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read | Odczytuje połączenia prywatnego punktu końcowego. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write | Zapisuje prywatne połączenia punktu końcowego. |
Microsoft.CognitiveServices/accounts/privateLinkResources/read | Odczytuje zasoby łącza prywatnego dla konta. |
Microsoft.DBforPostgreSQL/flexibleServers/privateEndpointConnectionsApproval/action | Określa, czy użytkownik może zatwierdzić połączenie prywatnego punktu końcowego |
Microsoft.DBforPostgreSQL/flexibleServers/privateEndpointConnections/read | Zwraca listę połączeń prywatnych punktów końcowych lub pobiera właściwości dla określonego połączenia prywatnego punktu końcowego. |
Microsoft.DBforPostgreSQL/flexibleServers/privateEndpointConnections/write | Zatwierdza lub odrzuca istniejące połączenie prywatnego punktu końcowego |
Microsoft.DBforPostgreSQL/flexibleServers/privateLinkResources/read | Zwraca listę zawierającą zasób łącza prywatnego lub pobiera określony zasób łącza prywatnego. |
Microsoft.DBforPostgreSQL/flexibleServers/read | Zwróć listę serwerów lub pobiera właściwości określonego serwera. |
Microsoft.DBforPostgreSQL/serverGroupsv2/privateEndpointConnectionsApproval/action | Określa, czy użytkownik może zatwierdzić połączenie prywatnego punktu końcowego dla usługi PostgreSQL SGv2 |
Microsoft.DBforPostgreSQL/serverGroupsv2/privateEndpointConnections/read | Zwraca listę połączeń prywatnych punktów końcowych lub pobiera właściwości dla określonego połączenia prywatnego punktu końcowego |
Microsoft.DBforPostgreSQL/serverGroupsv2/privateEndpointConnections/write | Zatwierdza lub odrzuca istniejące połączenie prywatnego punktu końcowego |
Microsoft.DBforPostgreSQL/serverGroupsv2/privateLinkResources/read | Pobieranie zasobów łącza prywatnego dla odpowiedniego protokołu SGv2 bazy danych PostgreSQL |
Microsoft.DBforMySQL/flexibleServers/privateEndpointConnectionsApproval/action | Określa, czy użytkownik może zatwierdzić połączenie prywatnego punktu końcowego |
Microsoft.DBforMySQL/flexibleServers/privateEndpointConnections/read | |
Microsoft.DBforMySQL/flexibleServers/privateEndpointConnections/write | Zatwierdza lub odrzuca istniejące połączenie prywatnego punktu końcowego |
Microsoft.DBforMySQL/flexibleServers/privateLinkResources/read | Pobieranie zasobów łącza prywatnego dla odpowiedniego serwera MySQL |
Microsoft.DBforMySQL/flexibleServers/read | Zwraca listę serwerów lub pobiera właściwości określonego serwera. |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action | Zarządzanie połączeniem prywatnego punktu końcowego konta bazy danych |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read | Odczytywanie połączenia prywatnego punktu końcowego lub wyświetlanie listy wszystkich połączeń prywatnego punktu końcowego konta bazy danych |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write | Tworzenie lub aktualizowanie połączenia prywatnego punktu końcowego konta bazy danych |
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read | Odczytywanie zasobu łącza prywatnego lub wyświetlanie listy wszystkich zasobów łącza prywatnego konta bazy danych |
Microsoft.DocumentDB/databaseAccounts/read | Odczytuje konto bazy danych. |
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action | Zatwierdzanie lub odrzucanie połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/read | Wyświetlanie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/write | Zmienianie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.KeyVault/vaults/privateLinkResources/read | Pobieranie dostępnych zasobów łącza prywatnego dla określonego wystąpienia usługi Key Vault |
Microsoft.KeyVault/vaults/read | Wyświetlanie właściwości magazynu kluczy |
Microsoft.MachineLearningServices/registries/privateEndpointConnectionsApproval/action | Zatwierdzanie lub odrzucanie połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.MachineLearningServices/registries/privateEndpointConnections/read | Wyświetlanie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.MachineLearningServices/registries/privateEndpointConnections/write | Zmienianie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.MachineLearningServices/registries/privateLinkResources/read | Pobiera dostępne zasoby łącza prywatnego dla określonego wystąpienia rejestru usług Machine Learning Services |
Microsoft.MachineLearningServices/registries/read | Pobiera rejestr usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action | Zatwierdzanie lub odrzucanie połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read | Wyświetlanie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write | Zmienianie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read | Pobiera dostępne zasoby łącza prywatnego dla określonego wystąpienia obszarów roboczych usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/read | Pobiera obszary robocze usług Machine Learning Services |
Microsoft.Storage/storageAccounts/privateEndpointConnections/read | Uzyskiwanie połączenia prywatnego punktu końcowego |
Microsoft.Storage/storageAccounts/privateEndpointConnections/write | Umieść połączenie prywatnego punktu końcowego |
Microsoft.Storage/storageAccounts/privateLinkResources/read | Pobieranie identyfikatorów groupid usługi StorageAccount |
Microsoft.Storage/storageAccounts/read | Zwraca listę kont magazynu lub pobiera właściwości dla określonego konta magazynu. |
Microsoft.Storage/storageAccounts/AprobacjaPołączeńPrywatnegoPunktuKońcowego/akcja | Zatwierdzanie połączeń prywatnych punktów końcowych |
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action | Określa, czy użytkownik może zatwierdzić połączenie prywatnego punktu końcowego |
Microsoft.Sql/servers/privateEndpointConnections/read | Zwraca listę połączeń prywatnych punktów końcowych lub pobiera właściwości dla określonego połączenia prywatnego punktu końcowego. |
Microsoft.Sql/servers/privateEndpointConnections/write | Zatwierdza lub odrzuca istniejące połączenie prywatnego punktu końcowego |
Microsoft.Sql/servers/privateLinkResources/read | Pobieranie zasobów łącza prywatnego dla odpowiedniego serwera SQL |
Microsoft.Sql/servers/read | Zwróć listę serwerów lub pobiera właściwości określonego serwera. |
Microsoft.EventHub/przestrzenie nazw/privateEndpointConnectionsApproval/action | Zatwierdzanie połączenia prywatnego punktu końcowego |
Microsoft.EventHub/przestrzenie nazwowe/privateEndpointConnections/read | Uzyskiwanie połączenia prywatnego punktu końcowego |
Microsoft.EventHub/przestrzenie nazw/privateEndpointConnections/write | Tworzenie lub aktualizowanie połączenia prywatnego punktu końcowego |
Microsoft.EventHub/przestrzenie nazw/privateLinkResources/read | Pobiera typy zasobów, które obsługują połączenia prywatnych punktów końcowych |
Microsoft.EventHub/przestrzenie nazw/odczyt | Pobieranie listy opisów zasobów przestrzeni nazw |
Microsoft.Search/searchServices/privateEndpointConnectionsApproval/action | Zatwierdzanie połączenia prywatnego punktu końcowego |
Microsoft.Search/searchServices/privateEndpointConnections/read | Zwraca listę połączeń prywatnych punktów końcowych lub pobiera właściwości dla określonych połączeń prywatnych punktów końcowych |
Microsoft.Search/searchServices/privateEndpointConnections/write | Tworzy połączenia prywatnego punktu końcowego z określonymi parametrami lub aktualizuje właściwości lub tagi dla określonych połączeń prywatnych punktów końcowych |
Microsoft.Search/searchServices/sharedPrivateLinkResources/odczyt | Zwraca listę udostępnionych zasobów łącza prywatnego lub pobiera właściwości określonego udostępnionego zasobu łącza prywatnego |
Microsoft.Search/searchServices/read | Odczytuje usługę wyszukiwania. |
Microsoft.Insights/privatelinkscopes/privateEndpointConnectionsApproval/action | Zatwierdzanie lub odrzucanie połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network |
Microsoft.Insights/privatelinkscopes/privateEndpointConnections/read | Odczytywanie połączenia prywatnego punktu końcowego |
Microsoft.Insights/privatelinkscopes/privateEndpointConnections/write | Tworzenie lub aktualizowanie połączenia prywatnego punktu końcowego |
Microsoft.Insights/privatelinkscopes/privateLinkResources/read | Odczytywanie zasobu łącza prywatnego |
Microsoft.Insights/privatelinkscopes/read | Odczytywanie zakresu łącza prywatnego |
Microsoft.Network/usługiPołączeńPrywatnych/zgodaPołączeniaPrywatnego/action | Zatwierdzanie lub odrzucanie połączenia PrivateEndpoint w usłudze PrivateLinkService |
Microsoft.Network/privateLinkServices/privateEndpointConnections/read | Pobiera definicję połączenia prywatnego punktu końcowego. |
Microsoft.Network/privateLinkServices/privateEndpointConnections/write | Tworzy nowe połączenie prywatnego punktu końcowego lub aktualizuje istniejące połączenie prywatnego punktu końcowego. |
Microsoft.Network/privateLinkServices/read | Pobiera zasób usługi łącza prywatnego. |
Microsoft.Network/applicationGateways/privateEndpointConnections/read | Pobiera połączenia usługi Application Gateway PrivateEndpoint |
Microsoft.Network/applicationGateways/privateEndpointConnections/write | Aktualizuje połączenie usługi Application Gateway PrivateEndpoint |
Microsoft.Network/applicationGateways/privateLinkResources/read | Pobiera zasoby usługi ApplicationGateway PrivateLink |
Microsoft.Network/applicationGateways/read | Pobiera bramę aplikacji |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Can approve private endpoint connections to Azure AI common dependency resources",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"permissions": [
{
"actions": [
"Microsoft.ApiManagement/service/privateEndpointConnections/read",
"Microsoft.ApiManagement/service/privateEndpointConnections/write",
"Microsoft.ApiManagement/service/privateLinkResources/read",
"Microsoft.ApiManagement/service/read",
"Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
"Microsoft.Cache/redis/read",
"Microsoft.Cache/redis/privateEndpointConnections/read",
"Microsoft.Cache/redis/privateEndpointConnections/write",
"Microsoft.Cache/redis/privateLinkResources/read",
"Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
"Microsoft.Cache/redisEnterprise/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
"Microsoft.Cache/redisEnterprise/privateLinkResources/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
"Microsoft.CognitiveServices/accounts/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
"Microsoft.CognitiveServices/accounts/privateLinkResources/read",
"Microsoft.DBforPostgreSQL/flexibleServers/privateEndpointConnectionsApproval/action",
"Microsoft.DBforPostgreSQL/flexibleServers/privateEndpointConnections/read",
"Microsoft.DBforPostgreSQL/flexibleServers/privateEndpointConnections/write",
"Microsoft.DBforPostgreSQL/flexibleServers/privateLinkResources/read",
"Microsoft.DBforPostgreSQL/flexibleServers/read",
"Microsoft.DBforPostgreSQL/serverGroupsv2/privateEndpointConnectionsApproval/action",
"Microsoft.DBforPostgreSQL/serverGroupsv2/privateEndpointConnections/read",
"Microsoft.DBforPostgreSQL/serverGroupsv2/privateEndpointConnections/write",
"Microsoft.DBforPostgreSQL/serverGroupsv2/privateLinkResources/read",
"Microsoft.DBforMySQL/flexibleServers/privateEndpointConnectionsApproval/action",
"Microsoft.DBforMySQL/flexibleServers/privateEndpointConnections/read",
"Microsoft.DBforMySQL/flexibleServers/privateEndpointConnections/write",
"Microsoft.DBforMySQL/flexibleServers/privateLinkResources/read",
"Microsoft.DBforMySQL/flexibleServers/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
"Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/read",
"Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
"Microsoft.KeyVault/vaults/privateEndpointConnections/read",
"Microsoft.KeyVault/vaults/privateEndpointConnections/write",
"Microsoft.KeyVault/vaults/privateLinkResources/read",
"Microsoft.KeyVault/vaults/read",
"Microsoft.MachineLearningServices/registries/privateEndpointConnectionsApproval/action",
"Microsoft.MachineLearningServices/registries/privateEndpointConnections/read",
"Microsoft.MachineLearningServices/registries/privateEndpointConnections/write",
"Microsoft.MachineLearningServices/registries/privateLinkResources/read",
"Microsoft.MachineLearningServices/registries/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
"Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
"Microsoft.MachineLearningServices/workspaces/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
"Microsoft.Storage/storageAccounts/privateLinkResources/read",
"Microsoft.Storage/storageAccounts/read",
"Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action",
"Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
"Microsoft.Sql/servers/privateEndpointConnections/read",
"Microsoft.Sql/servers/privateEndpointConnections/write",
"Microsoft.Sql/servers/privateLinkResources/read",
"Microsoft.Sql/servers/read",
"Microsoft.EventHub/namespaces/privateEndpointConnectionsApproval/action",
"Microsoft.EventHub/namespaces/privateEndpointConnections/read",
"Microsoft.EventHub/namespaces/privateEndpointConnections/write",
"Microsoft.EventHub/namespaces/privateLinkResources/read",
"Microsoft.EventHub/namespaces/read",
"Microsoft.Search/searchServices/privateEndpointConnectionsApproval/action",
"Microsoft.Search/searchServices/privateEndpointConnections/read",
"Microsoft.Search/searchServices/privateEndpointConnections/write",
"Microsoft.Search/searchServices/sharedPrivateLinkResources/read",
"Microsoft.Search/searchServices/read",
"Microsoft.Insights/privatelinkscopes/privateEndpointConnectionsApproval/action",
"Microsoft.Insights/privatelinkscopes/privateEndpointConnections/read",
"Microsoft.Insights/privatelinkscopes/privateEndpointConnections/write",
"Microsoft.Insights/privatelinkscopes/privateLinkResources/read",
"Microsoft.Insights/privatelinkscopes/read",
"Microsoft.Network/privateLinkServices/privateEndpointConnectionsApproval/action",
"Microsoft.Network/privateLinkServices/privateEndpointConnections/read",
"Microsoft.Network/privateLinkServices/privateEndpointConnections/write",
"Microsoft.Network/privateLinkServices/read",
"Microsoft.Network/applicationGateways/privateEndpointConnections/read",
"Microsoft.Network/applicationGateways/privateEndpointConnections/write",
"Microsoft.Network/applicationGateways/privateLinkResources/read",
"Microsoft.Network/applicationGateways/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Enterprise Network Connection Approver",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Operator wdrażania wnioskowania usługi Azure AI
Może wykonywać wszystkie akcje wymagane do utworzenia wdrożenia zasobów w grupie zasobów.
Akcje | Opis |
---|---|
Microsoft.Authorization/*/read | Odczytywanie ról i przypisań ról |
Microsoft.Resources/deployments/* | Tworzenie wdrożenia i zarządzanie nim |
Microsoft.Insights/AutoscaleSettings/write | Tworzenie lub aktualizowanie ustawienia autoskalowania |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions required to create a resource deployment within a resource group.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
"name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Insights/AutoscaleSettings/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Inference Deployment Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Operator obliczeniowy usługi AzureML
Może uzyskiwać dostęp do zarządzanych zasobów obliczeniowych usług Machine Learning Services i wykonywać operacje CRUD (w tym maszyny wirtualne notesu).
Akcje | Opis |
---|---|
Microsoft.MachineLearningServices/workspaces/computes/* | |
Microsoft.MachineLearningServices/workspaces/notebooks/vm/* | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/computes/*",
"Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Compute Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Badacze danych AzureML
Może wykonywać wszystkie akcje w obszarze roboczym usługi Azure Machine Learning, z wyjątkiem tworzenia lub usuwania zasobów obliczeniowych i modyfikowania samego obszaru roboczego.
Akcje | Opis |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
NotActions (NieDziałania) | |
Microsoft.MachineLearningServices/workspaces/delete | Usuwa obszary robocze usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/write | Tworzy lub aktualizuje obszary robocze usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/computes/*/write | |
Microsoft.MachineLearningServices/workspaces/computes/*/delete | |
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action | Wyświetlanie listy wpisów tajnych dla zasobów obliczeniowych w obszarze roboczym usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/listKeys/action | Wyświetlanie listy wpisów tajnych dla obszaru roboczego usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/hubs/write | Tworzy lub aktualizuje obszary robocze Centrum usług Machine Learning |
Microsoft.MachineLearningServices/workspaces/hubs/delete | Usuwa obszary robocze Centrum usług Machine Learning |
Microsoft.MachineLearningServices/workspaces/featurestores/write | Tworzy lub aktualizuje magazyny funkcji usług Machine Learning Services |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | Usuwa magazyny funkcji usług Machine Learning Services |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
"name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/delete",
"Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Data Scientist",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Moduł zapisywania metryk usługi AzureML (wersja zapoznawcza)
Umożliwia zapisywanie metryk w obszarze roboczym usługi AzureML
Akcje | Opis |
---|---|
Microsoft.MachineLearningServices/workspaces/metrics/*/write | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Lets you write metrics to AzureML workspace",
"id": "/providers/Microsoft.Authorization/roleDefinitions/635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
"name": "635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/metrics/*/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Metrics Writer (preview)",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik rejestru AzureML
Może wykonywać wszystkie akcje w zasobach rejestru usług Machine Learning Services, a także pobierać zasoby rejestru.
Akcje | Opis |
---|---|
Microsoft.MachineLearningServices/registries/read | Pobiera rejestr usług Machine Learning Services |
Microsoft.MachineLearningServices/registries/assets/* | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions on Machine Learning Services Registry assets as well as get Registry resources.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
"name": "1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/registries/read",
"Microsoft.MachineLearningServices/registries/assets/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Registry User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usług Cognitive Services
Umożliwia tworzenie, odczytywanie, aktualizowanie, usuwanie kluczy usług Cognitive Services i zarządzanie nimi.
Akcje | Opis |
---|---|
Microsoft.Authorization/*/read | Odczytywanie ról i przypisań ról |
Microsoft.CognitiveServices/* | |
Microsoft.Features/features/read | Pobiera funkcje subskrypcji. |
Microsoft.Features/providers/features/read | Pobiera funkcję subskrypcji w danym dostawcy zasobów. |
Microsoft.Features/providers/features/register/action | Rejestruje funkcję subskrypcji w danym dostawcy zasobów. |
Microsoft.Insights/alertRules/* | Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią |
Microsoft.Insights/diagnosticSettings/* | Tworzy, aktualizuje lub odczytuje ustawienie diagnostyczne serwera Analysis Server |
Microsoft.Insights/logDefinitions/read | Odczytywanie definicji dzienników |
Microsoft.Insights/metricdefinitions/read | Odczytywanie definicji metryk |
Microsoft.Insights/metrics/read | Odczytywanie metryk |
Microsoft.ResourceHealth/availabilityStatuses/read (odczyt) | Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie |
Microsoft.Resources/deployments/* | Tworzenie wdrożenia i zarządzanie nim |
Microsoft.Resources/deployments/operations/read | Pobiera lub wyświetla listę operacji wdrażania. |
Microsoft.Resources/subscriptions/operationresults/read | Pobierz wyniki operacji subskrypcji. |
Microsoft.Resources/subskrypcje/odczyt | Pobiera listę subskrypcji. |
Microsoft.Resources/subscriptions/resourcegroups/deployments/* | |
Microsoft.Resources/subscriptions/resourceGroups/read | Pobiera lub wyświetla listę grup zasobów. |
Microsoft.Support/* | Tworzenie i aktualizowanie biletu pomocy technicznej |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.CognitiveServices/*",
"Microsoft.Features/features/read",
"Microsoft.Features/providers/features/read",
"Microsoft.Features/providers/features/register/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usługi Custom Vision w usługach Cognitive Services
Pełny dostęp do projektu, w tym możliwość wyświetlania, tworzenia, edytowania lub usuwania projektów.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Custom Vision Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Wdrożenie usługi Custom Vision w usługach Cognitive Services
Publikowanie, cofanie publikowania lub eksportowania modeli. Wdrożenie może wyświetlić projekt, ale nie może go zaktualizować.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/* | |
Microsoft.CognitiveServices/accounts/CustomVision/classify/* | |
Microsoft.CognitiveServices/accounts/CustomVision/detect/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
"Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
"Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Deployment",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services Custom Vision Labeler
Wyświetlanie, edytowanie obrazów szkoleniowych i tworzenie, dodawanie, usuwanie lub usuwanie tagów obrazów. Etykiety mogą wyświetlać projekt, ale nie mogą aktualizować żadnych elementów innych niż obrazy i tagi szkoleniowe.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Pobierz obrazy, które zostały wysłane do punktu końcowego przewidywania. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action | Ten interfejs API otrzyma sugerowane tagi i regiony dla tablicy/partii nieotagowanych obrazów wraz z ufnościami tagów. Zwraca pustą tablicę, jeśli nie znaleziono żadnych tagów. |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
"name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Labeler",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik usługi Custom Vision usług Cognitive Services
Akcje tylko do odczytu w projekcie. Czytelnicy nie mogą tworzyć ani aktualizować projektu.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Pobierz obrazy, które zostały wysłane do punktu końcowego przewidywania. |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "Read-only actions in the project. Readers can't create or update the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
"name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Trener usługi Custom Vision w usługach Cognitive Services
Wyświetlanie, edytowanie projektów i trenowanie modeli, w tym możliwość publikowania, cofania publikowania i eksportowania modeli. Trenerzy nie mogą tworzyć ani usuwać projektu.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/action | Utwórz projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete | Usuń określony projekt. |
Microsoft.CognitiveServices/konta/CustomVision/projekty/import/akcja | Importuje projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Trainer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik danych usług Cognitive Services
Umożliwia odczytywanie danych usług Cognitive Services.
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/*/read | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Lets you read Cognitive Services data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
"name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Rozpoznawanie twarzy w usługach Cognitive Services
Umożliwia wykrywanie, weryfikowanie, identyfikowanie, grupowanie i znajdowanie podobnych operacji w interfejsie API rozpoznawania twarzy. Ta rola nie zezwala na operacje tworzenia lub usuwania, co sprawia, że dobrze nadaje się do punktów końcowych, które wymagają tylko możliwości wnioskowania, zgodnie z najlepszymi rozwiązaniami dotyczącymi "najniższych uprawnień".
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/Face/detect/action | Wykrywanie ludzkich twarzy na obrazie, zwracanie prostokątów twarzy i opcjonalnie za pomocą identyfikatorów faceId, punktów orientacyjnych i atrybutów. |
Microsoft.CognitiveServices/accounts/Face/verify/action | Sprawdź, czy dwie twarze należą do tej samej osoby, czy jedna twarz należy do osoby. |
Microsoft.CognitiveServices/accounts/Face/Identify/action | 1-do-wielu identyfikacji w celu znalezienia najbliższych dopasowań określonej osoby kwerendy twarz z grupy osób lub grupy dużej osoby. |
Microsoft.CognitiveServices/accounts/Face/group/action | Podziel twarze kandydatów na grupy na podstawie podobieństwa twarzy. |
Microsoft.CognitiveServices/konta/Twarz/znajdźpodobne/akcja | Podane faceId twarzy zapytania, aby wyszukać podobne twarze z tablicy faceId, listy twarzy lub dużej listy twarzy. identyfikacja twarzy |
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action | |
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action | Wykonuje wykrywanie żywości na twarzy docelowej w sekwencji obrazów tej samej modalności (np. koloru lub podczerwieni) i zwraca klasyfikację aktualności twarzy docelowej jako "prawdziwą twarz", "fałszowanie twarzy" lub "niepewne", jeśli klasyfikacja nie może zostać wykonana z podanymi danymi wejściowymi. |
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action | Wykrywa żywość docelowej twarzy w sekwencji obrazów tego samego typu strumienia (np. kolor), a następnie porównuje się z elementem VerifyImage, aby zwrócić współczynnik ufności dla scenariuszy tożsamości. |
Microsoft.CognitiveServices/accounts/Face/*/sessions/action | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/read | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/Face/detect/action",
"Microsoft.CognitiveServices/accounts/Face/verify/action",
"Microsoft.CognitiveServices/accounts/Face/identify/action",
"Microsoft.CognitiveServices/accounts/Face/group/action",
"Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Face Recognizer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik usługi Cognitive Services Czytnik immersyjny
Zapewnia dostęp do tworzenia sesji Czytnik immersyjny i wywoływania interfejsów API
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/konta/ImmersiveReader/pobierzModułZawartościDoCzytnika/akcja | Tworzy sesję Czytnik immersyjny |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Provides access to create Immersive Reader sessions and call APIs",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b2de6794-95db-4659-8781-7e080d3f2b9d",
"name": "b2de6794-95db-4659-8781-7e080d3f2b9d",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Immersive Reader User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Właściciel języka usług Cognitive Services
Ma dostęp do wszystkich funkcji odczytu, testowania, zapisu, wdrażania i usuwania w portalu językowym
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | Wyświetlanie listy kluczy |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/LanguageAuthoring/* | |
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/* | |
Microsoft.CognitiveServices/accounts/Language/* | |
Microsoft.CognitiveServices/accounts/TextAnalytics/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/* |
{
"assignableScopes": [
"/"
],
"description": "Has access to all Read, Test, Write, Deploy and Delete functions under Language portal",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f07febfe-79bc-46b1-8b37-790e26e6e498",
"name": "f07febfe-79bc-46b1-8b37-790e26e6e498",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
"Microsoft.CognitiveServices/accounts/Language/*",
"Microsoft.CognitiveServices/accounts/TextAnalytics/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
]
}
],
"roleName": "Cognitive Services Language Owner",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik języka usług Cognitive Services
Ma dostęp do funkcji odczytu i testowania w portalu językowym
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read | |
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read | |
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action | Wyzwala zadanie eksportowania danych projektu w formacie JSON. |
Microsoft.CognitiveServices/accounts/Language/*/read | |
Microsoft.CognitiveServices/accounts/Language/*/projects/export/action | |
Microsoft.CognitiveServices/accounts/Language/query-text/action | Tekst odpowiedzi. |
Microsoft.CognitiveServices/accounts/Language/query-dataverse/action | Wykonywanie zapytań w usłudze Dataverse. |
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action | Prześlij kolekcję dokumentów tekstowych na potrzeby analizy. Określ jedno lub więcej unikatowych zadań do wykonania. |
Microsoft.CognitiveServices/accounts/Language/analyze-text/action | Prześlij kolekcję dokumentów tekstowych na potrzeby analizy. Określ jedno unikatowe zadanie do natychmiastowego wykonania. |
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action | Anuluj długotrwałe zadanie analizy tekstu. |
Microsoft.CognitiveServices/accounts/Language/analyze-conversation/action | Analizuje konwersację wejściową. |
Microsoft.CognitiveServices/accounts/Language/analyze-conversation/jobscancel/action | Anuluj długotrwałe zadanie analizy w konwersacji. |
Microsoft.CognitiveServices/accounts/Language/analyze-conversation/jobs/action | Prześlij długą konwersację na potrzeby analizy. Określ jedno lub więcej unikatowych zadań do wykonania jako długotrwałą operację. |
Microsoft.CognitiveServices/konta/Język/wywołaj-bazy-wiedzy/akcja | Odpowiedź na bazę wiedzy. |
Microsoft.CognitiveServices/konta/Język/generować/akcja | Generowanie języka. |
Microsoft.CognitiveServices/accounts/TextAnalytics/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/* |
{
"assignableScopes": [
"/"
],
"description": "Has access to Read and Test functions under Language portal",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
"name": "7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action",
"Microsoft.CognitiveServices/accounts/Language/*/read",
"Microsoft.CognitiveServices/accounts/Language/*/projects/export/action",
"Microsoft.CognitiveServices/accounts/Language/query-text/action",
"Microsoft.CognitiveServices/accounts/Language/query-dataverse/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-text/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action",
"Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action",
"Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action",
"Microsoft.CognitiveServices/accounts/Language/generate/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
]
}
],
"roleName": "Cognitive Services Language Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Składnik zapisywania języka usług Cognitive Services
Ma dostęp do wszystkich funkcji odczytu, testowania i zapisu w portalu językowym
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/LanguageAuthoring/* | |
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/* | |
Microsoft.CognitiveServices/accounts/Language/* | |
Microsoft.CognitiveServices/accounts/TextAnalytics/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action | Wyzwalanie zadania publikowania. |
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write | Wyzwalaj zadanie tworzenia nowego wdrożenia lub zastępowania istniejącego wdrożenia. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/* | |
Microsoft.CognitiveServices/accounts/Language/*/projects/delete | |
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write | |
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete | |
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action |
{
"assignableScopes": [
"/"
],
"description": " Has access to all Read, Test, and Write functions under Language Portal",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
"name": "f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
"Microsoft.CognitiveServices/accounts/Language/*",
"Microsoft.CognitiveServices/accounts/TextAnalytics/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action",
"Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*",
"Microsoft.CognitiveServices/accounts/Language/*/projects/delete",
"Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write",
"Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete",
"Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action"
]
}
],
"roleName": "Cognitive Services Language Writer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Właściciel usługi Cognitive Services LUIS
Ma dostęp do wszystkich funkcji odczytu, testowania, zapisu, wdrażania i usuwania w usłudze LUIS
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | Wyświetlanie listy kluczy |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/LUIS/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": " Has access to all Read, Test, Write, Deploy and Delete functions under LUIS",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f72c8140-2111-481c-87ff-72b910f6e3f8",
"name": "f72c8140-2111-481c-87ff-72b910f6e3f8",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services LUIS Owner",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik usługi LUIS w usługach Cognitive Services
Ma dostęp do funkcji odczytu i testowania w usłudze LUIS.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/LUIS/*/read | |
Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write | Aktualizuje ostatnie wyniki testu istniejącego zestawu danych testów wsadowych dla danej aplikacji. |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Has access to Read and Test functions under LUIS.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/18e81cdc-4e98-4e29-a639-e7d10c5a6226",
"name": "18e81cdc-4e98-4e29-a639-e7d10c5a6226",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/*/read",
"Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services LUIS Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Składnik zapisywania usługi LUIS w usługach Cognitive Services
Ma dostęp do wszystkich funkcji odczytu, testowania i zapisu w usłudze LUIS
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/LUIS/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/LUIS/apps/delete | Usuwa aplikację. |
Microsoft.CognitiveServices/konta/LUIS/aplikacje/przenieść/akcja | Przenosi aplikację do innego zasobu platformy Azure tworzenia usługi LUIS. |
Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action | Publikuje określoną wersję aplikacji. |
Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write | Aktualizuje ustawienia aplikacji |
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action | Przypisuje konto platformy Azure do aplikacji. |
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete | Pobiera konta platformy Azure usługi LUIS dla użytkownika przy użyciu tokenu usługi Azure Resource Manager. |
{
"assignableScopes": [
"/"
],
"description": "Has access to all Read, Test, and Write functions under LUIS",
"id": "/providers/Microsoft.Authorization/roleDefinitions/6322a993-d5c9-4bed-b113-e49bbea25b27",
"name": "6322a993-d5c9-4bed-b113-e49bbea25b27",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/LUIS/apps/delete",
"Microsoft.CognitiveServices/accounts/LUIS/apps/move/action",
"Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action",
"Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write",
"Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action",
"Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete"
]
}
],
"roleName": "Cognitive Services LUIS Writer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Administrator doradcy metryk usług Cognitive Services
Pełny dostęp do projektu, w tym konfiguracja na poziomie systemu.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the system level configuration.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
"name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Metrics Advisor Administrator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik doradcy metryk usług Cognitive Services
Dostęp do projektu.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/* |
{
"assignableScopes": [
"/"
],
"description": "Access to the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3b20f47b-3825-43cb-8114-4bd2201156a8",
"name": "3b20f47b-3825-43cb-8114-4bd2201156a8",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*"
]
}
],
"roleName": "Cognitive Services Metrics Advisor User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Rola współautora usług Cognitive Services
Pełny dostęp, w tym możliwość dostosowywania, wdrażania i generowania tekstu
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/deployments/write | Zapisuje wdrożenia. |
Microsoft.CognitiveServices/accounts/deployments/delete | Usuwa wdrożenia. |
Microsoft.CognitiveServices/accounts/raiPolicies/read | Pobiera wszystkie odpowiednie zasady w ramach konta, w tym zasady domyślne. |
Microsoft.CognitiveServices/accounts/raiPolicies/write | Utwórz lub zaktualizuj niestandardowe zasady odpowiedzialnej sztucznej inteligencji. |
Microsoft.CognitiveServices/accounts/raiPolicies/delete | Usuwa niestandardowe zasady odpowiedzialnej sztucznej inteligencji, do których nie odwołuje się istniejące wdrożenie. |
Microsoft.CognitiveServices/accounts/commitmentplans/read | Odczytuje plany zobowiązania. |
Microsoft.CognitiveServices/accounts/commitmentplans/write | Zapisuje plany zobowiązania. |
Microsoft.CognitiveServices/konta/planyzobowiązań/usuń | Usuwa plany zobowiązania. |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Full access including the ability to fine-tune, deploy and generate text",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
"name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/deployments/write",
"Microsoft.CognitiveServices/accounts/deployments/delete",
"Microsoft.CognitiveServices/accounts/raiPolicies/read",
"Microsoft.CognitiveServices/accounts/raiPolicies/write",
"Microsoft.CognitiveServices/accounts/raiPolicies/delete",
"Microsoft.CognitiveServices/accounts/commitmentplans/read",
"Microsoft.CognitiveServices/accounts/commitmentplans/write",
"Microsoft.CognitiveServices/accounts/commitmentplans/delete",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik OpenAI usług Cognitive Services
Dostęp do odczytu w celu wyświetlania plików, modeli, wdrożeń. Możliwość tworzenia wywołań uzupełniania i osadzania.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/OpenAI/*/read | |
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action | Tworzenie ukończenia na podstawie wybranego modelu |
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action | Wyszukaj najbardziej odpowiednie dokumenty przy użyciu bieżącego aparatu. |
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action | (Przeznaczone tylko dla przeglądarek). Przesyłanie strumieniowe wygenerowanego tekstu z modelu za pośrednictwem żądania GET. Ta metoda jest udostępniana, ponieważ natywna dla przeglądarki metoda EventSource może wysyłać tylko żądania GET. Obsługuje on bardziej ograniczony zestaw opcji konfiguracji niż wariant POST. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action | Zwróć transkrypcję lub tłumaczenie dla danego pliku audio. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action | Wyszukaj najbardziej odpowiednie dokumenty przy użyciu bieżącego aparatu. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action | Utwórz ukończenie na podstawie wybranego modelu. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action | Tworzy ukończenie wiadomości na czacie |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/realtime/action | Tworzy połączenie w czasie rzeczywistym z wdrożeniem. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action | Tworzy uzupełnianie wiadomości czatu z rozszerzeniami |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action | Zwróć osadzanie dla danego monitu. |
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action | Tworzenie generacji obrazów. |
Microsoft.CognitiveServices/accounts/OpenAI/video/generations/*/action | |
Microsoft.CognitiveServices/accounts/OpenAI/video/generations/*/delete | |
Microsoft.CognitiveServices/accounts/OpenAI/assistants/* | |
Microsoft.CognitiveServices/accounts/OpenAI/responses/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/OpenAI/stored-completions/read | Wykonywanie zapytań dotyczących danych przy użyciu filtrów lub Pobieranie danych pojedynczego ukończenia przy użyciu identyfikatora ukończenia lub Pobieranie metadanych dla danego konta |
{
"assignableScopes": [
"/"
],
"description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*/read",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/realtime/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
"Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action",
"Microsoft.CognitiveServices/accounts/OpenAI/video/generations/*/action",
"Microsoft.CognitiveServices/accounts/OpenAI/video/generations/*/delete",
"Microsoft.CognitiveServices/accounts/OpenAI/assistants/*",
"Microsoft.CognitiveServices/accounts/OpenAI/responses/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/stored-completions/read"
]
}
],
"roleName": "Cognitive Services OpenAI User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Edytor usługi Cognitive Services QnA Maker
Utwórzmy, edytujmy, zaimportujesz i wyeksportujesz bazę wiedzy. Nie można opublikować ani usunąć bazy wiedzy.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły konkretnej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write | Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write | Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action | Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/zapis | Zastąp zmiany danych. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action | Ponownie generuje klucz punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write | Aktualizowanie ustawień punktu końcowego dla punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read | Pobiera szczegóły konkretnej długotrwałej operacji. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły konkretnej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write | Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write | Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action | Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/zmiany/read | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/zmiany/zapis | Zastąp zmiany danych. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action | Ponownie generuje klucz punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write | Aktualizowanie ustawień punktu końcowego dla punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read | Pobiera szczegóły konkretnej długotrwałej operacji. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły konkretnej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write | Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write | Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action | Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/zapis | Zastąp zmiany danych. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action | Ponownie generuje klucz punktu końcowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write | Aktualizowanie ustawień punktu końcowego dla punktu końcowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read | Pobiera szczegóły konkretnej długotrwałej operacji. |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik usługi Cognitive Services QnA Maker
Przeczytajmy i przetestujesz tylko bazę wiedzy.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły konkretnej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły konkretnej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/zmiany/read | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły konkretnej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Let's you read and test a KB only.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
"name": "466ccd10-b268-4a11-b098-b4849f024126",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor mowy w usługach Cognitive Services
Pełny dostęp do projektów mowy, w tym odczytu, zapisu i usuwania wszystkich jednostek, na potrzeby rozpoznawania mowy w czasie rzeczywistym i zadań transkrypcji wsadowych, syntezy mowy w czasie rzeczywistym i długich zadań audio, niestandardowej mowy i niestandardowego głosu.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/SpeechServices/* | |
Microsoft.CognitiveServices/accounts/CustomVoice/* | |
Microsoft.CognitiveServices/accounts/AudioContentCreation/* | |
Microsoft.CognitiveServices/accounts/VideoTranslation/* | |
Microsoft.CognitiveServices/accounts/CustomAvatar/* | |
Microsoft.CognitiveServices/accounts/BatchAvatar/* | |
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Full access to Speech projects, including read, write and delete all entities, for real-time speech recognition and batch transcription tasks, real-time speech synthesis and long audio tasks, custom speech and custom voice.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0e75ca1e-0464-4b4d-8b93-68208a576181",
"name": "0e75ca1e-0464-4b4d-8b93-68208a576181",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/CustomVoice/*",
"Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
"Microsoft.CognitiveServices/accounts/VideoTranslation/*",
"Microsoft.CognitiveServices/accounts/CustomAvatar/*",
"Microsoft.CognitiveServices/accounts/BatchAvatar/*",
"Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Speech Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik mowy usług Cognitive Services
Dostęp do interfejsów API rozpoznawania mowy w czasie rzeczywistym i transkrypcji wsadowej, syntezy mowy w czasie rzeczywistym i długich interfejsów API audio, a także odczytywania danych/testu/modelu/punktu końcowego dla modeli niestandardowych, ale nie może tworzyć, usuwać ani modyfikować danych/testu/modelu/punktu końcowego dla modeli niestandardowych.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/przypisaniaRól/odczyt | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/accounts/SpeechServices/*/read | |
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/odczyt | |
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/zapis | |
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/usuwanie | |
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/akcja | |
Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action | |
Microsoft.CognitiveServices/accounts/SpeechServices/zależne-od-tekstu/*/akcji | |
Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action | |
Microsoft.CognitiveServices/accounts/CustomVoice/*/read | |
Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/* | |
Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/* | |
Microsoft.CognitiveServices/accounts/AudioContentCreation/* | |
Microsoft.CognitiveServices/accounts/VideoTranslation/* | |
Microsoft.CognitiveServices/accounts/CustomAvatar/*/read | |
Microsoft.CognitiveServices/accounts/BatchAvatar/* | |
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/* | |
NotDataActions (Akcje NotData) | |
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read | Pobiera pliki zestawu danych zidentyfikowane przez dany identyfikator. |
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read | Pobiera wypowiedzi określonego zestawu treningowego. |
{
"assignableScopes": [
"/"
],
"description": "Access to the real-time speech recognition and batch transcription APIs, real-time speech synthesis and long audio APIs, as well as to read the data/test/model/endpoint for custom models, but can't create, delete or modify the data/test/model/endpoint for custom models.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f2dc8367-1007-4938-bd23-fe263f013447",
"name": "f2dc8367-1007-4938-bd23-fe263f013447",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/SpeechServices/*/read",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/action",
"Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action",
"Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action",
"Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action",
"Microsoft.CognitiveServices/accounts/CustomVoice/*/read",
"Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*",
"Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*",
"Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
"Microsoft.CognitiveServices/accounts/VideoTranslation/*",
"Microsoft.CognitiveServices/accounts/CustomAvatar/*/read",
"Microsoft.CognitiveServices/accounts/BatchAvatar/*",
"Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read",
"Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read"
]
}
],
"roleName": "Cognitive Services Speech User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik użycia usług Cognitive Services
Minimalne uprawnienia do wyświetlania użycia usług Cognitive Services.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/locations/usages/read | Odczytywanie wszystkich danych użycia |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Minimal permission to view Cognitive Services usages.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
"name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/locations/usages/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Usages Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik usług Cognitive Services
Umożliwia odczytywanie i wyświetlanie listy kluczy usług Cognitive Services.
Akcje | Opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | Wyświetlanie listy kluczy |
Microsoft.Insights/alertRules/read | Odczytywanie alertu dotyczącego metryki klasycznej |
Microsoft.Insights/diagnosticSettings/read | Odczytywanie ustawienia diagnostycznego zasobu |
Microsoft.Insights/logDefinitions/read | Odczytywanie definicji dzienników |
Microsoft.Insights/metricdefinitions/read | Odczytywanie definicji metryk |
Microsoft.Insights/metrics/read | Odczytywanie metryk |
Microsoft.ResourceHealth/availabilityStatuses/read (odczyt) | Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie |
Microsoft.Resources/deployments/operations/read | Pobiera lub wyświetla listę operacji wdrażania. |
Microsoft.Resources/subscriptions/operationresults/read | Pobierz wyniki operacji subskrypcji. |
Microsoft.Resources/subskrypcje/odczyt | Pobiera listę subskrypcji. |
Microsoft.Resources/subscriptions/resourceGroups/read | Pobiera lub wyświetla listę grup zasobów. |
Microsoft.Support/* | Tworzenie i aktualizowanie biletu pomocy technicznej |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.CognitiveServices/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Lets you read and list keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
"name": "a97b65f3-24c7-4388-baec-2e87135dc908",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Insights/alertRules/read",
"Microsoft.Insights/diagnosticSettings/read",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Administrator agenta opieki zdrowotnej
Użytkownicy z dostępem administratora mogą logować się, wyświetlać i edytować wszystkie zasoby bota, scenariusze i ustawienie konfiguracji, w tym klucze wystąpienia bota i wpisy tajne.
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.HealthBot/healthBots/* | |
NotDataActions (Akcje NotData) | |
Microsoft.HealthBot/healthBots/HealthSafeguards/* |
{
"assignableScopes": [
"/"
],
"description": "Users with admin access can sign in, view and edit all of the bot resources, scenarios and configuration setting including the bot instance keys & secrets.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f1082fec-a70f-419f-9230-885d2550fb38",
"name": "f1082fec-a70f-419f-9230-885d2550fb38",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.HealthBot/healthBots/*"
],
"notDataActions": [
"Microsoft.HealthBot/healthBots/HealthSafeguards/*"
]
}
],
"roleName": "Healthcare Agent Admin",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Edytor agentów opieki zdrowotnej
Użytkownicy z dostępem do edytora mogą logować się, wyświetlać i edytować wszystkie zasoby bota, scenariusze i ustawienie konfiguracji, z wyjątkiem kluczy wystąpienia bota i wpisów tajnych oraz danych wejściowych użytkownika końcowego (w tym opinii, nierozpoznanych wypowiedzi i dzienników konwersacji). Dostęp tylko do odczytu do umiejętności i kanałów bota.
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.HealthBot/healthBots/* | |
NotDataActions (Akcje NotData) | |
Microsoft.HealthBot/healthBots/Admin/* | |
Microsoft.HealthBot/healthBots/HealthSafeguards/* |
{
"assignableScopes": [
"/"
],
"description": "Users with editor access can sign in, view and edit all the bot resources, scenarios and configuration setting except for the bot instance keys & secrets and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs). A read-only access to the bot skills and channels.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/af854a69-80ce-4ff7-8447-f1118a2e0ca8",
"name": "af854a69-80ce-4ff7-8447-f1118a2e0ca8",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.HealthBot/healthBots/*"
],
"notDataActions": [
"Microsoft.HealthBot/healthBots/Admin/*",
"Microsoft.HealthBot/healthBots/HealthSafeguards/*"
]
}
],
"roleName": "Healthcare Agent Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytnik agenta ds. opieki zdrowotnej
Użytkownicy z dostępem czytelnika mogą się logować, mają dostęp tylko do odczytu do zasobów bota, scenariuszy i ustawień konfiguracji z wyjątkiem kluczy i wpisów tajnych wystąpienia bota (w tym uwierzytelniania, połączenia danych i kluczy kanałów) oraz danych wejściowych użytkownika końcowego (w tym opinii, nierozpoznanych wypowiedzi i dzienników konwersacji).
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.HealthBot/healthBots/*/Read | |
Microsoft.HealthBot/healthBots/Reader/Action | Zaloguj się do portalu zarządzania z dostępem tylko do odczytu do zasobów, scenariuszy i ustawień konfiguracji z wyjątkiem kluczy i wpisów tajnych wystąpienia bota oraz danych wejściowych użytkownika końcowego. |
NotDataActions (Akcje NotData) | |
Microsoft.HealthBot/healthBots/Admin/* | |
Microsoft.HealthBot/healthBots/HealthSafeguards/* |
{
"assignableScopes": [
"/"
],
"description": "Users with reader access can sign in, have read-only access to the bot resources, scenarios and configuration setting except for the bot instance keys & secrets (including Authentication, Data Connection and Channels keys) and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
"name": "eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.HealthBot/healthBots/*/Read",
"Microsoft.HealthBot/healthBots/Reader/Action"
],
"notDataActions": [
"Microsoft.HealthBot/healthBots/Admin/*",
"Microsoft.HealthBot/healthBots/HealthSafeguards/*"
]
}
],
"roleName": "Healthcare Agent Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor danych indeksu wyszukiwania
Udziela pełnego dostępu do danych indeksu usługi Azure Cognitive Search.
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.Search/searchServices/indexes/documents/* | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Grants full access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/*"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytnik danych indeksu wyszukiwania
Udziela dostępu do odczytu do danych indeksu usługi Azure Cognitive Search.
Akcje | Opis |
---|---|
żaden | |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
Microsoft.Search/searchServices/indexes/documents/read | Odczytywanie dokumentów lub sugerowanych terminów zapytania z indeksu. |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Grants read access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
"name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/read"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usługi wyszukiwania
Umożliwia zarządzanie usługa wyszukiwania, ale nie dostęp do nich.
Akcje | Opis |
---|---|
Microsoft.Authorization/*/read | Odczytywanie ról i przypisań ról |
Microsoft.Insights/alertRules/* | Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią |
Microsoft.ResourceHealth/availabilityStatuses/read (odczyt) | Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie |
Microsoft.Resources/deployments/* | Tworzenie wdrożenia i zarządzanie nim |
Microsoft.Resources/subscriptions/resourceGroups/read | Pobiera lub wyświetla listę grup zasobów. |
Microsoft.Search/searchServices/* | Tworzenie usług wyszukiwania i zarządzanie nimi |
Microsoft.Support/* | Tworzenie i aktualizowanie biletu pomocy technicznej |
NotActions (NieDziałania) | |
żaden | |
Akcje danych | |
żaden | |
NotDataActions (Akcje NotData) | |
żaden |
{
"assignableScopes": [
"/"
],
"description": "Lets you manage Search services, but not access to them.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Search/searchServices/*",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Search Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}