Wbudowane role platformy Azure dla sztucznej inteligencji i uczenia maszynowego
W tym artykule wymieniono wbudowane role platformy Azure w kategorii Sztuczna inteligencja i uczenie maszynowe.
Operator obliczeniowy usługi AzureML
Może uzyskiwać dostęp do zasobów obliczeniowych zarządzanych przez usługi Machine Edukacja Services i wykonywać operacje CRUD (w tym maszyny wirtualne notesu).
Akcje | opis |
---|---|
Microsoft.Machine Edukacja Services/workspaces/computes/* | |
Microsoft.Machine Edukacja Services/workspaces/notebooks/vm/* | |
NotActions | |
none | |
DataActions | |
none | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/computes/*",
"Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Compute Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Badacze danych AzureML
Może wykonywać wszystkie akcje w obszarze roboczym usługi Azure Machine Edukacja, z wyjątkiem tworzenia lub usuwania zasobów obliczeniowych i modyfikowania samego obszaru roboczego.
Akcje | opis |
---|---|
Microsoft.Machine Edukacja Services/workspaces/*/read | |
Microsoft.Machine Edukacja Services/workspaces/*/action | |
Microsoft.Machine Edukacja Services/workspaces/*/delete | |
Microsoft.Machine Edukacja Services/workspaces/*/write | |
NotActions | |
Microsoft.Machine Edukacja Services/workspaces/delete | Usuwa obszary robocze usług Edukacja Machine |
Microsoft.Machine Edukacja Services/workspaces/write | Tworzy lub aktualizuje obszary robocze usług Edukacja Machine |
Microsoft.Machine Edukacja Services/workspaces/computes/*/write | |
Microsoft.Machine Edukacja Services/workspaces/computes/*/delete | |
Microsoft.Machine Edukacja Services/workspaces/computes/listKeys/action | Wyświetlanie listy wpisów tajnych dla zasobów obliczeniowych w obszarze roboczym usługi Machine Edukacja Services |
Microsoft.Machine Edukacja Services/workspaces/listKeys/action | Wyświetlanie listy wpisów tajnych dla obszaru roboczego usługi Machine Edukacja Services |
Microsoft.Machine Edukacja Services/workspaces/hubs/write | Tworzy lub aktualizuje obszary robocze Edukacja Services Hub |
Microsoft.Machine Edukacja Services/workspaces/hubs/delete | Usuwa obszary robocze Centrum usług Edukacja Maszyny |
Microsoft.Machine Edukacja Services/workspaces/featurestores/write | Tworzy lub Aktualizacje magazynów funkcji usługi Machine Edukacja Services |
Microsoft.Machine Edukacja Services/workspaces/featurestores/delete | Usuwa magazyny funkcji usług Edukacja Machine |
DataActions | |
none | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
"name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/delete",
"Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Data Scientist",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usług Cognitive Services
Umożliwia tworzenie, odczytywanie, aktualizowanie, usuwanie kluczy usług Cognitive Services i zarządzanie nimi.
Akcje | Opis |
---|---|
Microsoft.Authorization/*/read | Odczytywanie ról i przypisań ról |
Microsoft.CognitiveServices/* | |
Microsoft.Features/features/read | Pobiera funkcje subskrypcji. |
Microsoft.Features/providers/features/read | Pobiera funkcję subskrypcji w danym dostawcy zasobów. |
Microsoft.Features/providers/features/register/action | Rejestruje funkcję subskrypcji w danym dostawcy zasobów. |
Microsoft. Szczegółowe informacje/alertRules/* | Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią |
Microsoft. Szczegółowe informacje/diagnostyka Ustawienia/* | Tworzy, aktualizuje lub odczytuje ustawienie diagnostyczne serwera Analysis Server |
Microsoft. Szczegółowe informacje/logDefinitions/read | Odczytywanie definicji dzienników |
Microsoft. Szczegółowe informacje/metricdefinitions/read | Odczytywanie definicji metryk |
Microsoft. Szczegółowe informacje/metryki/odczyt | Odczytywanie metryk |
Microsoft.ResourceHealth/availabilityStatuses/read | Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie |
Microsoft.Resources/deployments/* | Tworzenie wdrożenia i zarządzanie nim |
Microsoft.Resources/deployments/operations/read | Pobiera lub wyświetla listę operacji wdrażania. |
Microsoft.Resources/subscriptions/operationresults/read | Pobierz wyniki operacji subskrypcji. |
Microsoft.Resources/subscriptions/read | Pobiera listę subskrypcji. |
Microsoft.Resources/subscriptions/resourcegroups/deployments/* | |
Microsoft.Resources/subscriptions/resourceGroups/read | Pobiera lub wyświetla listę grup zasobów. |
Microsoft.Support/* | Tworzenie i aktualizowanie biletu pomocy technicznej |
NotActions | |
none | |
DataActions | |
none | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.CognitiveServices/*",
"Microsoft.Features/features/read",
"Microsoft.Features/providers/features/read",
"Microsoft.Features/providers/features/register/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usługi Custom Vision w usługach Cognitive Services
Pełny dostęp do projektu, w tym możliwość wyświetlania, tworzenia, edytowania lub usuwania projektów.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Custom Vision Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Wdrożenie usługi Custom Vision w usługach Cognitive Services
Publikowanie, cofanie publikowania lub eksportowania modeli. Wdrożenie może wyświetlić projekt, ale nie może go zaktualizować.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/* | |
Microsoft.CognitiveServices/accounts/CustomVision/classify/* | |
Microsoft.CognitiveServices/accounts/CustomVision/detect/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
"Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
"Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Deployment",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cognitive Services Custom Vision Labeler
Wyświetlanie, edytowanie obrazów szkoleniowych i tworzenie, dodawanie, usuwanie lub usuwanie tagów obrazów. Etykiety mogą wyświetlać projekt, ale nie mogą aktualizować żadnych elementów innych niż obrazy i tagi szkoleniowe.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Pobierz obrazy, które zostały wysłane do punktu końcowego przewidywania. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action | Ten interfejs API otrzyma sugerowane tagi i regiony dla tablicy/partii nieotagowanych obrazów wraz z ufnościami tagów. Zwraca pustą tablicę, jeśli nie znaleziono żadnych tagów. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
"name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Labeler",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik usługi Custom Vision usług Cognitive Services
Akcje tylko do odczytu w projekcie. Czytelnicy nie mogą tworzyć ani aktualizować projektu.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Pobierz obrazy, które zostały wysłane do punktu końcowego przewidywania. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "Read-only actions in the project. Readers can't create or update the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
"name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Trener usługi Custom Vision w usługach Cognitive Services
Wyświetlanie, edytowanie projektów i trenowanie modeli, w tym możliwość publikowania, cofania publikowania i eksportowania modeli. Trenerzy nie mogą tworzyć ani usuwać projektu.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/action | Utwórz projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete | Usuń określony projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action | Importuje projekt. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Eksportuje projekt. |
{
"assignableScopes": [
"/"
],
"description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Trainer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik danych usług Cognitive Services (wersja zapoznawcza)
Umożliwia odczytywanie danych usług Cognitive Services.
Akcje | Opis |
---|---|
none | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/*/read | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you read Cognitive Services data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
"name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Data Reader (Preview)",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Rozpoznawanie twarzy w usługach Cognitive Services
Umożliwia wykrywanie, weryfikowanie, identyfikowanie, grupowanie i znajdowanie podobnych operacji w interfejsie API rozpoznawania twarzy. Ta rola nie zezwala na operacje tworzenia lub usuwania, co sprawia, że dobrze nadaje się do punktów końcowych, które wymagają tylko możliwości wnioskowania, zgodnie z najlepszymi rozwiązaniami dotyczącymi "najniższych uprawnień".
Akcje | Opis |
---|---|
none | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/Face/detect/action | Wykrywanie ludzkich twarzy na obrazie, zwracanie prostokątów twarzy i opcjonalnie za pomocą identyfikatorów faceId, punktów orientacyjnych i atrybutów. |
Microsoft.CognitiveServices/accounts/Face/verify/action | Sprawdź, czy dwie twarze należą do tej samej osoby, czy jedna twarz należy do osoby. |
Microsoft.CognitiveServices/accounts/Face/Identify/action | 1-do-wielu identyfikacji w celu znalezienia najbliższych dopasowań określonej osoby kwerendy twarz z grupy osób lub grupy dużej osoby. |
Microsoft.CognitiveServices/accounts/Face/group/action | Podziel twarze kandydatów na grupy na podstawie podobieństwa twarzy. |
Microsoft.CognitiveServices/accounts/Face/findsimilars/action | Podane faceId twarzy zapytania, aby wyszukać podobne twarze z tablicy faceId, listy twarzy lub dużej listy twarzy. faceId |
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action | Wykonuje wykrywanie liveness na twarzy docelowej w sekwencji obrazów podczerwieni, kolorów i/lub głębokości i zwraca klasyfikację liveness twarzy docelowej jako "prawdziwa twarz", "fałszowanie twarzy" lub "niepewna", jeśli klasyfikacja nie może zostać wykonana z podanymi danymi wejściowymi. |
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action | Wykonuje wykrywanie żywości na twarzy docelowej w sekwencji obrazów tej samej modalności (np. koloru lub podczerwieni) i zwraca klasyfikację aktualności twarzy docelowej jako "prawdziwą twarz", "fałszowanie twarzy" lub "niepewne", jeśli klasyfikacja nie może zostać wykonana z podanymi danymi wejściowymi. |
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action | Wykrywa żywość docelowej twarzy w sekwencji obrazów tego samego typu strumienia (np. kolor), a następnie porównuje się z elementem VerifyImage, aby zwrócić współczynnik ufności dla scenariuszy tożsamości. |
Microsoft.CognitiveServices/accounts/Face/*/sessions/action | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/read | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/Face/detect/action",
"Microsoft.CognitiveServices/accounts/Face/verify/action",
"Microsoft.CognitiveServices/accounts/Face/identify/action",
"Microsoft.CognitiveServices/accounts/Face/group/action",
"Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Face Recognizer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Doradca metryk usług Cognitive Services Administracja istrator
Pełny dostęp do projektu, w tym konfiguracja na poziomie systemu.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the system level configuration.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
"name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Metrics Advisor Administrator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Rola współautora usług Cognitive Services
Pełny dostęp, w tym możliwość dostosowywania, wdrażania i generowania tekstu
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/deployments/write | Zapisuje wdrożenia. |
Microsoft.CognitiveServices/accounts/deployments/delete | Usuwa wdrożenia. |
Microsoft.CognitiveServices/accounts/raiPolicies/read | Pobiera wszystkie odpowiednie zasady w ramach konta, w tym zasady domyślne. |
Microsoft.CognitiveServices/accounts/raiPolicies/write | Utwórz lub zaktualizuj niestandardowe zasady odpowiedzialnej sztucznej inteligencji. |
Microsoft.CognitiveServices/accounts/raiPolicies/delete | Usuwa niestandardowe zasady odpowiedzialnej sztucznej inteligencji, do których nie odwołuje się istniejące wdrożenie. |
Microsoft.CognitiveServices/accounts/commitmentplans/read | Odczytuje plany zobowiązania. |
Microsoft.CognitiveServices/accounts/commitmentplans/write | Zapisuje plany zobowiązania. |
Microsoft.CognitiveServices/accounts/commitmentplans/delete | Usuwa plany zobowiązania. |
Microsoft.Authorization/roleAssignments/read | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/OpenAI/* | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Full access including the ability to fine-tune, deploy and generate text",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
"name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/deployments/write",
"Microsoft.CognitiveServices/accounts/deployments/delete",
"Microsoft.CognitiveServices/accounts/raiPolicies/read",
"Microsoft.CognitiveServices/accounts/raiPolicies/write",
"Microsoft.CognitiveServices/accounts/raiPolicies/delete",
"Microsoft.CognitiveServices/accounts/commitmentplans/read",
"Microsoft.CognitiveServices/accounts/commitmentplans/write",
"Microsoft.CognitiveServices/accounts/commitmentplans/delete",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik OpenAI usług Cognitive Services
Dostęp do odczytu w celu wyświetlania plików, modeli, wdrożeń. Możliwość tworzenia wywołań uzupełniania i osadzania.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/OpenAI/*/read | |
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action | Tworzenie ukończenia na podstawie wybranego modelu |
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action | Wyszukaj najbardziej odpowiednie dokumenty przy użyciu bieżącego aparatu. |
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action | (Przeznaczone tylko dla przeglądarek). Przesyłanie strumieniowe wygenerowanego tekstu z modelu za pośrednictwem żądania GET. Ta metoda jest udostępniana, ponieważ natywna dla przeglądarki metoda EventSource może wysyłać tylko żądania GET. Obsługuje on bardziej ograniczony zestaw opcji konfiguracji niż wariant POST. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action | Zwróć transkrypcję lub tłumaczenie dla danego pliku audio. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action | Wyszukaj najbardziej odpowiednie dokumenty przy użyciu bieżącego aparatu. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action | Utwórz ukończenie na podstawie wybranego modelu. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action | Tworzy ukończenie wiadomości na czacie |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action | Tworzy uzupełnianie wiadomości czatu z rozszerzeniami |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action | Zwróć osadzanie dla danego monitu. |
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action | Tworzenie generacji obrazów. |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*/read",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
"Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Edytor usługi Cognitive Services QnA Maker
Utwórzmy, edytujmy, zaimportujesz i wyeksportujesz bazę wiedzy. Nie można opublikować ani usunąć bazy wiedzy.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write | Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write | Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action | Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/zapis | Zastąp zmiany danych. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action | Ponownie generuje klucz punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write | Aktualizowanie punktów końcowych zobaczenia dla punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read | Pobiera szczegóły konkretnej długotrwałej operacji. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write | Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write | Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action | Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/zmiany/zapis | Zastąp zmiany danych. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action | Ponownie generuje klucz punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write | Aktualizowanie punktów końcowych zobaczenia dla punktu końcowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read | Pobiera szczegóły konkretnej długotrwałej operacji. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write | Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write | Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action | Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/zapis | Zastąp zmiany danych. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action | Ponownie generuje klucz punktu końcowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write | Aktualizowanie punktów końcowych zobaczenia dla punktu końcowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read | Pobiera szczegóły konkretnej długotrwałej operacji. |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik usługi Cognitive Services QnA Maker
Przeczytajmy i przetestujesz tylko bazę wiedzy.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Uzyskaj informacje o przypisaniu roli. |
Microsoft.Authorization/roleDefinitions/read | Uzyskaj informacje o definicji roli. |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Pobierz bazę wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/odczyt | Pobieranie zmian ze środowiska uruchomieniowego. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Pobiera klucze punktu końcowego dla punktu końcowego |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Pobiera ustawienia punktu końcowego dla punktu końcowego |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Let's you read and test a KB only.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
"name": "466ccd10-b268-4a11-b098-b4849f024126",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytelnik użycia usług Cognitive Services
Minimalne uprawnienia do wyświetlania użycia usług Cognitive Services.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/locations/usages/read | Odczytywanie wszystkich danych użycia |
NotActions | |
none | |
DataActions | |
none | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Minimal permission to view Cognitive Services usages.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
"name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/locations/usages/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Usages Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Użytkownik usług Cognitive Services
Umożliwia odczytywanie i wyświetlanie listy kluczy usług Cognitive Services.
Akcje | opis |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | Wyświetlanie listy kluczy |
Microsoft. Szczegółowe informacje/alertRules/read | Odczytywanie alertu dotyczącego metryki klasycznej |
Microsoft. Szczegółowe informacje/diagnostyka Ustawienia/odczyt | Odczytywanie ustawienia diagnostycznego zasobu |
Microsoft. Szczegółowe informacje/logDefinitions/read | Odczytywanie definicji dzienników |
Microsoft. Szczegółowe informacje/metricdefinitions/read | Odczytywanie definicji metryk |
Microsoft. Szczegółowe informacje/metryki/odczyt | Odczytywanie metryk |
Microsoft.ResourceHealth/availabilityStatuses/read | Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie |
Microsoft.Resources/deployments/operations/read | Pobiera lub wyświetla listę operacji wdrażania. |
Microsoft.Resources/subscriptions/operationresults/read | Pobierz wyniki operacji subskrypcji. |
Microsoft.Resources/subscriptions/read | Pobiera listę subskrypcji. |
Microsoft.Resources/subscriptions/resourceGroups/read | Pobiera lub wyświetla listę grup zasobów. |
Microsoft.Support/* | Tworzenie i aktualizowanie biletu pomocy technicznej |
NotActions | |
none | |
DataActions | |
Microsoft.CognitiveServices/* | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you read and list keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
"name": "a97b65f3-24c7-4388-baec-2e87135dc908",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Insights/alertRules/read",
"Microsoft.Insights/diagnosticSettings/read",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor danych indeksu wyszukiwania
Udziela pełnego dostępu do danych indeksu usługi Azure Cognitive Search.
Akcje | Opis |
---|---|
none | |
NotActions | |
none | |
DataActions | |
Microsoft.Search/searchServices/indexes/documents/* | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Grants full access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/*"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Czytnik danych indeksu wyszukiwania
Udziela dostępu do odczytu do danych indeksu usługi Azure Cognitive Search.
Akcje | Opis |
---|---|
none | |
NotActions | |
none | |
DataActions | |
Microsoft.Search/searchServices/indexes/documents/read | Odczytywanie dokumentów lub sugerowanych terminów zapytania z indeksu. |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Grants read access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
"name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/read"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Współautor usługi wyszukiwania
Umożliwia zarządzanie usługa wyszukiwania, ale nie dostęp do nich.
Akcje | Opis |
---|---|
Microsoft.Authorization/*/read | Odczytywanie ról i przypisań ról |
Microsoft. Szczegółowe informacje/alertRules/* | Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią |
Microsoft.ResourceHealth/availabilityStatuses/read | Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie |
Microsoft.Resources/deployments/* | Tworzenie wdrożenia i zarządzanie nim |
Microsoft.Resources/subscriptions/resourceGroups/read | Pobiera lub wyświetla listę grup zasobów. |
Microsoft.Search/searchServices/* | Tworzenie usług wyszukiwania i zarządzanie nimi |
Microsoft.Support/* | Tworzenie i aktualizowanie biletu pomocy technicznej |
NotActions | |
none | |
DataActions | |
none | |
NotDataActions | |
none |
{
"assignableScopes": [
"/"
],
"description": "Lets you manage Search services, but not access to them.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Search/searchServices/*",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Search Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}