Udostępnij za pośrednictwem


Wbudowane role platformy Azure dla sztucznej inteligencji i uczenia maszynowego

W tym artykule wymieniono wbudowane role platformy Azure w kategorii Sztuczna inteligencja i uczenie maszynowe.

Współautor partnera czujnika platformy AgFood

Zapewnia współtworzenie dostępu do zarządzania jednostkami powiązanymi z czujnikami w usłudze AgFood Platform Service

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*
NotDataActions
Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete Usuwa istniejący zasób czujników AgFoodPlatform ograniczony do zakresu partnera czujników wywołującego.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides contribute access to manage sensor related entities in AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6b77f0a0-0d89-41cc-acd1-579c22c17a67",
  "name": "6b77f0a0-0d89-41cc-acd1-579c22c17a67",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/*"
      ],
      "notDataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/sensorPartnerScope/sensors/delete"
      ]
    }
  ],
  "roleName": "AgFood Platform Sensor Partner Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator usługi AgFood Platform

Zapewnia dostęp administratora do usługi AgFood Platform Service

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.AgFoodPlatform/* Tworzenie, aktualizowanie, odczytywanie i usuwanie wszystkich zasobów platformy AgFood.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides admin access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f8da80de-1ff9-4747-ad80-a19b7f6079e3",
  "name": "f8da80de-1ff9-4747-ad80-a19b7f6079e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AgFood Platform Service Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor usługi AgFood Platform

Zapewnia współtworzenie dostępu do usługi AgFood Platform Service

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.AgFoodPlatform/*/action
Microsoft.AgFoodPlatform/*/read Przeczytaj wszystkie zasoby platformy AgFood.
Microsoft.AgFoodPlatform/*/write Utwórz i zaktualizuj wszystkie zasoby platformy AgFood.
NotDataActions
Microsoft.AgFoodPlatform/farmBeats/farmers/write Tworzy lub aktualizuje rolników AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write
Microsoft.AgFoodPlatform/farmBeats/parties/write Tworzy lub aktualizuje strony AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/datasets/write Tworzy lub aktualizuje zestawy danych AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write Tworzy lub aktualizuje rekordy zestawów danych AgFoodPlatform.
Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides contribute access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8508508a-4469-4e45-963b-2518ee0bb728",
  "name": "8508508a-4469-4e45-963b-2518ee0bb728",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*/action",
        "Microsoft.AgFoodPlatform/*/read",
        "Microsoft.AgFoodPlatform/*/write"
      ],
      "notDataActions": [
        "Microsoft.AgFoodPlatform/farmBeats/farmers/write",
        "Microsoft.AgFoodPlatform/farmBeats/deletionJobs/*/write",
        "Microsoft.AgFoodPlatform/farmBeats/parties/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasets/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasetRecords/write",
        "Microsoft.AgFoodPlatform/farmBeats/datasets/access/*/action"
      ]
    }
  ],
  "roleName": "AgFood Platform Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik usługi AgFood Platform

Zapewnia dostęp do odczytu do usługi AgFood Platform Service

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.AgFoodPlatform/*/list/action
Microsoft.AgFoodPlatform/*/read Przeczytaj wszystkie zasoby platformy AgFood.
Microsoft.AgFoodPlatform/*/search/action
Microsoft.AgFoodPlatform/*/download/action
Microsoft.AgFoodPlatform/*/nakładanie/akcja
Microsoft.AgFoodPlatform/*/checkConsent/action
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides read access to AgFood Platform Service",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
  "name": "7ec7ccdc-f61e-41fe-9aaf-980df0a44eba",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AgFoodPlatform/*/list/action",
        "Microsoft.AgFoodPlatform/*/read",
        "Microsoft.AgFoodPlatform/*/search/action",
        "Microsoft.AgFoodPlatform/*/download/action",
        "Microsoft.AgFoodPlatform/*/overlap/action",
        "Microsoft.AgFoodPlatform/*/checkConsent/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "AgFood Platform Service Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Deweloper sztucznej inteligencji platformy Azure

Może wykonywać wszystkie akcje w ramach zasobu usługi Azure AI oprócz zarządzania samym zasobem.

Dowiedz się więcej

Akcje opis
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
Microsoft.MachineLearningServices/locations/*/read
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
NotActions
Microsoft.MachineLearningServices/workspaces/delete Usuwa obszary robocze usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/write Tworzy lub aktualizuje obszary robocze usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/listKeys/action Wyświetlanie listy wpisów tajnych dla obszaru roboczego usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/hubs/write Tworzy lub aktualizuje obszary robocze Centrum usług Machine Learning
Microsoft.MachineLearningServices/workspaces/hubs/delete Usuwa obszary robocze Centrum usług Machine Learning
Microsoft.MachineLearningServices/workspaces/featurestores/write Tworzy lub aktualizuje magazyny funkcji usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/delete Usuwa magazyny funkcji usług Machine Learning Services
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/ContentSafety/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
  "name": "64702f94-c441-49e6-a78b-ef80e0188fee",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write",
        "Microsoft.MachineLearningServices/locations/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/ContentSafety/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Osoba zatwierdzająca połączenie sieciowe przedsiębiorstwa usługi Azure AI

Może zatwierdzać połączenia prywatnego punktu końcowego z typowymi zasobami zależności usługi Azure AI

Dowiedz się więcej

Akcje opis
Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action Automatycznie zatwierdza połączenie prywatnego punktu końcowego
Microsoft.ContainerRegistry/registries/privateEndpointConnections/read Pobiera właściwości połączenia prywatnego punktu końcowego lub wyświetla listę wszystkich połączeń prywatnych punktów końcowych dla określonego rejestru kontenerów
Microsoft.ContainerRegistry/registries/privateEndpointConnections/write Zatwierdza/odrzuca połączenie prywatnego punktu końcowego
Microsoft.Cache/redis/read Wyświetlanie ustawień i konfiguracji usługi Redis Cache w portalu zarządzania
Microsoft.Cache/redis/privateEndpointConnections/read Odczytywanie połączenia prywatnego punktu końcowego
Microsoft.Cache/redis/privateEndpointConnections/write Pisanie połączenia prywatnego punktu końcowego
Microsoft.Cache/redis/privateLinkResources/read Odczyt "groupId" podźródła usługi Redis, z którą można nawiązać połączenie prywatne
Microsoft.Cache/redis/privateEndpointConnectionsApproval/action Zatwierdzanie połączeń prywatnych punktów końcowych
Microsoft.Cache/redisEnterprise/read Wyświetlanie ustawień i konfiguracji pamięci podręcznej Redis Enterprise Cache w portalu zarządzania
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read Odczytywanie połączenia prywatnego punktu końcowego
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write Pisanie połączenia prywatnego punktu końcowego
Microsoft.Cache/redisEnterprise/privateLinkResources/read Odczyt "groupId" podźródła usługi Redis, z którą można nawiązać połączenie prywatne
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action Zatwierdzanie połączeń prywatnych punktów końcowych
Microsoft.CognitiveServices/accounts/read Odczytuje konta interfejsu API.
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read Odczytuje połączenia prywatnego punktu końcowego.
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write Zapisuje prywatne połączenia punktu końcowego.
Microsoft.CognitiveServices/accounts/privateLinkResources/read Odczytuje zasoby łącza prywatnego dla konta.
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action Zarządzanie połączeniem prywatnego punktu końcowego konta bazy danych
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read Odczytywanie połączenia prywatnego punktu końcowego lub wyświetlanie listy wszystkich połączeń prywatnego punktu końcowego konta bazy danych
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write Tworzenie lub aktualizowanie połączenia prywatnego punktu końcowego konta bazy danych
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read Odczytywanie zasobu łącza prywatnego lub wyświetlanie listy wszystkich zasobów łącza prywatnego konta bazy danych
Microsoft.DocumentDB/databaseAccounts/read Odczytuje konto bazy danych.
Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action Zatwierdzanie lub odrzucanie połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network
Microsoft.KeyVault/vaults/privateEndpointConnections/read Wyświetlanie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network
Microsoft.KeyVault/vaults/privateEndpointConnections/write Zmienianie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network
Microsoft.KeyVault/vaults/privateLinkResources/read Pobieranie dostępnych zasobów łącza prywatnego dla określonego wystąpienia usługi Key Vault
Microsoft.KeyVault/vaults/read Wyświetlanie właściwości magazynu kluczy
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action Zatwierdzanie lub odrzucanie połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read Wyświetlanie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write Zmienianie stanu połączenia z zasobem prywatnego punktu końcowego dostawcy Microsoft.Network
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read Pobiera dostępne zasoby łącza prywatnego dla określonego wystąpienia obszarów roboczych usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/read Pobiera obszary robocze usług Machine Learning Services
Microsoft.Storage/storageAccounts/privateEndpointConnections/read Uzyskiwanie połączenia prywatnego punktu końcowego
Microsoft.Storage/storageAccounts/privateEndpointConnections/write Umieść połączenie prywatnego punktu końcowego
Microsoft.Storage/storageAccounts/privateLinkResources/read Pobieranie identyfikatorów groupid usługi StorageAccount
Microsoft.Storage/storageAccounts/read Zwraca listę kont magazynu lub pobiera właściwości dla określonego konta magazynu.
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action Określa, czy użytkownik może zatwierdzić połączenie prywatnego punktu końcowego
Microsoft.Sql/servers/privateEndpointConnections/read Zwraca listę połączeń prywatnych punktów końcowych lub pobiera właściwości dla określonego połączenia prywatnego punktu końcowego.
Microsoft.Sql/servers/privateEndpointConnections/write Zatwierdza lub odrzuca istniejące połączenie prywatnego punktu końcowego
Microsoft.Sql/servers/privateLinkResources/read Pobieranie zasobów łącza prywatnego dla odpowiedniego serwera SQL
Microsoft.Sql/servers/read Zwróć listę serwerów lub pobiera właściwości określonego serwera.
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can approve private endpoint connections to Azure AI common dependency resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
  "permissions": [
    {
      "actions": [
        "Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
        "Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
        "Microsoft.Cache/redis/read",
        "Microsoft.Cache/redis/privateEndpointConnections/read",
        "Microsoft.Cache/redis/privateEndpointConnections/write",
        "Microsoft.Cache/redis/privateLinkResources/read",
        "Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
        "Microsoft.Cache/redisEnterprise/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
        "Microsoft.Cache/redisEnterprise/privateLinkResources/read",
        "Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
        "Microsoft.CognitiveServices/accounts/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
        "Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
        "Microsoft.CognitiveServices/accounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
        "Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
        "Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
        "Microsoft.DocumentDB/databaseAccounts/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/read",
        "Microsoft.KeyVault/vaults/privateEndpointConnections/write",
        "Microsoft.KeyVault/vaults/privateLinkResources/read",
        "Microsoft.KeyVault/vaults/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
        "Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
        "Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
        "Microsoft.MachineLearningServices/workspaces/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
        "Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
        "Microsoft.Storage/storageAccounts/privateLinkResources/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
        "Microsoft.Sql/servers/privateEndpointConnections/read",
        "Microsoft.Sql/servers/privateEndpointConnections/write",
        "Microsoft.Sql/servers/privateLinkResources/read",
        "Microsoft.Sql/servers/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Enterprise Network Connection Approver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator wdrażania wnioskowania usługi Azure AI

Może wykonywać wszystkie akcje wymagane do utworzenia wdrożenia zasobów w grupie zasobów.

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Insights/AutoscaleSettings/write Tworzenie lub aktualizowanie ustawienia autoskalowania
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions required to create a resource deployment within a resource group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
  "name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/AutoscaleSettings/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure AI Inference Deployment Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator obliczeniowy usługi AzureML

Może uzyskiwać dostęp do zarządzanych zasobów obliczeniowych usług Machine Learning Services i wykonywać operacje CRUD (w tym maszyny wirtualne notesu).

Dowiedz się więcej

Akcje opis
Microsoft.MachineLearningServices/workspaces/computes/*
Microsoft.MachineLearningServices/workspaces/notebooks/vm/*
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/computes/*",
        "Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Compute Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Badacze danych AzureML

Może wykonywać wszystkie akcje w obszarze roboczym usługi Azure Machine Learning, z wyjątkiem tworzenia lub usuwania zasobów obliczeniowych i modyfikowania samego obszaru roboczego.

Dowiedz się więcej

Akcje opis
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete Usuwa obszary robocze usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/write Tworzy lub aktualizuje obszary robocze usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action Wyświetlanie listy wpisów tajnych dla zasobów obliczeniowych w obszarze roboczym usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/listKeys/action Wyświetlanie listy wpisów tajnych dla obszaru roboczego usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/hubs/write Tworzy lub aktualizuje obszary robocze Centrum usług Machine Learning
Microsoft.MachineLearningServices/workspaces/hubs/delete Usuwa obszary robocze Centrum usług Machine Learning
Microsoft.MachineLearningServices/workspaces/featurestores/write Tworzy lub aktualizuje magazyny funkcji usług Machine Learning Services
Microsoft.MachineLearningServices/workspaces/featurestores/delete Usuwa magazyny funkcji usług Machine Learning Services
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Moduł zapisywania metryk usługi AzureML (wersja zapoznawcza)

Umożliwia zapisywanie metryk w obszarze roboczym usługi AzureML

Dowiedz się więcej

Akcje opis
Microsoft.MachineLearningServices/workspaces/metrics/*/write
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you write metrics to AzureML workspace",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
  "name": "635dd51f-9968-44d3-b7fb-6d9a6bd613ae",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/metrics/*/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Metrics Writer (preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik rejestru AzureML

Może wykonywać wszystkie akcje w zasobach rejestru usług Machine Learning Services, a także pobierać zasoby rejestru.

Dowiedz się więcej

Akcje opis
Microsoft.MachineLearningServices/registries/read Pobiera rejestr usług Machine Learning Services
Microsoft.MachineLearningServices/registries/assets/*
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions on Machine Learning Services Registry assets as well as get Registry resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
  "name": "1823dd4f-9b8c-4ab6-ab4e-7397a3684615",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/registries/read",
        "Microsoft.MachineLearningServices/registries/assets/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Registry User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor usług Cognitive Services

Umożliwia tworzenie, odczytywanie, aktualizowanie, usuwanie kluczy usług Cognitive Services i zarządzanie nimi.

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.CognitiveServices/*
Microsoft.Features/features/read Pobiera funkcje subskrypcji.
Microsoft.Features/providers/features/read Pobiera funkcję subskrypcji w danym dostawcy zasobów.
Microsoft.Features/providers/features/register/action Rejestruje funkcję subskrypcji w danym dostawcy zasobów.
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Insights/diagnosticSettings/* Tworzy, aktualizuje lub odczytuje ustawienie diagnostyczne serwera Analysis Server
Microsoft.Insights/logDefinitions/read Odczytywanie definicji dzienników
Microsoft.Insights/metricdefinitions/read Odczytywanie definicji metryk
Microsoft.Insights/metrics/read Odczytywanie metryk
Microsoft.ResourceHealth/availabilityStatuses/read Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/deployments/operations/read Pobiera lub wyświetla listę operacji wdrażania.
Microsoft.Resources/subscriptions/operationresults/read Pobierz wyniki operacji subskrypcji.
Microsoft.Resources/subscriptions/read Pobiera listę subskrypcji.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor usługi Custom Vision w usługach Cognitive Services

Pełny dostęp do projektu, w tym możliwość wyświetlania, tworzenia, edytowania lub usuwania projektów.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Wdrożenie usługi Custom Vision w usługach Cognitive Services

Publikowanie, cofanie publikowania lub eksportowania modeli. Wdrożenie może wyświetlić projekt, ale nie może go zaktualizować.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Eksportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Labeler

Wyświetlanie, edytowanie obrazów szkoleniowych i tworzenie, dodawanie, usuwanie lub usuwanie tagów obrazów. Etykiety mogą wyświetlać projekt, ale nie mogą aktualizować żadnych elementów innych niż obrazy i tagi szkoleniowe.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action Pobierz obrazy, które zostały wysłane do punktu końcowego przewidywania.
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action Ten interfejs API otrzyma sugerowane tagi i regiony dla tablicy/partii nieotagowanych obrazów wraz z ufnościami tagów. Zwraca pustą tablicę, jeśli nie znaleziono żadnych tagów.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Eksportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik usługi Custom Vision usług Cognitive Services

Akcje tylko do odczytu w projekcie. Czytelnicy nie mogą tworzyć ani aktualizować projektu.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action Pobierz obrazy, które zostały wysłane do punktu końcowego przewidywania.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Eksportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Trener usługi Custom Vision w usługach Cognitive Services

Wyświetlanie, edytowanie projektów i trenowanie modeli, w tym możliwość publikowania, cofania publikowania i eksportowania modeli. Trenerzy nie mogą tworzyć ani usuwać projektu.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action Utwórz projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete Usuń określony projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action Importuje projekt.
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Eksportuje projekt.
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik danych usług Cognitive Services (wersja zapoznawcza)

Umożliwia odczytywanie danych usług Cognitive Services.

Akcje Opis
none
NotActions
none
DataActions
Microsoft.CognitiveServices/*/read
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rozpoznawanie twarzy w usługach Cognitive Services

Umożliwia wykrywanie, weryfikowanie, identyfikowanie, grupowanie i znajdowanie podobnych operacji w interfejsie API rozpoznawania twarzy. Ta rola nie zezwala na operacje tworzenia lub usuwania, co sprawia, że dobrze nadaje się do punktów końcowych, które wymagają tylko możliwości wnioskowania, zgodnie z najlepszymi rozwiązaniami dotyczącymi "najniższych uprawnień".

Akcje Opis
none
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/Face/detect/action Wykrywanie ludzkich twarzy na obrazie, zwracanie prostokątów twarzy i opcjonalnie za pomocą identyfikatorów faceId, punktów orientacyjnych i atrybutów.
Microsoft.CognitiveServices/accounts/Face/verify/action Sprawdź, czy dwie twarze należą do tej samej osoby, czy jedna twarz należy do osoby.
Microsoft.CognitiveServices/accounts/Face/Identify/action 1-do-wielu identyfikacji w celu znalezienia najbliższych dopasowań określonej osoby kwerendy twarz z grupy osób lub grupy dużej osoby.
Microsoft.CognitiveServices/accounts/Face/group/action Podziel twarze kandydatów na grupy na podstawie podobieństwa twarzy.
Microsoft.CognitiveServices/accounts/Face/findsimilars/action Podane faceId twarzy zapytania, aby wyszukać podobne twarze z tablicy faceId, listy twarzy lub dużej listy twarzy. faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action

Wykonuje wykrywanie liveness na twarzy docelowej w sekwencji obrazów podczerwieni, kolorów i/lub głębokości i zwraca klasyfikację liveness twarzy docelowej jako "prawdziwa twarz", "fałszowanie twarzy" lub "niepewna", jeśli klasyfikacja nie może zostać wykonana z podanymi danymi wejściowymi.

Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action

Wykonuje wykrywanie żywości na twarzy docelowej w sekwencji obrazów tej samej modalności (np. koloru lub podczerwieni) i zwraca klasyfikację aktualności twarzy docelowej jako "prawdziwą twarz", "fałszowanie twarzy" lub "niepewne", jeśli klasyfikacja nie może zostać wykonana z podanymi danymi wejściowymi.

Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action Wykrywa żywość docelowej twarzy w sekwencji obrazów tego samego typu strumienia (np. kolor), a następnie porównuje się z elementem VerifyImage, aby zwrócić współczynnik ufności dla scenariuszy tożsamości.
Microsoft.CognitiveServices/accounts/Face/*/sessions/action
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete
Microsoft.CognitiveServices/accounts/Face/*/sessions/read
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik usługi Cognitive Services Czytnik immersyjny

Zapewnia dostęp do tworzenia sesji Czytnik immersyjny i wywoływania interfejsów API

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action Tworzy sesję Czytnik immersyjny
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to create Immersive Reader sessions and call APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b2de6794-95db-4659-8781-7e080d3f2b9d",
  "name": "b2de6794-95db-4659-8781-7e080d3f2b9d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/ImmersiveReader/getcontentmodelforreader/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Immersive Reader User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Właściciel języka usług Cognitive Services

Ma dostęp do wszystkich funkcji odczytu, testowania, zapisu, wdrażania i usuwania w portalu językowym

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action Wyświetlanie listy kluczy
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*
Microsoft.CognitiveServices/accounts/Language/*
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*
{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to all Read, Test, Write, Deploy and Delete functions under Language portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f07febfe-79bc-46b1-8b37-790e26e6e498",
  "name": "f07febfe-79bc-46b1-8b37-790e26e6e498",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
        "Microsoft.CognitiveServices/accounts/Language/*",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik języka usług Cognitive Services

Ma dostęp do funkcji odczytu i testowania w portalu językowym

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action Wyzwala zadanie eksportowania danych projektu w formacie JSON.
Microsoft.CognitiveServices/accounts/Language/*/read
Microsoft.CognitiveServices/accounts/Language/*/projects/export/action
Microsoft.CognitiveServices/accounts/Language/query-text/action Tekst odpowiedzi.
Microsoft.CognitiveServices/accounts/Language/query-dataverse/action Wykonywanie zapytań w usłudze Dataverse.
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action Prześlij kolekcję dokumentów tekstowych na potrzeby analizy. Określ jedno lub więcej unikatowych zadań do wykonania.
Microsoft.CognitiveServices/accounts/Language/analyze-text/action Prześlij kolekcję dokumentów tekstowych na potrzeby analizy. Określ jedno unikatowe zadanie do natychmiastowego wykonania.
Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action Anuluj długotrwałe zadanie analizy tekstu.
Microsoft.CognitiveServices/accounts/Language/analyze-conversation/action Analizuje konwersację wejściową.
Microsoft.CognitiveServices/accounts/Language/analyze-conversation/jobscancel/action Anuluj długotrwałe zadanie analizy w konwersacji.
Microsoft.CognitiveServices/accounts/Language/analyze-conversation/jobs/action Prześlij długą konwersację na potrzeby analizy. Określ jedno lub więcej unikatowych zadań do wykonania jako długotrwałą operację.
Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action Odpowiedź na bazę wiedzy.
Microsoft.CognitiveServices/accounts/Language/generate/action Generowanie języka.
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*
{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to Read and Test functions under Language portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
  "name": "7628b7b8-a8b2-4cdc-b46f-e9b35248918e",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*/read",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*/read",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/export/action",
        "Microsoft.CognitiveServices/accounts/Language/*/read",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/export/action",
        "Microsoft.CognitiveServices/accounts/Language/query-text/action",
        "Microsoft.CognitiveServices/accounts/Language/query-dataverse/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/jobs/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-text/jobscancel/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobscancel/action",
        "Microsoft.CognitiveServices/accounts/Language/analyze-conversations/jobs/action",
        "Microsoft.CognitiveServices/accounts/Language/query-knowledgebases/action",
        "Microsoft.CognitiveServices/accounts/Language/generate/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Składnik zapisywania języka usług Cognitive Services

Ma dostęp do wszystkich funkcji odczytu, testowania i zapisu w portalu językowym

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/*
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*
Microsoft.CognitiveServices/accounts/Language/*
Microsoft.CognitiveServices/accounts/TextAnalytics/*
NotDataActions
Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action Wyzwalanie zadania publikowania.
Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write Wyzwalaj zadanie tworzenia nowego wdrożenia lub zastępowania istniejącego wdrożenia.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*
Microsoft.CognitiveServices/accounts/Language/*/projects/delete
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete
Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action
{
  "assignableScopes": [
    "/"
  ],
  "description": " Has access to all Read, Test, and Write functions under Language Portal",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
  "name": "f2310ca1-dc64-4889-bb49-c8e0fa3d47a8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/*",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/*",
        "Microsoft.CognitiveServices/accounts/Language/*",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/LanguageAuthoring/projects/publish/action",
        "Microsoft.CognitiveServices/accounts/ConversationalLanguageUnderstanding/projects/deployments/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnaMaker/*",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/delete",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/write",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/delete",
        "Microsoft.CognitiveServices/accounts/Language/*/projects/deployments/swap/action"
      ]
    }
  ],
  "roleName": "Cognitive Services Language Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Właściciel usługi Cognitive Services LUIS

Ma dostęp do wszystkich funkcji odczytu, testowania, zapisu, wdrażania i usuwania w usłudze LUIS

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action Wyświetlanie listy kluczy
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": " Has access to all Read, Test, Write, Deploy and Delete functions under LUIS",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f72c8140-2111-481c-87ff-72b910f6e3f8",
  "name": "f72c8140-2111-481c-87ff-72b910f6e3f8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services LUIS Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik usługi LUIS w usługach Cognitive Services

Ma dostęp do funkcji odczytu i testowania w usłudze LUIS.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*/read
Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write Aktualizuje ostatnie wyniki testów zestawu danych testowych wsadowych dla danej aplikacji.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to Read and Test functions under LUIS.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/18e81cdc-4e98-4e29-a639-e7d10c5a6226",
  "name": "18e81cdc-4e98-4e29-a639-e7d10c5a6226",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*/read",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/testdatasets/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services LUIS Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Składnik zapisywania usługi LUIS w usługach Cognitive Services

Ma dostęp do wszystkich funkcji odczytu, testowania i zapisu w usłudze LUIS

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/LUIS/*
NotDataActions
Microsoft.CognitiveServices/accounts/LUIS/apps/delete Usuwa aplikację.
Microsoft.CognitiveServices/accounts/LUIS/apps/move/action Przenosi aplikację do innego zasobu platformy Azure tworzenia usługi LUIS.
Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action Publikuje określoną wersję aplikacji.
Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write Aktualizuje ustawienia aplikacji
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action Przypisuje konto platformy Azure do aplikacji.
Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete Pobiera konta platformy Azure usługi LUIS dla użytkownika przy użyciu tokenu usługi Azure Resource Manager.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Has access to all Read, Test, and Write functions under LUIS",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6322a993-d5c9-4bed-b113-e49bbea25b27",
  "name": "6322a993-d5c9-4bed-b113-e49bbea25b27",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/LUIS/apps/delete",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/move/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/publish/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/settings/write",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/action",
        "Microsoft.CognitiveServices/accounts/LUIS/apps/azureaccounts/delete"
      ]
    }
  ],
  "roleName": "Cognitive Services LUIS Writer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator doradcy metryk usług Cognitive Services

Pełny dostęp do projektu, w tym konfiguracja na poziomie systemu.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik doradcy metryk usług Cognitive Services

Dostęp do projektu.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*
{
  "assignableScopes": [
    "/"
  ],
  "description": "Access to the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3b20f47b-3825-43cb-8114-4bd2201156a8",
  "name": "3b20f47b-3825-43cb-8114-4bd2201156a8",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/stats/*"
      ]
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rola współautora usług Cognitive Services

Pełny dostęp, w tym możliwość dostosowywania, wdrażania i generowania tekstu

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/deployments/write Zapisuje wdrożenia.
Microsoft.CognitiveServices/accounts/deployments/delete Usuwa wdrożenia.
Microsoft.CognitiveServices/accounts/raiPolicies/read Pobiera wszystkie odpowiednie zasady w ramach konta, w tym zasady domyślne.
Microsoft.CognitiveServices/accounts/raiPolicies/write Utwórz lub zaktualizuj niestandardowe zasady odpowiedzialnej sztucznej inteligencji.
Microsoft.CognitiveServices/accounts/raiPolicies/delete Usuwa niestandardowe zasady odpowiedzialnej sztucznej inteligencji, do których nie odwołuje się istniejące wdrożenie.
Microsoft.CognitiveServices/accounts/commitmentplans/read Odczytuje plany zobowiązania.
Microsoft.CognitiveServices/accounts/commitmentplans/write Zapisuje plany zobowiązania.
Microsoft.CognitiveServices/accounts/commitmentplans/delete Usuwa plany zobowiązania.
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/deployments/write",
        "Microsoft.CognitiveServices/accounts/deployments/delete",
        "Microsoft.CognitiveServices/accounts/raiPolicies/read",
        "Microsoft.CognitiveServices/accounts/raiPolicies/write",
        "Microsoft.CognitiveServices/accounts/raiPolicies/delete",
        "Microsoft.CognitiveServices/accounts/commitmentplans/read",
        "Microsoft.CognitiveServices/accounts/commitmentplans/write",
        "Microsoft.CognitiveServices/accounts/commitmentplans/delete",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik OpenAI usług Cognitive Services

Dostęp do odczytu w celu wyświetlania plików, modeli, wdrożeń. Możliwość tworzenia wywołań uzupełniania i osadzania.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action Tworzenie ukończenia na podstawie wybranego modelu
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action Wyszukaj najbardziej odpowiednie dokumenty przy użyciu bieżącego aparatu.
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action (Przeznaczone tylko dla przeglądarek). Przesyłanie strumieniowe wygenerowanego tekstu z modelu za pośrednictwem żądania GET. Ta metoda jest udostępniana, ponieważ natywna dla przeglądarki metoda EventSource może wysyłać tylko żądania GET. Obsługuje on bardziej ograniczony zestaw opcji konfiguracji niż wariant POST.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action Zwróć transkrypcję lub tłumaczenie dla danego pliku audio.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action Wyszukaj najbardziej odpowiednie dokumenty przy użyciu bieżącego aparatu.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action Utwórz ukończenie na podstawie wybranego modelu.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action Tworzy ukończenie wiadomości na czacie
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action Tworzy uzupełnianie wiadomości czatu z rozszerzeniami
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action Zwróć osadzanie dla danego monitu.
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action Tworzenie generacji obrazów.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Edytor usługi Cognitive Services QnA Maker

Utwórzmy, edytujmy, zaimportujesz i wyeksportujesz bazę wiedzy. Nie można opublikować ani usunąć bazy wiedzy.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read Pobierz bazę wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/odczyt Pobieranie zmian ze środowiska uruchomieniowego.
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/zapis Zastąp zmiany danych.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read Pobiera klucze punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action Ponownie generuje klucz punktu końcowego.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read Pobiera ustawienia punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write Aktualizowanie punktów końcowych zobaczenia dla punktu końcowego.
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read Pobiera szczegóły konkretnej długotrwałej operacji.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read Pobierz bazę wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read Pobieranie zmian ze środowiska uruchomieniowego.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/zmiany/zapis Zastąp zmiany danych.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read Pobiera klucze punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action Ponownie generuje klucz punktu końcowego.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read Pobiera ustawienia punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write Aktualizowanie punktów końcowych zobaczenia dla punktu końcowego.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read Pobiera szczegóły konkretnej długotrwałej operacji.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read Pobierz bazę wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write Operacja asynchroniczna w celu utworzenia nowej bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write Operacja asynchroniczna w celu zmodyfikowania bazy wiedzy lub zastąpienia zawartości bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action Przeszkolij wywołanie, aby dodać sugestie do bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/odczyt Pobieranie zmian ze środowiska uruchomieniowego.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/zapis Zastąp zmiany danych.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read Pobiera klucze punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action Ponownie generuje klucz punktu końcowego.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read Pobiera ustawienia punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write Aktualizowanie punktów końcowych zobaczenia dla punktu końcowego.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read Pobiera szczegóły konkretnej długotrwałej operacji.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik usługi Cognitive Services QnA Maker

Przeczytajmy i przetestujesz tylko bazę wiedzy.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read Pobierz bazę wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker/zmiany/odczyt Pobieranie zmian ze środowiska uruchomieniowego.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read Pobiera klucze punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read Pobiera ustawienia punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read Pobierz bazę wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read Pobieranie zmian ze środowiska uruchomieniowego.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read Pobiera klucze punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read Pobiera ustawienia punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read Pobiera listę baz wiedzy lub szczegóły określonego bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read Pobierz bazę wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action Wywołanie GenerateAnswer w celu wykonywania zapytań względem bazy wiedzy.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/zmiany/odczyt Pobieranie zmian ze środowiska uruchomieniowego.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read Pobiera klucze punktu końcowego dla punktu końcowego
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read Pobiera ustawienia punktu końcowego dla punktu końcowego
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor mowy w usługach Cognitive Services

Pełny dostęp do projektów mowy, w tym odczytu, zapisu i usuwania wszystkich jednostek, na potrzeby rozpoznawania mowy w czasie rzeczywistym i zadań transkrypcji wsadowych, syntezy mowy w czasie rzeczywistym i długich zadań audio, niestandardowej mowy i niestandardowego głosu.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/SpeechServices/*
Microsoft.CognitiveServices/accounts/CustomVoice/*
Microsoft.CognitiveServices/accounts/AudioContentCreation/*
Microsoft.CognitiveServices/accounts/VideoTranslation/*
Microsoft.CognitiveServices/accounts/CustomAvatar/*
Microsoft.CognitiveServices/accounts/BatchAvatar/*
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Speech projects, including read, write and delete all entities, for real-time speech recognition and batch transcription tasks, real-time speech synthesis and long audio tasks, custom speech and custom voice.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0e75ca1e-0464-4b4d-8b93-68208a576181",
  "name": "0e75ca1e-0464-4b4d-8b93-68208a576181",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/SpeechServices/*",
        "Microsoft.CognitiveServices/accounts/CustomVoice/*",
        "Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
        "Microsoft.CognitiveServices/accounts/VideoTranslation/*",
        "Microsoft.CognitiveServices/accounts/CustomAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Speech Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik mowy usług Cognitive Services

Dostęp do interfejsów API rozpoznawania mowy w czasie rzeczywistym i transkrypcji wsadowej, syntezy mowy w czasie rzeczywistym i długich interfejsów API audio, a także odczytywania danych/testu/modelu/punktu końcowego dla modeli niestandardowych, ale nie może tworzyć, usuwać ani modyfikować danych/testu/modelu/punktu końcowego dla modeli niestandardowych.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Uzyskaj informacje o przypisaniu roli.
Microsoft.Authorization/roleDefinitions/read Uzyskaj informacje o definicji roli.
NotActions
none
DataActions
Microsoft.CognitiveServices/accounts/SpeechServices/*/read
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/odczyt
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/zapis
Microsoft.CognitiveServices/accounts/SpeechServices/*/transkrypcje/usuwanie
Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action
Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action
Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action
Microsoft.CognitiveServices/accounts/CustomVoice/*/read
Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*
Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*
Microsoft.CognitiveServices/accounts/AudioContentCreation/*
Microsoft.CognitiveServices/accounts/VideoTranslation/*
Microsoft.CognitiveServices/accounts/CustomAvatar/*/read
Microsoft.CognitiveServices/accounts/BatchAvatar/*
Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read Pobiera pliki zestawu danych zidentyfikowane przez dany identyfikator.
Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read Pobiera wypowiedzi określonego zestawu treningowego.
{
  "assignableScopes": [
    "/"
  ],
  "description": "Access to the real-time speech recognition and batch transcription APIs, real-time speech synthesis and long audio APIs, as well as to read the data/test/model/endpoint for custom models, but can't create, delete or modify the data/test/model/endpoint for custom models.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f2dc8367-1007-4938-bd23-fe263f013447",
  "name": "f2dc8367-1007-4938-bd23-fe263f013447",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/read",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/read",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/write",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/transcriptions/delete",
        "Microsoft.CognitiveServices/accounts/SpeechServices/*/frontend/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/text-dependent/*/action",
        "Microsoft.CognitiveServices/accounts/SpeechServices/text-independent/*/action",
        "Microsoft.CognitiveServices/accounts/CustomVoice/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVoice/evaluations/*",
        "Microsoft.CognitiveServices/accounts/CustomVoice/longaudiosynthesis/*",
        "Microsoft.CognitiveServices/accounts/AudioContentCreation/*",
        "Microsoft.CognitiveServices/accounts/VideoTranslation/*",
        "Microsoft.CognitiveServices/accounts/CustomAvatar/*/read",
        "Microsoft.CognitiveServices/accounts/BatchAvatar/*",
        "Microsoft.CognitiveServices/accounts/BatchTextToSpeech/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVoice/datasets/files/read",
        "Microsoft.CognitiveServices/accounts/CustomVoice/datasets/utterances/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Speech User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik użycia usług Cognitive Services

Minimalne uprawnienia do wyświetlania użycia usług Cognitive Services.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/locations/usages/read Odczytywanie wszystkich danych użycia
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Minimal permission to view Cognitive Services usages.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/locations/usages/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Usages Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik usług Cognitive Services

Umożliwia odczytywanie i wyświetlanie listy kluczy usług Cognitive Services.

Dowiedz się więcej

Akcje opis
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action Wyświetlanie listy kluczy
Microsoft.Insights/alertRules/read Odczytywanie alertu dotyczącego metryki klasycznej
Microsoft.Insights/diagnosticSettings/read Odczytywanie ustawienia diagnostycznego zasobu
Microsoft.Insights/logDefinitions/read Odczytywanie definicji dzienników
Microsoft.Insights/metricdefinitions/read Odczytywanie definicji metryk
Microsoft.Insights/metrics/read Odczytywanie metryk
Microsoft.ResourceHealth/availabilityStatuses/read Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/operations/read Pobiera lub wyświetla listę operacji wdrażania.
Microsoft.Resources/subscriptions/operationresults/read Pobierz wyniki operacji subskrypcji.
Microsoft.Resources/subscriptions/read Pobiera listę subskrypcji.
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
Microsoft.CognitiveServices/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator bota kondycji

Użytkownicy z dostępem administratora mogą logować się, wyświetlać i edytować wszystkie zasoby bota, scenariusze i ustawienie konfiguracji, w tym klucze wystąpienia bota i wpisy tajne.

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.HealthBot/healthBots/Admin/Action Zaloguj się do portalu zarządzania, wyświetl i edytuj wszystkie zasoby bota, scenariusze, ustawienia konfiguracji, klucze wystąpienia i wpisy tajne.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with admin access can sign in, view and edit all of the bot resources, scenarios and configuration setting including the bot instance keys & secrets.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1082fec-a70f-419f-9230-885d2550fb38",
  "name": "f1082fec-a70f-419f-9230-885d2550fb38",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Admin/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Edytor bota kondycji

Użytkownicy z dostępem do edytora mogą logować się, wyświetlać i edytować wszystkie zasoby bota, scenariusze i ustawienie konfiguracji, z wyjątkiem kluczy wystąpienia bota i wpisów tajnych oraz danych wejściowych użytkownika końcowego (w tym opinii, nierozpoznanych wypowiedzi i dzienników konwersacji). Dostęp tylko do odczytu do umiejętności i kanałów bota.

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.HealthBot/healthBots/Editor/Action Zaloguj się do portalu zarządzania, wyświetl i edytuj wszystkie zasoby bota, scenariusze i ustawienia konfiguracji, z wyjątkiem kluczy wystąpienia bota i wpisów tajnych oraz danych wejściowych użytkownika końcowego. Dostęp tylko do odczytu do umiejętności i kanałów bota.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with editor access can sign in, view and edit all the bot resources, scenarios and configuration setting except for the bot instance keys & secrets and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs). A read-only access to the bot skills and channels.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af854a69-80ce-4ff7-8447-f1118a2e0ca8",
  "name": "af854a69-80ce-4ff7-8447-f1118a2e0ca8",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Editor/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik bota kondycji

Użytkownicy z dostępem czytelnika mogą się logować, mają dostęp tylko do odczytu do zasobów bota, scenariuszy i ustawień konfiguracji z wyjątkiem kluczy i wpisów tajnych wystąpienia bota (w tym uwierzytelniania, połączenia danych i kluczy kanałów) oraz danych wejściowych użytkownika końcowego (w tym opinii, nierozpoznanych wypowiedzi i dzienników konwersacji).

Dowiedz się więcej

Akcje Opis
none
NotActions
none
DataActions
Microsoft.HealthBot/healthBots/Reader/Action Zaloguj się do portalu zarządzania z dostępem tylko do odczytu do zasobów, scenariuszy i ustawień konfiguracji z wyjątkiem kluczy i wpisów tajnych wystąpienia bota oraz danych wejściowych użytkownika końcowego.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with reader access can sign in, have read-only access to the bot resources, scenarios and configuration setting except for the bot instance keys & secrets (including Authentication, Data Connection and Channels keys) and the end-user inputs (including Feedback, Unrecognized utterances and Conversation logs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
  "name": "eb5a76d5-50e7-4c33-a449-070e7c9c4cf2",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.HealthBot/healthBots/Reader/Action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Health Bot Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor danych indeksu wyszukiwania

Udziela pełnego dostępu do danych indeksu usługi Azure Cognitive Search.

Akcje Opis
none
NotActions
none
DataActions
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik danych indeksu wyszukiwania

Udziela dostępu do odczytu do danych indeksu usługi Azure Cognitive Search.

Akcje Opis
none
NotActions
none
DataActions
Microsoft.Search/searchServices/indexes/documents/read Odczytywanie dokumentów lub sugerowanych terminów zapytania z indeksu.
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor usługi wyszukiwania

Umożliwia zarządzanie usługa wyszukiwania, ale nie dostęp do nich.

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.ResourceHealth/availabilityStatuses/read Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Search/searchServices/* Tworzenie usług wyszukiwania i zarządzanie nimi
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Następne kroki