Wbudowane role platformy Azure dla obliczeń

Artykuł
07/17/2024

W tym artykule wymieniono wbudowane role platformy Azure w kategorii Obliczenia.

Współautor klasycznej maszyny wirtualnej

Umożliwia zarządzanie klasycznymi maszynami wirtualnymi, ale nie dostępem do nich, a nie z siecią wirtualną ani kontem magazynu, z którym są połączone.

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.ClassicCompute/domainNames/*	Tworzenie klasycznych nazw domen obliczeniowych i zarządzanie nimi
Microsoft.ClassicCompute/virtualMachines/*	Tworzenie maszyn wirtualnych i zarządzanie nimi
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action	Łączenie zarezerwowanego adresu IP
Microsoft.ClassicNetwork/reservedIps/read	Pobiera zastrzeżone adresy IP
Microsoft.ClassicNetwork/virtualNetworks/join/action	Dołącza do sieci wirtualnej.
Microsoft.ClassicNetwork/virtualNetworks/read	Pobierz sieć wirtualną.
Microsoft.ClassicStorage/storageAccounts/disks/read	Zwraca dysk konta magazynu.
Microsoft.ClassicStorage/storageAccounts/images/read	Zwraca obraz konta magazynu. (Przestarzałe. Użyj polecenia "Microsoft.ClassicStorage/storageAccounts/vmImages"
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Wyświetla listę kluczy dostępu dla kont magazynu.
Microsoft.ClassicStorage/storageAccounts/read	Zwróć konto magazynu z danym kontem.
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Wydawca artefaktów galerii obliczeniowej

Jest to rola do publikowania artefaktów galerii.

Akcje	opis
Microsoft.Compute/gallerys/*
Microsoft.Compute/locations/capsOperations/read	Pobiera stan operacji asynchronicznych caps
Microsoft.Compute/locations/communityGalleries/*
Microsoft.Compute/locations/sharedGalleries/*
Microsoft.Compute/images/*
Microsoft.Compute/virtualMachines/write	Tworzy nową maszynę wirtualną lub aktualizuje istniejącą maszynę wirtualną
Microsoft.Compute/disks/write	Tworzy nowy dysk lub aktualizuje istniejący
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
NotActions
Microsoft.Compute/gallerys/share/action	Udostępnianie galerii do różnych zakresów
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This is the role for publishing gallery artifacts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/85a2d0d9-2eba-4c9c-b355-11c2cc0788ab",
  "name": "85a2d0d9-2eba-4c9c-b355-11c2cc0788ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/galleries/*",
        "Microsoft.Compute/locations/capsOperations/read",
        "Microsoft.Compute/locations/communityGalleries/*",
        "Microsoft.Compute/locations/sharedGalleries/*",
        "Microsoft.Compute/images/*",
        "Microsoft.Compute/virtualMachines/write",
        "Microsoft.Compute/disks/write",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.Compute/galleries/share/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Compute Gallery Artifacts Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ta rola umożliwia użytkownikowi udostępnianie galerii innej subskrypcji/dzierżawie lub udostępnianie jej publicznie.

Dowiedz się więcej

Akcje	opis
Microsoft.Compute/gallerys/share/action	Udostępnianie galerii do różnych zakresów
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This role allows user to share gallery to another subscription/tenant or share it to the public.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ef6a3be-d0ac-425d-8c01-acb62866290b",
  "name": "1ef6a3be-d0ac-425d-8c01-acb62866290b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/galleries/share/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Compute Gallery Sharing Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator danych dla Dyski zarządzane

Zapewnia uprawnienia do przekazywania danych do pustych dysków zarządzanych, odczytu lub eksportowania danych dysków zarządzanych (niezałączanych do uruchomionych maszyn wirtualnych) i migawek przy użyciu identyfikatorów URI sygnatur dostępu współdzielonego i uwierzytelniania usługi Azure AD.

Akcje	Opis
none
NotActions
none
DataActions
Microsoft.Compute/disks/download/action	Wykonywanie operacji odczytu danych na identyfikatorze URI sygnatury dostępu współdzielonego dysku
Microsoft.Compute/disks/upload/action	Wykonywanie operacji zapisu na identyfikatorze URI sygnatury dostępu współdzielonego dysku
Microsoft.Compute/snapshots/download/action	Wykonywanie operacji odczytu danych na identyfikatorze URI sygnatury dostępu współdzielonego migawki
Microsoft.Compute/snapshots/upload/action	Wykonywanie operacji zapisu na identyfikatorze URI sygnatury dostępu współdzielonego migawki
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permissions to upload data to empty managed disks, read, or export data of managed disks (not attached to running VMs) and snapshots using SAS URIs and Azure AD authentication.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/959f8984-c045-4866-89c7-12bf9737be2e",
  "name": "959f8984-c045-4866-89c7-12bf9737be2e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/disks/download/action",
        "Microsoft.Compute/disks/upload/action",
        "Microsoft.Compute/snapshots/download/action",
        "Microsoft.Compute/snapshots/upload/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Data Operator for Managed Disks",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor grupy aplikacji wirtualizacji pulpitu

Współautor grupy aplikacji wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/applicationgroups/*
Microsoft.DesktopVirtualization/hostpools/read	Odczytywanie pul hostów
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Odczytywanie hostów/hostów sesji
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Application Group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86240b0e-9422-4c43-887b-b61143f32ba8",
  "name": "86240b0e-9422-4c43-887b-b61143f32ba8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/applicationgroups/*",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Application Group Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik grupy aplikacji wirtualizacji pulpitu

Czytelnik grupy aplikacji wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/applicationgroups/*/read
Microsoft.DesktopVirtualization/applicationgroups/read	Odczytywanie grup aplikacji
Microsoft.DesktopVirtualization/hostpools/read	Odczytywanie pul hostów
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Odczytywanie hostów/hostów sesji
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/read	Pobiera wdrożenia lub wyświetla je.
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/read	Odczytywanie alertu dotyczącego metryki klasycznej
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Application Group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aebf23d0-b568-4e86-b8f9-fe83a2c6ab55",
  "name": "aebf23d0-b568-4e86-b8f9-fe83a2c6ab55",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/applicationgroups/*/read",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Application Group Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor wirtualizacji pulpitu

Współautor wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/*
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of Desktop Virtualization.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/082f0a83-3be5-4ba1-904c-961cca79b387",
  "name": "082f0a83-3be5-4ba1-904c-961cca79b387",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor puli hostów wirtualizacji pulpitu

Współautor puli hostów wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/hostpools/*
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Host Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e307426c-f9b6-4e81-87de-d99efb3c32bc",
  "name": "e307426c-f9b6-4e81-87de-d99efb3c32bc",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Host Pool Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik puli hostów wirtualizacji pulpitu

Czytelnik puli hostów wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/hostpools/*/read
Microsoft.DesktopVirtualization/hostpools/read	Odczytywanie pul hostów
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/read	Pobiera wdrożenia lub wyświetla je.
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/read	Odczytywanie alertu dotyczącego metryki klasycznej
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Host Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ceadfde2-b300-400a-ab7b-6143895aa822",
  "name": "ceadfde2-b300-400a-ab7b-6143895aa822",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/*/read",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Host Pool Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik wirtualizacji pulpitu

Czytelnik wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/*/read
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/read	Pobiera wdrożenia lub wyświetla je.
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/read	Odczytywanie alertu dotyczącego metryki klasycznej
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of Desktop Virtualization.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49a72310-ab8d-41df-bbb0-79b649203868",
  "name": "49a72310-ab8d-41df-bbb0-79b649203868",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator hosta sesji wirtualizacji pulpitu

Operator hosta sesji wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/hostpools/read	Odczytywanie pul hostów
Microsoft.DesktopVirtualization/hostpools/sessionhosts/*
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Operator of the Desktop Virtualization Session Host.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2ad6aaab-ead9-4eaa-8ac5-da422f562408",
  "name": "2ad6aaab-ead9-4eaa-8ac5-da422f562408",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Session Host Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Użytkownik wirtualizacji pulpitu

Umożliwia użytkownikowi używanie aplikacji w grupie aplikacji.

Dowiedz się więcej

Akcje	Opis
none
NotActions
none
DataActions
Microsoft.DesktopVirtualization/applicationGroups/useApplications/action	Korzystanie z grupy aplikacji
Microsoft.DesktopVirtualization/appAttachPackages/useApplications/action	Zezwalanie na uprawnienia użytkownika w pakietach dołączania aplikacji w grupie aplikacji
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows user to use the applications in an application group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63",
  "name": "1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DesktopVirtualization/applicationGroups/useApplications/action",
        "Microsoft.DesktopVirtualization/appAttachPackages/useApplications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator sesji użytkownika wirtualizacji pulpitu

Operator sesji użytkownika wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/hostpools/read	Odczytywanie pul hostów
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Odczytywanie hostów/hostów sesji
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Operator of the Desktop Virtualization Uesr Session.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6",
  "name": "ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization User Session Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor obszaru roboczego wirtualizacji pulpitu

Współautor obszaru roboczego wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/workspaces/*
Microsoft.DesktopVirtualization/applicationgroups/read	Odczytywanie grup aplikacji
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Workspace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/21efdde3-836f-432b-bf3d-3e8e734d4b2b",
  "name": "21efdde3-836f-432b-bf3d-3e8e734d4b2b",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/workspaces/*",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Workspace Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik obszaru roboczego wirtualizacji pulpitu

Czytelnik obszaru roboczego wirtualizacji pulpitu.

Dowiedz się więcej

Akcje	opis
Microsoft.DesktopVirtualization/workspaces/read	Odczytywanie obszarów roboczych
Microsoft.DesktopVirtualization/applicationgroups/read	Odczytywanie grup aplikacji
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/read	Pobiera wdrożenia lub wyświetla je.
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/read	Odczytywanie alertu dotyczącego metryki klasycznej
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Workspace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0fa44ee9-7a7d-466b-9bb2-2bf446b1204d",
  "name": "0fa44ee9-7a7d-466b-9bb2-2bf446b1204d",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/workspaces/read",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Workspace Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik kopii zapasowych dysku

Zapewnia uprawnienia do tworzenia kopii zapasowej magazynu kopii zapasowych na dysku.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Compute/disks/read	Pobieranie właściwości dysku
Microsoft.Compute/disks/beginGetAccess/action	Uzyskiwanie identyfikatora URI sygnatury dostępu współdzielonego dysku na potrzeby dostępu do obiektów blob
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk backup.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "name": "3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/beginGetAccess/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator puli dysków

Nadaj dostawcy zasobów puli magazynu uprawnienia do zarządzania dyskami dodanymi do puli dysków.

Akcje	opis
Microsoft.Compute/disks/write	Tworzy nowy dysk lub aktualizuje istniejący
Microsoft.Compute/disks/read	Pobieranie właściwości dysku
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the StoragePool Resource Provider to manage Disks added to a Disk Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "name": "60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Pool Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operator przywracania dysku

Zapewnia uprawnienia do tworzenia kopii zapasowych magazynu w celu wykonania przywracania dysku.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Compute/disks/write	Tworzy nowy dysk lub aktualizuje istniejący
Microsoft.Compute/disks/read	Pobieranie właściwości dysku
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk restore.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b50d9833-a0cb-478e-945f-707fcc997c13",
  "name": "b50d9833-a0cb-478e-945f-707fcc997c13",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Restore Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uczestnik migawki dysku

Zapewnia uprawnienia do magazynu kopii zapasowych w celu zarządzania migawkami dysków.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Compute/snapshots/delete	Usuwanie migawki
Microsoft.Compute/snapshots/write	Tworzenie nowej migawki lub aktualizowanie istniejącej
Microsoft.Compute/snapshots/read	Pobieranie właściwości migawki
Microsoft.Compute/snapshots/beginGetAccess/action	Uzyskiwanie identyfikatora URI sygnatury dostępu współdzielonego migawki na potrzeby dostępu do obiektów blob
Microsoft.Compute/snapshots/endGetAccess/action	Odwoływanie identyfikatora URI sygnatury dostępu współdzielonego migawki
Microsoft.Compute/disks/beginGetAccess/action	Uzyskiwanie identyfikatora URI sygnatury dostępu współdzielonego dysku na potrzeby dostępu do obiektów blob
Microsoft.Storage/storageAccounts/listkeys/action	Zwraca klucze dostępu dla określonego konta magazynu.
Microsoft.Storage/storageAccounts/write	Tworzy konto magazynu z określonymi parametrami lub aktualizuje właściwości lub tagi albo dodaje domenę niestandardową dla określonego konta magazynu.
Microsoft.Storage/storageAccounts/read	Zwraca listę kont magazynu lub pobiera właściwości dla określonego konta magazynu.
Microsoft.Storage/storageAccounts/delete	Usuwa istniejące konto magazynu.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to manage disk snapshots.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "name": "7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/snapshots/delete",
        "Microsoft.Compute/snapshots/write",
        "Microsoft.Compute/snapshots/read",
        "Microsoft.Compute/snapshots/beginGetAccess/action",
        "Microsoft.Compute/snapshots/endGetAccess/action",
        "Microsoft.Compute/disks/beginGetAccess/action",
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Snapshot Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Wyświetlanie maszyn wirtualnych w portalu i logowanie się jako administrator

Dowiedz się więcej

Akcje	opis
Microsoft.Network/publicIPAddresses/read	Pobiera definicję publicznego adresu IP.
Microsoft.Network/virtualNetworks/read	Pobieranie definicji sieci wirtualnej
Microsoft.Network/loadBalancers/read	Pobiera definicję modułu równoważenia obciążenia
Microsoft.Network/networkInterfaces/read	Pobiera definicję interfejsu sieciowego.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Pobiera poświadczenia dostępu do punktu końcowego do zasobu.
NotActions
none
DataActions
Microsoft.Compute/virtualMachines/login/action	Zaloguj się do maszyny wirtualnej jako zwykły użytkownik
Microsoft.Compute/virtualMachines/loginAsAdmin/action	Zaloguj się do maszyny wirtualnej przy użyciu uprawnień administratora systemu Windows lub użytkownika głównego systemu Linux
Microsoft.HybridCompute/machines/login/action	Zaloguj się do maszyny usługi Azure Arc jako zwykły użytkownik
Microsoft.HybridCompute/machines/loginAsAdmin/action	Zaloguj się do maszyny usługi Azure Arc przy użyciu uprawnień administratora systemu Windows lub użytkownika głównego systemu Linux
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as administrator",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "name": "1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.Compute/virtualMachines/loginAsAdmin/action",
        "Microsoft.HybridCompute/machines/login/action",
        "Microsoft.HybridCompute/machines/loginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor maszyny wirtualnej

Tworzenie maszyn wirtualnych i zarządzanie nimi, zarządzanie dyskami, instalowanie i uruchamianie oprogramowania, resetowanie hasła użytkownika głównego maszyny wirtualnej przy użyciu rozszerzeń maszyny wirtualnej oraz zarządzanie kontami użytkowników lokalnych przy użyciu rozszerzeń maszyn wirtualnych. Ta rola nie umożliwia zarządzania dostępem do sieci wirtualnej ani konta magazynu, z którym są połączone maszyny wirtualne. Ta rola nie zezwala na przypisywanie ról w kontroli dostępu opartej na rolach platformy Azure.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Compute/availabilitySets/*	Tworzenie zestawów dostępności obliczeniowych i zarządzanie nimi
Microsoft.Compute/locations/*	Tworzenie lokalizacji obliczeniowych i zarządzanie nimi
Microsoft.Compute/virtualMachines/*	Wykonaj wszystkie akcje maszyny wirtualnej, w tym tworzenie, aktualizowanie, usuwanie, uruchamianie, ponowne uruchamianie i wyłączanie maszyn wirtualnych. Wykonywanie skryptów na maszynach wirtualnych.
Microsoft.Compute/virtualMachineScaleSets/*	Tworzenie zestawów skalowania maszyn wirtualnych i zarządzanie nimi
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write	Tworzy nowy dysk lub aktualizuje istniejący
Microsoft.Compute/disks/read	Pobieranie właściwości dysku
Microsoft.Compute/disks/delete	Usuwa dysk
Microsoft.DevTestLab/schedules/*
Microsoft.Insights/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Network/applicationGateways/backendAddressPools/join/action	Dołącza do puli adresów zaplecza bramy aplikacji. Nie można otrzymywać alertów.
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Łączy pulę adresów zaplecza modułu równoważenia obciążenia. Nie można otrzymywać alertów.
Microsoft.Network/loadBalancers/inboundNatPools/join/action	Łączy pulę nat ruchu przychodzącego modułu równoważenia obciążenia. Nie można otrzymywać alertów.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Łączy regułę nat ruchu przychodzącego modułu równoważenia obciążenia. Nie można otrzymywać alertów.
Microsoft.Network/loadBalancers/probes/join/action	Umożliwia korzystanie z sond modułu równoważenia obciążenia. Na przykład właściwość health healthProbe zestawu skalowania maszyn wirtualnych może odwoływać się do sondy. Nie można otrzymywać alertów.
Microsoft.Network/loadBalancers/read	Pobiera definicję modułu równoważenia obciążenia
Microsoft.Network/locations/*	Tworzenie lokalizacji sieciowych i zarządzanie nimi
Microsoft.Network/networkInterfaces/*	Tworzenie interfejsów sieciowych i zarządzanie nimi
Microsoft.Network/networkSecurityGroups/join/action	Dołącza do sieciowej grupy zabezpieczeń. Nie można otrzymywać alertów.
Microsoft.Network/networkSecurityGroups/read	Pobiera definicję sieciowej grupy zabezpieczeń
Microsoft.Network/publicIPAddresses/join/action	Dołącza publiczny adres IP. Nie można otrzymywać alertów.
Microsoft.Network/publicIPAddresses/read	Pobiera definicję publicznego adresu IP.
Microsoft.Network/virtualNetworks/read	Pobieranie definicji sieci wirtualnej
Microsoft.Network/virtualNetworks/subnets/join/action	Dołącza do sieci wirtualnej. Nie można otrzymywać alertów.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Tworzenie intencji ochrony kopii zapasowej
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Zwraca szczegóły obiektu chronionego elementu
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Tworzenie kopii zapasowej chronionego elementu
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Zwraca wszystkie zasady ochrony
Microsoft.RecoveryServices/Vaults/backupPolicies/write	Tworzy zasady ochrony
Microsoft.RecoveryServices/Vaults/read	Operacja Get Vault pobiera obiekt reprezentujący zasób platformy Azure typu "vault"
Microsoft.RecoveryServices/Vaults/usages/read	Zwraca szczegóły użycia dla magazynu usługi Recovery Services.
Microsoft.RecoveryServices/Vaults/write	Operacja tworzenia magazynu tworzy zasób platformy Azure typu "vault"
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.SerialConsole/serialPorts/connect/action	Nawiązywanie połączenia z portem szeregowym
Microsoft.SqlVirtualMachine/*
Microsoft.Storage/storageAccounts/listKeys/action	Zwraca klucze dostępu dla określonego konta magazynu.
Microsoft.Storage/storageAccounts/read	Zwraca listę kont magazynu lub pobiera właściwości dla określonego konta magazynu.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "name": "9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/locations/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/virtualMachineScaleSets/*",
        "Microsoft.Compute/cloudServices/*",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/delete",
        "Microsoft.DevTestLab/schedules/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/loadBalancers/probes/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/locations/*",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/write",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SerialConsole/serialPorts/connect/action",
        "Microsoft.SqlVirtualMachine/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator dostępu do danych maszyny wirtualnej (wersja zapoznawcza)

Zarządzanie dostępem do maszyn wirtualnych przez dodawanie lub usuwanie przypisań ról dla ról logowania administratora maszyny wirtualnej i logowania użytkownika maszyny wirtualnej. Obejmuje warunek ABAC do ograniczenia przypisań ról.

Akcje	opis
Microsoft.Authorization/roleAssignments/write	Utwórz przypisanie roli w określonym zakresie.
Microsoft.Authorization/roleAssignments/delete	Usuń przypisanie roli w określonym zakresie.
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/subscriptions/read	Pobiera listę subskrypcji.
Microsoft.Management/managementGroups/read	Wyświetlanie listy grup zarządzania dla uwierzytelnioowanego użytkownika.
Microsoft.Network/publicIPAddresses/read	Pobiera definicję publicznego adresu IP.
Microsoft.Network/virtualNetworks/read	Pobieranie definicji sieci wirtualnej
Microsoft.Network/loadBalancers/read	Pobiera definicję modułu równoważenia obciążenia
Microsoft.Network/networkInterfaces/read	Pobiera definicję interfejsu sieciowego.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none
Warunek
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) i ((!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))	Dodaj lub usuń przypisania ról dla następujących ról: Logowanie administratora maszyny wirtualnej Logowanie użytkownika maszyny wirtualnej

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage access to Virtual Machines by adding or removing role assignments for the Virtual Machine Administrator Login and Virtual Machine User Login roles. Includes an ABAC condition to constrain role assignments.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/66f75aeb-eabe-4b70-9f1e-c350c4c9ad04",
  "name": "66f75aeb-eabe-4b70-9f1e-c350c4c9ad04",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": [],
      "conditionVersion": "2.0",
      "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))"
    }
  ],
  "roleName": "Virtual Machine Data Access Administrator (preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Wyświetlanie maszyn wirtualnych w portalu i logowanie się jako użytkownik lokalny skonfigurowany na serwerze arc

Dowiedz się więcej

Akcje	opis
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Pobiera poświadczenia dostępu do punktu końcowego do zasobu.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a local user configured on the arc server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/602da2ba-a5c2-41da-b01d-5360126ab525",
  "name": "602da2ba-a5c2-41da-b01d-5360126ab525",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Local User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Wyświetl maszyny wirtualne w portalu i zaloguj się jako zwykły użytkownik.

Dowiedz się więcej

Akcje	opis
Microsoft.Network/publicIPAddresses/read	Pobiera definicję publicznego adresu IP.
Microsoft.Network/virtualNetworks/read	Pobieranie definicji sieci wirtualnej
Microsoft.Network/loadBalancers/read	Pobiera definicję modułu równoważenia obciążenia
Microsoft.Network/networkInterfaces/read	Pobiera definicję interfejsu sieciowego.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Pobiera poświadczenia dostępu do punktu końcowego do zasobu.
NotActions
none
DataActions
Microsoft.Compute/virtualMachines/login/action	Zaloguj się do maszyny wirtualnej jako zwykły użytkownik
Microsoft.HybridCompute/machines/login/action	Zaloguj się do maszyny usługi Azure Arc jako zwykły użytkownik
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a regular user.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fb879df8-f326-4884-b1cf-06f3ad86be52",
  "name": "fb879df8-f326-4884-b1cf-06f3ad86be52",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.HybridCompute/machines/login/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Zarządzajmy systemem operacyjnym zasobu za pośrednictwem Centrum administracyjnego systemu Windows jako administrator.

Dowiedz się więcej

Akcje	opis
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action	Uaktualnianie rozszerzeń na maszynach usługi Azure Arc
Microsoft.HybridCompute/operations/read	Odczytywanie wszystkich operacji dla usługi Azure Arc dla serwerów
Microsoft.Network/networkInterfaces/read	Pobiera definicję interfejsu sieciowego.
Microsoft.Network/loadBalancers/read	Pobiera definicję modułu równoważenia obciążenia
Microsoft.Network/publicIPAddresses/read	Pobiera definicję publicznego adresu IP.
Microsoft.Network/virtualNetworks/read	Pobieranie definicji sieci wirtualnej
Microsoft.Network/networkSecurityGroups/read	Pobiera definicję sieciowej grupy zabezpieczeń
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Pobiera domyślną definicję reguły zabezpieczeń
Microsoft.Network/networkWatchers/securityGroupView/action	Wyświetl skonfigurowane i skuteczne reguły sieciowej grupy zabezpieczeń zastosowane na maszynie wirtualnej.
Microsoft.Network/networkSecurityGroups/securityRules/read	Pobiera definicję reguły zabezpieczeń
Microsoft.Network/networkSecurityGroups/securityRules/write	Tworzy regułę zabezpieczeń lub aktualizuje istniejącą regułę zabezpieczeń
Microsoft.HybridConnectivity/endpoints/write	Zaktualizuj punkt końcowy do zasobu docelowego.
Microsoft.HybridConnectivity/endpoints/read	Pobiera punkt końcowy do zasobu.
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write	Zaktualizuj szczegóły usługi w konfiguracjach usługi zasobu docelowego.
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read	Pobiera szczegółowe informacje o usłudze do zasobu.
Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action	Pobiera szczegóły zarządzanego serwera proxy
Microsoft.Compute/virtualMachines/read	Pobieranie właściwości maszyny wirtualnej
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read	Pobiera podsumowanie najnowszej operacji oceny poprawek
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read	Pobiera listę poprawek ocenianych podczas ostatniej operacji oceny poprawek
Microsoft.Compute/virtualMachines/patchInstallationResults/read	Pobiera podsumowanie najnowszej operacji instalacji poprawek
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read	Pobiera listę poprawek, które próbowano zainstalować podczas ostatniej operacji instalacji poprawki
Microsoft.Compute/virtualMachines/extensions/read	Pobieranie właściwości rozszerzenia maszyny wirtualnej
Microsoft.Compute/virtualMachines/instanceView/read	Pobiera szczegółowy stan środowiska uruchomieniowego maszyny wirtualnej i jej zasobów
Microsoft.Compute/virtualMachines/runCommands/read	Pobieranie właściwości polecenia uruchamiania maszyny wirtualnej
Microsoft.Compute/virtualMachines/vmSizes/read	Wyświetla listę dostępnych rozmiarów, do których można zaktualizować maszynę wirtualną
Microsoft.Compute/locations/publishers/artifacttypes/types/read	Pobieranie właściwości typu VMExtension
Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read	Pobieranie właściwości wersji vmExtension
Microsoft.Compute/diskAccesses/read	Pobieranie właściwości zasobu DiskAccess
Microsoft.Compute/gallerys/images/read	Pobiera właściwości obrazu galerii
Microsoft.Compute/images/read	Pobieranie właściwości obrazu
Microsoft.AzureStackHCI/Clusters/Read	Pobiera klastry
Microsoft.AzureStackHCI/Clusters/ArcSettings/Read	Pobiera zasób łukowy klastra HCI
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read	Pobiera zasób rozszerzenia klastra HCI
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write	Tworzenie lub aktualizowanie zasobu rozszerzenia klastra HCI
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete	Usuwanie zasobów rozszerzenia klastra HCI
Microsoft.AzureStackHCI/Operations/Read	Pobiera operacje
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read	Odczytywanie maszyn wirtualnych
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write	Zasób rozszerzenia zapisu
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read	Pobiera zasób rozszerzenia
NotActions
none
DataActions
Microsoft.HybridCompute/machines/WACLoginAsAdmin/action	Umożliwia zarządzanie systemem operacyjnym zasobu za pośrednictwem Centrum administracyjnego systemu Windows jako administrator.
Microsoft.Compute/virtualMachines/WACloginAsAdmin/action	Umożliwia zarządzanie systemem operacyjnym zasobu za pośrednictwem Centrum administracyjnego systemu Windows jako administrator
Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action	Zarządzanie systemem operacyjnym zasobów HCI za pośrednictwem programu Windows Admin Center jako administrator
Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action	Umożliwia zarządzanie systemem operacyjnym zasobu za pośrednictwem Centrum administracyjnego systemu Windows jako administrator.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you manage the OS of your resource via Windows Admin Center as an administrator.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a6333a3e-0164-44c3-b281-7a577aff287f",
  "name": "a6333a3e-0164-44c3-b281-7a577aff287f",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridCompute/machines/extensions/*",
        "Microsoft.HybridCompute/machines/upgradeExtensions/action",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkWatchers/securityGroupView/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read",
        "Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/virtualMachines/runCommands/read",
        "Microsoft.Compute/virtualMachines/vmSizes/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read",
        "Microsoft.Compute/diskAccesses/read",
        "Microsoft.Compute/galleries/images/read",
        "Microsoft.Compute/images/read",
        "Microsoft.AzureStackHCI/Clusters/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete",
        "Microsoft.AzureStackHCI/Operations/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.HybridCompute/machines/WACLoginAsAdmin/action",
        "Microsoft.Compute/virtualMachines/WACloginAsAdmin/action",
        "Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action",
        "Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Windows Admin Center Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Następne kroki

Przypisywanie ról platformy Azure przy użyciu witryny Azure Portal

Udostępnij za pośrednictwem

Wbudowane role platformy Azure dla obliczeń

Współautor klasycznej maszyny wirtualnej

Wydawca artefaktów galerii obliczeniowej

Operator danych dla Dyski zarządzane

Współautor grupy aplikacji wirtualizacji pulpitu

Czytelnik grupy aplikacji wirtualizacji pulpitu

Współautor wirtualizacji pulpitu

Współautor puli hostów wirtualizacji pulpitu

Czytnik puli hostów wirtualizacji pulpitu

Czytnik wirtualizacji pulpitu

Operator hosta sesji wirtualizacji pulpitu

Użytkownik wirtualizacji pulpitu

Operator sesji użytkownika wirtualizacji pulpitu

Współautor obszaru roboczego wirtualizacji pulpitu

Czytelnik obszaru roboczego wirtualizacji pulpitu

Czytnik kopii zapasowych dysku

Operator puli dysków

Operator przywracania dysku

Uczestnik migawki dysku

Współautor maszyny wirtualnej

Administrator dostępu do danych maszyny wirtualnej (wersja zapoznawcza)

Następne kroki

Opinia

Opinia

Dodatkowe zasoby

Udostępnij za pośrednictwem

Wbudowane role platformy Azure dla obliczeń

Współautor klasycznej maszyny wirtualnej

Wydawca artefaktów galerii obliczeniowej

Administrator udostępniania galerii obliczeniowej

Operator danych dla Dyski zarządzane

Współautor grupy aplikacji wirtualizacji pulpitu

Czytelnik grupy aplikacji wirtualizacji pulpitu

Współautor wirtualizacji pulpitu

Współautor puli hostów wirtualizacji pulpitu

Czytnik puli hostów wirtualizacji pulpitu

Czytnik wirtualizacji pulpitu

Operator hosta sesji wirtualizacji pulpitu

Użytkownik wirtualizacji pulpitu

Operator sesji użytkownika wirtualizacji pulpitu

Współautor obszaru roboczego wirtualizacji pulpitu

Czytelnik obszaru roboczego wirtualizacji pulpitu

Czytnik kopii zapasowych dysku

Operator puli dysków

Operator przywracania dysku

Uczestnik migawki dysku

Logowanie administratora maszyny wirtualnej

Współautor maszyny wirtualnej

Administrator dostępu do danych maszyny wirtualnej (wersja zapoznawcza)

Logowanie użytkownika lokalnego maszyny wirtualnej

Logowanie użytkownika maszyny wirtualnej

Identyfikator logowania administratora centrum administracyjnego systemu Windows

Następne kroki

Opinia

Opinia

Dodatkowe zasoby