Funções internas do Azure para IA + aprendizado de máquina
Este artigo lista as funções internas do Azure na categoria IA + aprendizado de máquina.
Azure AI Developer
Pode executar todas as ações dentro de um recurso de IA do Azure, além de gerenciar o próprio recurso.
Ações | Description |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
Microsoft.MachineLearningServices/locais/*/read | |
Microsoft.Authorization/*/read | Ler funções e atribuições de funções |
Microsoft.Recursos/implantações/* | Criar e gerenciar uma implantação |
NotActions | |
Microsoft.MachineLearningServices/workspaces/delete | Exclui o(s) espaço de trabalho(s) dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/write | Cria ou atualiza um espaço de trabalho dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/listKeys/action | Listar segredos para um espaço de trabalho dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/hubs/write | Cria ou atualiza um espaço de trabalho do Hub de Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/hubs/delete | Exclui o(s) espaço(s) de trabalho do Hub de Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/featurestores/write | Cria ou atualiza o(s) FeatureStore(s) dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | Exclui o(s) FeatureStore(s) dos Serviços de Aprendizado de Máquina |
DataActions | |
Microsoft.CognitiveServices/contas/OpenAI/* | |
Microsoft.CognitiveServices/accounts/SpeechServices/* | |
Microsoft.CognitiveServices/accounts/ContentSafety/* | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure AI resource besides managing the resource itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/64702f94-c441-49e6-a78b-ef80e0188fee",
"name": "64702f94-c441-49e6-a78b-ef80e0188fee",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write",
"Microsoft.MachineLearningServices/locations/*/read",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*",
"Microsoft.CognitiveServices/accounts/SpeechServices/*",
"Microsoft.CognitiveServices/accounts/ContentSafety/*"
],
"notDataActions": []
}
],
"roleName": "Azure AI Developer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Azure AI Enterprise Network Connection Approver
Pode aprovar conexões de ponto de extremidade privado para recursos de dependência comum da IA do Azure
Ações | Description |
---|---|
Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action | Auto aprova uma conexão de ponto de extremidade privada |
Microsoft.ContainerRegistry/registries/privateEndpointConnections/read | Obtém as propriedades da conexão de ponto de extremidade privado ou lista todas as conexões de ponto de extremidade privado para o registro de contêiner especificado |
Microsoft.ContainerRegistry/registries/privateEndpointConnections/write | Aprova/rejeita a conexão de ponto de extremidade privado |
Microsoft.Cache/redis/read | Veja as definições e a configuração do Cache Redis no portal de gerenciamento |
Microsoft.Cache/redis/privateEndpointConnections/read | Ler uma conexão de ponto de extremidade privada |
Microsoft.Cache/redis/privateEndpointConnections/write | Escrever uma conexão de ponto de extremidade privada |
Microsoft.Cache/redis/privateLinkResources/read | Leia 'groupId' do subrecurso redis ao qual um link privado pode ser conectado |
Microsoft.Cache/redis/privateEndpointConnectionsAprovação/ação | Aprovar conexões de ponto final privado |
Microsoft.Cache/redisEnterprise/read | Exibir as definições e a configuração do cache Redis Enterprise no portal de gerenciamento |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/read | Ler uma conexão de ponto de extremidade privada |
Microsoft.Cache/redisEnterprise/privateEndpointConnections/write | Escrever uma conexão de ponto de extremidade privada |
Microsoft.Cache/redisEnterprise/privateLinkResources/read | Leia 'groupId' do subrecurso redis ao qual um link privado pode ser conectado |
Microsoft.Cache/redisEnterprise/privateEndpointConnectionsAprovação/ação | Aprovar conexões de ponto final privado |
Microsoft.CognitiveServices/accounts/read | Lê contas de API. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/read | Lê conexões de ponto de extremidade privadas. |
Microsoft.CognitiveServices/accounts/privateEndpointConnections/write | Grava conexões de ponto de extremidade privadas. |
Microsoft.CognitiveServices/accounts/privateLinkResources/read | Lê recursos de link privado para uma conta. |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action | Gerenciar uma conexão de ponto de extremidade privada da Conta de Banco de Dados |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read | Ler uma conexão de ponto de extremidade privada ou listar todas as conexões de ponto de extremidade privadas de uma Conta de Banco de Dados |
Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write | Criar ou atualizar uma conexão de ponto de extremidade privada de uma Conta de Banco de Dados |
Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read | Ler um recurso de link privado ou listar todos os recursos de link privado de uma Conta de Banco de Dados |
Microsoft.DocumentDB/databaseAccounts/read | Lê uma conta de banco de dados. |
Microsoft.KeyVault/vaults/privateEndpointConnectionsAprovação/ação | Aprovar ou rejeitar uma conexão com um recurso de Ponto Final Privado do provedor Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/read | Exibir o estado de uma conexão com um recurso de Ponto Final Privado do provedor Microsoft.Network |
Microsoft.KeyVault/vaults/privateEndpointConnections/gravação | Alterar o estado de uma conexão com um recurso de Ponto Final Privado do provedor Microsoft.Network |
Microsoft.KeyVault/vaults/privateLinkResources/ler | Obtenha os recursos de link privado disponíveis para a instância especificada do Cofre da Chave |
Microsoft.KeyVault/cofres/leitura | Ver as propriedades de um cofre de chaves |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsAprovação/ação | Aprovar ou rejeitar uma conexão com um recurso de Ponto Final Privado do provedor Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read | Exibir o estado de uma conexão com um recurso de Ponto Final Privado do provedor Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write | Alterar o estado de uma conexão com um recurso de Ponto Final Privado do provedor Microsoft.Network |
Microsoft.MachineLearningServices/workspaces/privateLinkResources/read | Obtém os recursos de link privado disponíveis para a instância especificada do(s) Espaço de Trabalho dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/read | Obtém o(s) espaço de trabalho(s) dos Serviços de Aprendizado de Máquina |
Microsoft.Storage/storageAccounts/privateEndpointConnections/read | Obter Conexão de Ponto Final Privado |
Microsoft.Storage/storageAccounts/privateEndpointConnections/write | Coloque a conexão de ponto final privado |
Microsoft.Storage/storageAccounts/privateLinkResources/read | Obter groupids StorageAccount |
Microsoft.Storage/storageAccounts/read | Retorna a lista de contas de armazenamento ou obtém as propriedades da conta de armazenamento especificada. |
Microsoft.Sql/servers/privateEndpointConnectionsApproval/action | Determina se o usuário tem permissão para aprovar uma conexão de ponto de extremidade privada |
Microsoft.Sql/servers/privateEndpointConnections/read | Retorna a lista de conexões de ponto de extremidade privado ou obtém as propriedades para a conexão de ponto de extremidade privada especificada. |
Microsoft.Sql/servers/privateEndpointConnections/write | Aprova ou rejeita uma conexão de ponto de extremidade privada existente |
Microsoft.Sql/servers/privateLinkResources/read | Obter os recursos de link privado para o servidor sql correspondente |
Microsoft.Sql/servers/read | Retorna a lista de servidores ou obtém as propriedades para o servidor especificado. |
NotActions | |
nenhum | |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Can approve private endpoint connections to Azure AI common dependency resources",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"name": "b556d68e-0be0-4f35-a333-ad7ee1ce17ea",
"permissions": [
{
"actions": [
"Microsoft.ContainerRegistry/registries/privateEndpointConnectionsApproval/action",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/read",
"Microsoft.ContainerRegistry/registries/privateEndpointConnections/write",
"Microsoft.Cache/redis/read",
"Microsoft.Cache/redis/privateEndpointConnections/read",
"Microsoft.Cache/redis/privateEndpointConnections/write",
"Microsoft.Cache/redis/privateLinkResources/read",
"Microsoft.Cache/redis/privateEndpointConnectionsApproval/action",
"Microsoft.Cache/redisEnterprise/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnections/write",
"Microsoft.Cache/redisEnterprise/privateLinkResources/read",
"Microsoft.Cache/redisEnterprise/privateEndpointConnectionsApproval/action",
"Microsoft.CognitiveServices/accounts/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/read",
"Microsoft.CognitiveServices/accounts/privateEndpointConnections/write",
"Microsoft.CognitiveServices/accounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnectionsApproval/action",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/read",
"Microsoft.DocumentDB/databaseAccounts/privateEndpointConnections/write",
"Microsoft.DocumentDB/databaseAccounts/privateLinkResources/read",
"Microsoft.DocumentDB/databaseAccounts/read",
"Microsoft.KeyVault/vaults/privateEndpointConnectionsApproval/action",
"Microsoft.KeyVault/vaults/privateEndpointConnections/read",
"Microsoft.KeyVault/vaults/privateEndpointConnections/write",
"Microsoft.KeyVault/vaults/privateLinkResources/read",
"Microsoft.KeyVault/vaults/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnectionsApproval/action",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read",
"Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write",
"Microsoft.MachineLearningServices/workspaces/privateLinkResources/read",
"Microsoft.MachineLearningServices/workspaces/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
"Microsoft.Storage/storageAccounts/privateEndpointConnections/write",
"Microsoft.Storage/storageAccounts/privateLinkResources/read",
"Microsoft.Storage/storageAccounts/read",
"Microsoft.Sql/servers/privateEndpointConnectionsApproval/action",
"Microsoft.Sql/servers/privateEndpointConnections/read",
"Microsoft.Sql/servers/privateEndpointConnections/write",
"Microsoft.Sql/servers/privateLinkResources/read",
"Microsoft.Sql/servers/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Enterprise Network Connection Approver",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Operador de Implantação de Inferência de IA do Azure
Pode executar todas as ações necessárias para criar uma implantação de recursos dentro de um grupo de recursos.
Ações | Description |
---|---|
Microsoft.Authorization/*/read | Ler funções e atribuições de funções |
Microsoft.Recursos/implantações/* | Criar e gerenciar uma implantação |
Microsoft.Insights/AutoscaleSettings/gravação | Criar ou atualizar uma configuração de dimensionamento automático |
NotActions | |
nenhum | |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions required to create a resource deployment within a resource group.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/3afb7f49-54cb-416e-8c09-6dc049efa503",
"name": "3afb7f49-54cb-416e-8c09-6dc049efa503",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Insights/AutoscaleSettings/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Azure AI Inference Deployment Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Operador de computação AzureML
Pode acessar e executar operações CRUD em recursos de computação gerenciados pelos Serviços de Aprendizado de Máquina (incluindo VMs de Notebook).
Ações | Description |
---|---|
Microsoft.MachineLearningServices/workspaces/computes/* | |
Microsoft.MachineLearningServices/workspaces/notebooks/vm/* | |
NotActions | |
nenhum | |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
"id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/computes/*",
"Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Compute Operator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Cientistas de Dados do AzureML
Pode executar todas as ações em um espaço de trabalho do Azure Machine Learning, exceto criar ou excluir recursos de computação e modificar o próprio espaço de trabalho.
Ações | Description |
---|---|
Microsoft.MachineLearningServices/workspaces/*/read | |
Microsoft.MachineLearningServices/workspaces/*/action | |
Microsoft.MachineLearningServices/workspaces/*/delete | |
Microsoft.MachineLearningServices/workspaces/*/write | |
NotActions | |
Microsoft.MachineLearningServices/workspaces/delete | Exclui o(s) espaço de trabalho(s) dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/write | Cria ou atualiza um espaço de trabalho dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/computes/*/write | |
Microsoft.MachineLearningServices/workspaces/computes/*/delete | |
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action | Listar segredos para recursos de computação no espaço de trabalho Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/listKeys/action | Listar segredos para um espaço de trabalho dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/hubs/write | Cria ou atualiza um espaço de trabalho do Hub de Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/hubs/delete | Exclui o(s) espaço(s) de trabalho do Hub de Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/featurestores/write | Cria ou atualiza o(s) FeatureStore(s) dos Serviços de Aprendizado de Máquina |
Microsoft.MachineLearningServices/workspaces/featurestores/delete | Exclui o(s) FeatureStore(s) dos Serviços de Aprendizado de Máquina |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
"name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
"permissions": [
{
"actions": [
"Microsoft.MachineLearningServices/workspaces/*/read",
"Microsoft.MachineLearningServices/workspaces/*/action",
"Microsoft.MachineLearningServices/workspaces/*/delete",
"Microsoft.MachineLearningServices/workspaces/*/write"
],
"notActions": [
"Microsoft.MachineLearningServices/workspaces/delete",
"Microsoft.MachineLearningServices/workspaces/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/write",
"Microsoft.MachineLearningServices/workspaces/computes/*/delete",
"Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/listKeys/action",
"Microsoft.MachineLearningServices/workspaces/hubs/write",
"Microsoft.MachineLearningServices/workspaces/hubs/delete",
"Microsoft.MachineLearningServices/workspaces/featurestores/write",
"Microsoft.MachineLearningServices/workspaces/featurestores/delete"
],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "AzureML Data Scientist",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Colaborador de Serviços Cognitivos
Permite criar, ler, atualizar, excluir e gerenciar chaves dos Serviços Cognitivos.
Ações | Description |
---|---|
Microsoft.Authorization/*/read | Ler funções e atribuições de funções |
Microsoft.CognitiveServices/* | |
Microsoft.Features/features/read | Obtém os recursos de uma assinatura. |
Microsoft.Features/providers/features/read | Obtém o recurso de uma assinatura em um determinado provedor de recursos. |
Microsoft.Features/providers/features/register/action | Registra o recurso para uma assinatura em um determinado provedor de recursos. |
Microsoft.Insights/alertRules/* | Criar e gerenciar um alerta de métrica clássica |
Microsoft.Insights/diagnosticSettings/* | Cria, atualiza ou lê a configuração de diagnóstico do Analysis Server |
Microsoft.Insights/logDefinitions/read | Ler definições de log |
Microsoft.Insights/metricdefinitions/read | Ler definições de métricas |
Microsoft.Insights/métricas/leitura | Ler métricas |
Microsoft.ResourceHealth/availabilityStatuses/read | Obtém os status de disponibilidade para todos os recursos no escopo especificado |
Microsoft.Recursos/implantações/* | Criar e gerenciar uma implantação |
Microsoft.Resources/deployments/operations/read | Obtém ou lista operações de implantação. |
Microsoft.Resources/subscriptions/operationresults/read | Obtenha os resultados da operação de subscrição. |
Microsoft.Recursos/subscrições/leitura | Obtém a lista de assinaturas. |
Microsoft.Resources/subscriptions/resourcegroups/deployments/* | |
Microsoft.Resources/subscriptions/resourceGroups/read | Obtém ou lista grupos de recursos. |
Microsoft.Suporte/* | Criar e atualizar um ticket de suporte |
NotActions | |
nenhum | |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.CognitiveServices/*",
"Microsoft.Features/features/read",
"Microsoft.Features/providers/features/read",
"Microsoft.Features/providers/features/register/action",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Colaborador de Visão Personalizada de Serviços Cognitivos
Acesso total ao projeto, incluindo a capacidade de visualizar, criar, editar ou excluir projetos.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Custom Vision Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Implantação de visão personalizada de serviços cognitivos
Publicar, cancelar a publicação ou exportar modelos. A implantação pode exibir o projeto, mas não pode atualizar.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projetos/previsões/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/* | |
Microsoft.CognitiveServices/accounts/CustomVision/classify/* | |
Microsoft.CognitiveServices/accounts/CustomVision/detect/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exporta um projeto. |
{
"assignableScopes": [
"/"
],
"description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
"Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
"Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Deployment",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Rotuladora de Visão Personalizada de Serviços Cognitivos
Visualize, edite imagens de treinamento e crie, adicione, remova ou exclua as tags de imagem. Os rotuladores podem visualizar o projeto, mas não podem atualizar nada além de imagens e tags de treinamento.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Obtenha imagens que foram enviadas para o seu ponto de extremidade de previsão. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/* | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action | Essa API receberá tags e regiões sugeridas para uma matriz/lote de imagens não marcadas, juntamente com confianças para as tags. Ele retorna uma matriz vazia se nenhuma tag for encontrada. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exporta um projeto. |
{
"assignableScopes": [
"/"
],
"description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
"name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Labeler",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Leitor de Visão Personalizada de Serviços Cognitivos
Ações somente leitura no projeto. Os leitores não podem criar ou atualizar o projeto.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/*/read | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action | Obtenha imagens que foram enviadas para o seu ponto de extremidade de previsão. |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exporta um projeto. |
{
"assignableScopes": [
"/"
],
"description": "Read-only actions in the project. Readers can't create or update the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
"name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*/read",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Instrutor de Visão Personalizada de Serviços Cognitivos
Visualize, edite projetos e treine os modelos, incluindo a capacidade de publicar, não publicar, exportar os modelos. Os formadores não podem criar ou eliminar o projeto.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/* | |
NotDataActions | |
Microsoft.CognitiveServices/accounts/CustomVision/projects/action | Crie um projeto. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete | Excluir um projeto específico. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action | Importa um projeto. |
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read | Exporta um projeto. |
{
"assignableScopes": [
"/"
],
"description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/*"
],
"notDataActions": [
"Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
"Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
]
}
],
"roleName": "Cognitive Services Custom Vision Trainer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Leitor de Dados de Serviços Cognitivos (Pré-visualização)
Permite ler dados dos Serviços Cognitivos.
Ações | Description |
---|---|
nenhum | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/*/read | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Lets you read Cognitive Services data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
"name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Data Reader (Preview)",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Serviços Cognitivos Face Recognizer
Permite que você execute operações de deteção, verificação, identificação, agrupamento e localização semelhantes na API do Face. Essa função não permite criar ou excluir operações, o que a torna adequada para pontos de extremidade que só precisam de recursos de inferência, seguindo as práticas recomendadas de "menor privilégio".
Ações | Description |
---|---|
nenhum | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/Face/detect/action | Detete rostos humanos em uma imagem, retorne retângulos faciais e, opcionalmente, com faceIds, pontos de referência e atributos. |
Microsoft.CognitiveServices/accounts/Face/verify/action | Verifique se dois rostos pertencem a uma mesma pessoa ou se um rosto pertence a uma pessoa. |
Microsoft.CognitiveServices/accounts/Face/identify/action | Identificação de 1 para muitos para encontrar as correspondências mais próximas do rosto de pessoa de consulta específico de um grupo de pessoas ou grupo de pessoas grande. |
Microsoft.CognitiveServices/accounts/Face/group/action | Divida os rostos dos candidatos em grupos com base na semelhança de rostos. |
Microsoft.CognitiveServices/accounts/Face/findsimilars/action | Dado o faceId do rosto de consulta, para pesquisar os rostos de aparência semelhante a partir de uma matriz faceId, uma lista de rostos ou uma lista de rostos grande. faceId |
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action | Executa a deteção de vivacidade em uma face alvo em uma sequência de imagens de infravermelho, cor e/ou profundidade e retorna a classificação de vivacidade da face alvo como 'face real', 'face falsa' ou 'incerta' se uma classificação não puder ser feita com as entradas fornecidas. |
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action | Executa a deteção de vivacidade em uma face alvo em uma sequência de imagens da mesma modalidade (por exemplo, cor ou infravermelho) e retorna a classificação de vivacidade da face alvo como 'face real', 'face falsa' ou 'incerta' se uma classificação não puder ser feita com as entradas dadas. |
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action | Deteta a vivacidade de um rosto de destino em uma sequência de imagens do mesmo tipo de fluxo (por exemplo, cor) e, em seguida, compara com VerifyImage para retornar a pontuação de confiança para cenários de identidade. |
Microsoft.CognitiveServices/accounts/Face/*/sessions/action | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/read | |
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/Face/detect/action",
"Microsoft.CognitiveServices/accounts/Face/verify/action",
"Microsoft.CognitiveServices/accounts/Face/identify/action",
"Microsoft.CognitiveServices/accounts/Face/group/action",
"Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
"Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Face Recognizer",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Administrador do Consultor de Métricas de Serviços Cognitivos
Acesso total ao projeto, incluindo a configuração ao nível do sistema.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/MetricsAdvisor/* | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Full access to the project, including the system level configuration.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
"name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services Metrics Advisor Administrator",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Função de Contribuidor dos Serviços Cognitivos
Acesso total, incluindo a capacidade de ajustar, implantar e gerar texto
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/deployments/write | Grava implantações. |
Microsoft.CognitiveServices/accounts/deployments/delete | Exclui implantações. |
Microsoft.CognitiveServices/accounts/raiPolicies/read | Obtém todas as políticas aplicáveis na conta, incluindo políticas padrão. |
Microsoft.CognitiveServices/accounts/raiPolicies/write | Crie ou atualize uma política personalizada de IA responsável. |
Microsoft.CognitiveServices/accounts/raiPolicies/delete | Exclui uma política personalizada de IA responsável que não é referenciada por uma implantação existente. |
Microsoft.CognitiveServices/accounts/commitmentplans/read | Lê os planos de compromisso. |
Microsoft.CognitiveServices/accounts/commitmentplans/write | Escreve planos de compromisso. |
Microsoft.CognitiveServices/accounts/commitmentplans/delete | Exclui planos de compromisso. |
Microsoft.Authorization/roleAssignments/read | Obtenha informações sobre uma atribuição de função. |
Microsoft.Authorization/roleDefinitions/read | Obtenha informações sobre uma definição de função. |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/contas/OpenAI/* | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Full access including the ability to fine-tune, deploy and generate text",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
"name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/deployments/write",
"Microsoft.CognitiveServices/accounts/deployments/delete",
"Microsoft.CognitiveServices/accounts/raiPolicies/read",
"Microsoft.CognitiveServices/accounts/raiPolicies/write",
"Microsoft.CognitiveServices/accounts/raiPolicies/delete",
"Microsoft.CognitiveServices/accounts/commitmentplans/read",
"Microsoft.CognitiveServices/accounts/commitmentplans/write",
"Microsoft.CognitiveServices/accounts/commitmentplans/delete",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Utilizador OpenAI dos Serviços Cognitivos
Acesso de leitura para visualizar arquivos, modelos, implantações. A capacidade de criar chamadas de conclusão e incorporação.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Obtenha informações sobre uma atribuição de função. |
Microsoft.Authorization/roleDefinitions/read | Obtenha informações sobre uma definição de função. |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/OpenAI/*/read | |
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action | Criar uma conclusão a partir de um modelo escolhido |
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action | Pesquise os documentos mais relevantes usando o mecanismo atual. |
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action | (Destinado apenas a navegadores.) Fluxo de texto gerado a partir do modelo via solicitação GET. Esse método é fornecido porque o método EventSource nativo do navegador só pode enviar solicitações GET. Ele suporta um conjunto mais limitado de opções de configuração do que a variante POST. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action | Retornar a transcrição ou tradução de um determinado arquivo de áudio. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action | Pesquise os documentos mais relevantes usando o mecanismo atual. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action | Crie uma conclusão a partir de um modelo escolhido. |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action | Cria uma conclusão para a mensagem de chat |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action | Cria uma conclusão para a mensagem de chat com extensões |
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action | Retorne as incorporações para um determinado prompt. |
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action | Crie gerações de imagens. |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
"id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/OpenAI/*/read",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
"Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
"Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services OpenAI User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Serviços Cognitivos QnA Maker Editor
Vamos criar, editar, importar e exportar um KB. Não é possível publicar ou excluir um KB.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Obtenha informações sobre uma atribuição de função. |
Microsoft.Authorization/roleDefinitions/read | Obtenha informações sobre uma definição de função. |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Obtém a Lista de Bases de Conhecimento ou detalhes de um baseador de conhecimento específico. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Faça o download da base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write | Operação assíncrona para criar uma nova base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write | Operação assíncrona para modificar uma base de dados de conhecimento ou substituir o conteúdo da base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Chamada GenerateAnswer para consultar a base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action | Chamada de trem para adicionar sugestões à base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read | Faça o download das alterações do tempo de execução. |
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write | Substitua os dados de alterações. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Obtém chaves de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action | Regenera uma chave de ponto final. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Obtém configurações de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write | Atualize as liquidações de ponto de extremidade para um ponto de extremidade. |
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read | Obtém detalhes de uma operação de longa duração específica. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Obtém a Lista de Bases de Conhecimento ou detalhes de um baseador de conhecimento específico. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Faça o download da base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write | Operação assíncrona para criar uma nova base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write | Operação assíncrona para modificar uma base de dados de conhecimento ou substituir o conteúdo da base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Chamada GenerateAnswer para consultar a base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action | Chamada de trem para adicionar sugestões à base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | Faça o download das alterações do tempo de execução. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write | Substitua os dados de alterações. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Obtém chaves de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action | Regenera uma chave de ponto final. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Obtém configurações de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write | Atualize as liquidações de ponto de extremidade para um ponto de extremidade. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read | Obtém detalhes de uma operação de longa duração específica. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Obtém a Lista de Bases de Conhecimento ou detalhes de um baseador de conhecimento específico. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Faça o download da base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write | Operação assíncrona para criar uma nova base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write | Operação assíncrona para modificar uma base de dados de conhecimento ou substituir o conteúdo da base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Chamada GenerateAnswer para consultar a base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action | Chamada de trem para adicionar sugestões à base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read | Faça o download das alterações do tempo de execução. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write | Substitua os dados de alterações. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Obtém chaves de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action | Regenera uma chave de ponto final. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Obtém configurações de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write | Atualize as liquidações de ponto de extremidade para um ponto de extremidade. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read | Obtém detalhes de uma operação de longa duração específica. |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Editor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Serviços Cognitivos QnA Maker Reader
Vamos ler e testar apenas um KB.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.Authorization/roleAssignments/read | Obtenha informações sobre uma atribuição de função. |
Microsoft.Authorization/roleDefinitions/read | Obtenha informações sobre uma definição de função. |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read | Obtém a Lista de Bases de Conhecimento ou detalhes de um baseador de conhecimento específico. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read | Faça o download da base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action | Chamada GenerateAnswer para consultar a base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read | Faça o download das alterações do tempo de execução. |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read | Obtém chaves de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read | Obtém configurações de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read | Obtém a Lista de Bases de Conhecimento ou detalhes de um baseador de conhecimento específico. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read | Faça o download da base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action | Chamada GenerateAnswer para consultar a base de conhecimento. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read | Faça o download das alterações do tempo de execução. |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read | Obtém chaves de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read | Obtém configurações de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read | Obtém a Lista de Bases de Conhecimento ou detalhes de um baseador de conhecimento específico. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read | Faça o download da base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action | Chamada GenerateAnswer para consultar a base de conhecimento. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read | Faça o download das alterações do tempo de execução. |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read | Obtém chaves de ponto de extremidade para um ponto de extremidade |
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read | Obtém configurações de ponto de extremidade para um ponto de extremidade |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Let's you read and test a KB only.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
"name": "466ccd10-b268-4a11-b098-b4849f024126",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
"Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services QnA Maker Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Leitor de Usos de Serviços Cognitivos
Permissão mínima para visualizar os usos dos Serviços Cognitivos.
Ações | Description |
---|---|
Microsoft.CognitiveServices/locations/usages/read | Ler todos os dados de utilização |
NotActions | |
nenhum | |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Minimal permission to view Cognitive Services usages.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
"name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/locations/usages/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Cognitive Services Usages Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Utilizador de Serviços Cognitivos
Permite ler e listar chaves dos Serviços Cognitivos.
Ações | Description |
---|---|
Microsoft.CognitiveServices/*/read | |
Microsoft.CognitiveServices/accounts/listkeys/action | Listar chaves |
Microsoft.Insights/alertRules/read | Ler um alerta de métrica clássica |
Microsoft.Insights/diagnosticSettings/read | Ler uma configuração de diagnóstico de recursos |
Microsoft.Insights/logDefinitions/read | Ler definições de log |
Microsoft.Insights/metricdefinitions/read | Ler definições de métricas |
Microsoft.Insights/métricas/leitura | Ler métricas |
Microsoft.ResourceHealth/availabilityStatuses/read | Obtém os status de disponibilidade para todos os recursos no escopo especificado |
Microsoft.Resources/deployments/operations/read | Obtém ou lista operações de implantação. |
Microsoft.Resources/subscriptions/operationresults/read | Obtenha os resultados da operação de subscrição. |
Microsoft.Recursos/subscrições/leitura | Obtém a lista de assinaturas. |
Microsoft.Resources/subscriptions/resourceGroups/read | Obtém ou lista grupos de recursos. |
Microsoft.Suporte/* | Criar e atualizar um ticket de suporte |
NotActions | |
nenhum | |
DataActions | |
Microsoft.CognitiveServices/* | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Lets you read and list keys of Cognitive Services.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
"name": "a97b65f3-24c7-4388-baec-2e87135dc908",
"permissions": [
{
"actions": [
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Insights/alertRules/read",
"Microsoft.Insights/diagnosticSettings/read",
"Microsoft.Insights/logDefinitions/read",
"Microsoft.Insights/metricdefinitions/read",
"Microsoft.Insights/metrics/read",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/subscriptions/operationresults/read",
"Microsoft.Resources/subscriptions/read",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [
"Microsoft.CognitiveServices/*"
],
"notDataActions": []
}
],
"roleName": "Cognitive Services User",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Contribuidor de dados do índice de pesquisa
Concede acesso total aos dados de índice da Pesquisa Cognitiva do Azure.
Ações | Description |
---|---|
nenhum | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.Search/searchServices/indexes/documents/* | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Grants full access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/*"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Leitor de dados de índice de pesquisa
Concede acesso de leitura aos dados de índice da Pesquisa Cognitiva do Azure.
Ações | Description |
---|---|
nenhum | |
NotActions | |
nenhum | |
DataActions | |
Microsoft.Search/searchServices/indexes/documents/read | Leia documentos ou termos de consulta sugeridos a partir de um índice. |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Grants read access to Azure Cognitive Search index data.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
"name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
"permissions": [
{
"actions": [],
"notActions": [],
"dataActions": [
"Microsoft.Search/searchServices/indexes/documents/read"
],
"notDataActions": []
}
],
"roleName": "Search Index Data Reader",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Colaborador do Serviço de Pesquisa
Permite gerenciar serviços de pesquisa, mas não acessar a eles.
Ações | Description |
---|---|
Microsoft.Authorization/*/read | Ler funções e atribuições de funções |
Microsoft.Insights/alertRules/* | Criar e gerenciar um alerta de métrica clássica |
Microsoft.ResourceHealth/availabilityStatuses/read | Obtém os status de disponibilidade para todos os recursos no escopo especificado |
Microsoft.Recursos/implantações/* | Criar e gerenciar uma implantação |
Microsoft.Resources/subscriptions/resourceGroups/read | Obtém ou lista grupos de recursos. |
Microsoft.Search/searchServices/* | Criar e gerir serviços de pesquisa |
Microsoft.Suporte/* | Criar e atualizar um ticket de suporte |
NotActions | |
nenhum | |
DataActions | |
nenhum | |
NotDataActions | |
nenhum |
{
"assignableScopes": [
"/"
],
"description": "Lets you manage Search services, but not access to them.",
"id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
"permissions": [
{
"actions": [
"Microsoft.Authorization/*/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.ResourceHealth/availabilityStatuses/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Search/searchServices/*",
"Microsoft.Support/*"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
],
"roleName": "Search Service Contributor",
"roleType": "BuiltInRole",
"type": "Microsoft.Authorization/roleDefinitions"
}
Próximos passos
Comentários
https://aka.ms/ContentUserFeedback.
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja:Submeter e ver comentários