Funções internas do Azure para Web e Mobile

Artigo
04/25/2024

Este artigo lista as funções internas do Azure na categoria Web e Mobile.

Azure Maps Data Contributor

Concede acesso para ler, gravar e excluir acesso a dados relacionados a mapas de uma conta de mapas do Azure.

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.Maps/accounts/*/read
Microsoft.Maps/accounts/*/write
Microsoft.Maps/accounts/*/delete
Microsoft.Maps/accounts/*/action
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read, write, and delete access to map related data from an Azure maps account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204",
  "name": "8f5e0ce6-4f7b-4dcf-bddf-e6f48634a204",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Maps/accounts/*/read",
        "Microsoft.Maps/accounts/*/write",
        "Microsoft.Maps/accounts/*/delete",
        "Microsoft.Maps/accounts/*/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Maps Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Maps Data Reader

Concede acesso à leitura de dados relacionados a mapas de uma conta de mapas do Azure.

Mais informações

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.Maps/accounts/*/read
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read map related data from an Azure maps account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/423170ca-a8f6-4b0f-8487-9e4eb8f49bfa",
  "name": "423170ca-a8f6-4b0f-8487-9e4eb8f49bfa",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Maps/accounts/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Maps Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Config Server Contributor

Permitir acesso de leitura, gravação e exclusão ao Azure Spring Cloud Config Server

Mais informações

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.AppPlatform/Spring/configService/read	Leia o conteúdo de configuração (por exemplo, application.yaml) para uma instância de serviço específica do Azure Spring Apps
Microsoft.AppPlatform/Spring/configService/write	Escrever conteúdo do servidor de configuração para uma instância de serviço específica do Azure Spring Apps
Microsoft.AppPlatform/Spring/configService/delete	Excluir conteúdo do servidor de configuração para uma instância de serviço específica do Azure Spring Apps
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read, write and delete access to Azure Spring Cloud Config Server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b",
  "name": "a06f5c24-21a7-4e1a-aa2b-f19eb6684f5b",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/configService/read",
        "Microsoft.AppPlatform/Spring/configService/write",
        "Microsoft.AppPlatform/Spring/configService/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Config Server Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Config Server Reader

Permitir acesso de leitura ao Azure Spring Cloud Config Server

Mais informações

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.AppPlatform/Spring/configService/read	Leia o conteúdo de configuração (por exemplo, application.yaml) para uma instância de serviço específica do Azure Spring Apps
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Config Server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d04c6db6-4947-4782-9e91-30a88feb7be7",
  "name": "d04c6db6-4947-4782-9e91-30a88feb7be7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/configService/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Config Server Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Data Reader

Permitir acesso de leitura ao Azure Spring Cloud Data

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.AppPlatform/Spring/*/read
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b5537268-8956-4941-a8f0-646150406f0c",
  "name": "b5537268-8956-4941-a8f0-646150406f0c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Registro do Azure Spring Cloud Service

Permitir acesso de leitura, gravação e exclusão ao Registro do Azure Spring Cloud Service

Mais informações

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.AppPlatform/Spring/eurekaService/read	Leia as informações de registro do(s) aplicativo(s) de usuário para uma instância de serviço específica do Azure Spring Apps
Microsoft.AppPlatform/Spring/eurekaService/write	Escrever as informações de registo da(s) aplicação(ões) de utilizador para uma instância de serviço específica do Azure Spring Apps
Microsoft.AppPlatform/Spring/eurekaService/delete	Excluir as informações de registro do aplicativo de usuário para uma instância de serviço específica do Azure Spring Apps
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read, write and delete access to Azure Spring Cloud Service Registry",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f5880b48-c26d-48be-b172-7927bfa1c8f1",
  "name": "f5880b48-c26d-48be-b172-7927bfa1c8f1",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/eurekaService/read",
        "Microsoft.AppPlatform/Spring/eurekaService/write",
        "Microsoft.AppPlatform/Spring/eurekaService/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Service Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Spring Cloud Service Registry Reader

Permitir acesso de leitura ao Azure Spring Cloud Service Registry

Mais informações

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.AppPlatform/Spring/eurekaService/read	Leia as informações de registro do(s) aplicativo(s) de usuário para uma instância de serviço específica do Azure Spring Apps
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Spring Cloud Service Registry",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cff1b556-2399-4e7e-856d-a8f754be7b65",
  "name": "cff1b556-2399-4e7e-856d-a8f754be7b65",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.AppPlatform/Spring/eurekaService/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Spring Cloud Service Registry Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrador de Conta de Serviços de Mídia

Criar, ler, modificar e excluir contas de Serviços de Mídia; acesso somente leitura a outros recursos dos Serviços de Mídia.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/metricDefinitions/read	Ler definições de métricas
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	Listar localizadores de streaming para ativos
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	Listar caminhos
Microsoft.Media/mediaservices/gravação	Criar ou atualizar qualquer conta de serviços de mídia
Microsoft.Media/mediaservices/excluir	Excluir qualquer conta de Serviços de Mídia
Microsoft.Media/mediaservices/privateEndpointConnectionsAprovação/ação	Aprovar conexões de ponto final privado
Microsoft.Media/mediaservices/privateEndpointConnections/*
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Media Services accounts; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/054126f8-9a2b-4f1c-a9ad-eca461f08466",
  "name": "054126f8-9a2b-4f1c-a9ad-eca461f08466",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/write",
        "Microsoft.Media/mediaservices/delete",
        "Microsoft.Media/mediaservices/privateEndpointConnectionsApproval/action",
        "Microsoft.Media/mediaservices/privateEndpointConnections/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Account Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrador de Eventos ao Vivo dos Serviços de Mídia

Criar, ler, modificar e excluir eventos ao vivo, ativos, filtros de ativos e localizadores de streaming; acesso somente leitura a outros recursos dos Serviços de Mídia.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/metricDefinitions/read	Ler definições de métricas
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/*
Microsoft.Media/mediaservices/assets/assetfilters/*
Microsoft.Media/mediaservices/streamingLocators/*
Microsoft.Media/mediaservices/liveEvents/*
NotActions
Microsoft.Media/mediaservices/assets/getEncryptionKey/action	Obter chave de criptografia de ativos
Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action	Listar chaves de conteúdo
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Live Events, Assets, Asset Filters, and Streaming Locators; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/532bc159-b25e-42c0-969e-a1d439f60d77",
  "name": "532bc159-b25e-42c0-969e-a1d439f60d77",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/*",
        "Microsoft.Media/mediaservices/assets/assetfilters/*",
        "Microsoft.Media/mediaservices/streamingLocators/*",
        "Microsoft.Media/mediaservices/liveEvents/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/assets/getEncryptionKey/action",
        "Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Live Events Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operador de Mídia de Serviços de Mídia

Criar, ler, modificar e excluir ativos, filtros de ativos, localizadores de streaming e trabalhos; acesso somente leitura a outros recursos dos Serviços de Mídia.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/metricDefinitions/read	Ler definições de métricas
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/*
Microsoft.Media/mediaservices/assets/assetfilters/*
Microsoft.Media/mediaservices/streamingLocators/*
Microsoft.Media/mediaservices/transforms/jobs/*
NotActions
Microsoft.Media/mediaservices/assets/getEncryptionKey/action	Obter chave de criptografia de ativos
Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action	Listar chaves de conteúdo
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Assets, Asset Filters, Streaming Locators, and Jobs; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4395492-1534-4db2-bedf-88c14621589c",
  "name": "e4395492-1534-4db2-bedf-88c14621589c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/*",
        "Microsoft.Media/mediaservices/assets/assetfilters/*",
        "Microsoft.Media/mediaservices/streamingLocators/*",
        "Microsoft.Media/mediaservices/transforms/jobs/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/assets/getEncryptionKey/action",
        "Microsoft.Media/mediaservices/streamingLocators/listContentKeys/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Media Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrador de Políticas de Serviços de Mídia

Criar, ler, modificar e excluir filtros de conta, políticas de streaming, políticas de chave de conteúdo e transformações; acesso somente leitura a outros recursos dos Serviços de Mídia. Não é possível criar trabalhos, ativos ou recursos de streaming.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/metricDefinitions/read	Ler definições de métricas
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	Listar localizadores de streaming para ativos
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	Listar caminhos
Microsoft.Media/mediaservices/accountFilters/*
Microsoft.Media/mediaservices/streamingPolicies/*
Microsoft.Media/mediaservices/contentKeyPolicies/*
Microsoft.Media/mediaservices/transforms/*
NotActions
Microsoft.Media/mediaservices/contentKeyPolicies/getPolicyPropertiesWithSecrets/action	Obter propriedades de política com segredos
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Account Filters, Streaming Policies, Content Key Policies, and Transforms; read-only access to other Media Services resources. Cannot create Jobs, Assets or Streaming resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c4bba371-dacd-4a26-b320-7250bca963ae",
  "name": "c4bba371-dacd-4a26-b320-7250bca963ae",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/accountFilters/*",
        "Microsoft.Media/mediaservices/streamingPolicies/*",
        "Microsoft.Media/mediaservices/contentKeyPolicies/*",
        "Microsoft.Media/mediaservices/transforms/*"
      ],
      "notActions": [
        "Microsoft.Media/mediaservices/contentKeyPolicies/getPolicyPropertiesWithSecrets/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Policy Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrador de Pontos de Extremidade de Streaming de Serviços de Mídia

Criar, ler, modificar e excluir Streaming Endpoints; acesso somente leitura a outros recursos dos Serviços de Mídia.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/metricDefinitions/read	Ler definições de métricas
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Media/mediaservices/*/read
Microsoft.Media/mediaservices/assets/listStreamingLocators/action	Listar localizadores de streaming para ativos
Microsoft.Media/mediaservices/streamingLocators/listPaths/action	Listar caminhos
Microsoft.Media/mediaservices/streamingPontos de extremidade/*
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, read, modify, and delete Streaming Endpoints; read-only access to other Media Services resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/99dba123-b5fe-44d5-874c-ced7199a5804",
  "name": "99dba123-b5fe-44d5-874c-ced7199a5804",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Media/mediaservices/*/read",
        "Microsoft.Media/mediaservices/assets/listStreamingLocators/action",
        "Microsoft.Media/mediaservices/streamingLocators/listPaths/action",
        "Microsoft.Media/mediaservices/streamingEndpoints/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Media Services Streaming Endpoints Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

SignalR AccessKey Leitor

Leia as chaves de acesso do serviço SignalR

Ações	Description
Microsoft.SignalRService/*/read
Microsoft.SignalRService/SignalR/listkeys/action	Visualize o valor das chaves de acesso do SignalR no portal de gerenciamento ou por meio da API
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read SignalR Service Access Keys",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/04165923-9d83-45d5-8227-78b77b0a687e",
  "name": "04165923-9d83-45d5-8227-78b77b0a687e",
  "permissions": [
    {
      "actions": [
        "Microsoft.SignalRService/*/read",
        "Microsoft.SignalRService/SignalR/listkeys/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR AccessKey Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Servidor de aplicativos SignalR

Permite que seu servidor de aplicativos acesse o Serviço SignalR com opções de autenticação do AAD.

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.SignalRService/SignalR/auth/accessKey/action	Gere uma AccessKey para assinar AccessTokens, a chave expirará em 90 minutos por padrão
Microsoft.SignalRService/SignalR/serverConnection/gravação	Iniciar uma conexão de servidor
Microsoft.SignalRService/SignalR/clientConnection/write	Fechar conexão com o cliente
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets your app server access SignalR Service with AAD auth options.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/420fcaa2-552c-430f-98ca-3264be4806c7",
  "name": "420fcaa2-552c-430f-98ca-3264be4806c7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/accessKey/action",
        "Microsoft.SignalRService/SignalR/serverConnection/write",
        "Microsoft.SignalRService/SignalR/clientConnection/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR App Server",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietário da API REST do SignalR

Acesso total às APIs REST do Serviço Azure SignalR

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.SignalRService/SignalR/auth/clientToken/action	Gere um AccessToken para o cliente se conectar ao ASRS, o token expirará em 5 minutos por padrão
Microsoft.SignalRService/SignalR/hub/*
Microsoft.SignalRService/SignalR/group/*
Microsoft.SignalRService/SignalR/clientConnection/*
Microsoft.SignalRService/SignalR/usuário/*
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd53cd77-2268-407a-8f46-7e7863d0f521",
  "name": "fd53cd77-2268-407a-8f46-7e7863d0f521",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/auth/clientToken/action",
        "Microsoft.SignalRService/SignalR/hub/*",
        "Microsoft.SignalRService/SignalR/group/*",
        "Microsoft.SignalRService/SignalR/clientConnection/*",
        "Microsoft.SignalRService/SignalR/user/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR REST API Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de API SignalR REST

Acesso somente leitura às APIs REST do Serviço Azure SignalR

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.SignalRService/SignalR/group/read	Verificar a existência do grupo ou do usuário no grupo
Microsoft.SignalRService/SignalR/clientConnection/read	Verificar a existência da conexão do cliente
Microsoft.SignalRService/SignalR/user/read	Verificar a existência do usuário
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ddde6b66-c0df-4114-a159-3618637b3035",
  "name": "ddde6b66-c0df-4114-a159-3618637b3035",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/group/read",
        "Microsoft.SignalRService/SignalR/clientConnection/read",
        "Microsoft.SignalRService/SignalR/user/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR REST API Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietário do Serviço SignalR

Acesso total às APIs REST do Serviço Azure SignalR

Ações	Description
nenhum
NotActions
nenhum
DataActions
Microsoft.SignalRService/SignalR/*
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to Azure SignalR Service REST APIs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7e4f1700-ea5a-4f59-8f37-079cfe29dce3",
  "name": "7e4f1700-ea5a-4f59-8f37-079cfe29dce3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.SignalRService/SignalR/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR Service Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador SignalR/Web PubSub

Criar, ler, atualizar e excluir recursos do serviço SignalR

Ações	Description
Microsoft.SignalRService/*
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete SignalR service resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761",
  "name": "8cf5e20a-e4b2-4e9d-b3a1-5ceb692c2761",
  "permissions": [
    {
      "actions": [
        "Microsoft.SignalRService/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SignalR/Web PubSub Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Plano Web

Gerencie os planos da Web para sites. Não permite atribuir funções no RBAC do Azure.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
Microsoft.Web/serverFarms/*	Criar e gerenciar farms de servidores
Microsoft.Web/hostingEnvironments/Join/Action	Ingressa em um ambiente do Serviço de Aplicativo
Microsoft.Insights/autoscalesettings/*
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage the web plans for websites, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b",
  "name": "2cc479cb-7b4d-49a8-b449-8c00fd0f0a4b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/serverFarms/*",
        "Microsoft.Web/hostingEnvironments/Join/Action",
        "Microsoft.Insights/autoscalesettings/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Web Plan Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do site

Gerencie sites, mas não planos da Web. Não permite atribuir funções no RBAC do Azure.

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/componentes/*	Criar e gerenciar componentes do Insights
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
Microsoft.Web/certificados/*	Criar e gerenciar certificados de site
Microsoft.Web/listSitesAssignedToHostName/read	Obtenha nomes de sites atribuídos ao nome do host.
Microsoft.Web/serverFarms/join/action	Ingressa em um Plano do Serviço de Aplicativo
Microsoft.Web/serverFarms/leitura	Obter as propriedades em um Plano do Serviço de Aplicativo
Microsoft.Web/sites/*	Criar e gerenciar sites (a criação de sites também requer permissões de gravação para o Plano do Serviço de Aplicativo associado)
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage websites (not web plans), but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/de139f84-1756-47ae-9be6-808fbbe84772",
  "name": "de139f84-1756-47ae-9be6-808fbbe84772",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Web/certificates/*",
        "Microsoft.Web/listSitesAssignedToHostName/read",
        "Microsoft.Web/serverFarms/join/action",
        "Microsoft.Web/serverFarms/read",
        "Microsoft.Web/sites/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Website Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Próximos passos

Atribuir funções do Azure com o portal do Azure

Funções internas do Azure para Web e Mobile

Azure Maps Data Contributor

Azure Maps Data Reader

Azure Spring Cloud Config Server Contributor

Azure Spring Cloud Config Server Reader

Azure Spring Cloud Data Reader

Colaborador do Registro do Azure Spring Cloud Service

Azure Spring Cloud Service Registry Reader

Administrador de Conta de Serviços de Mídia

Administrador de Eventos ao Vivo dos Serviços de Mídia

Operador de Mídia de Serviços de Mídia

Administrador de Políticas de Serviços de Mídia

Administrador de Pontos de Extremidade de Streaming de Serviços de Mídia

SignalR AccessKey Leitor

Servidor de aplicativos SignalR

Proprietário da API REST do SignalR

Leitor de API SignalR REST

Proprietário do Serviço SignalR

Colaborador SignalR/Web PubSub

Colaborador do Plano Web

Colaborador do site

Próximos passos

Recursos adicionais