Поделиться через

Встроенные роли Azure для управления и управления

  • Статья

В этой статье перечислены встроенные роли Azure в категории "Управление и управление".

Участник рекомендаций помощника (оценки и проверки)

Просмотр рекомендаций по оценке, принятых рекомендаций и управление жизненным циклом рекомендаций (пометьте рекомендации как завершенные, отложенные или отклоненные, запущенные или не запущенные).

Подробнее

Действия Description
Microsoft.Advisor/recommendations/read Считывает рекомендации.
Microsoft.Advisor/recommendations/write Записывает рекомендации
Microsoft.Advisor/recommendations/available/action В Microsoft Advisor доступна новая рекомендация
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View assessment recommendations, accepted review recommendations, and manage the recommendations lifecycle (mark recommendations as completed, postponed or dismissed, in progress, or not started).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6b534d80-e337-47c4-864f-140f5c7f593d",
  "name": "6b534d80-e337-47c4-864f-140f5c7f593d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Advisor/recommendations/write",
        "Microsoft.Advisor/recommendations/available/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Advisor Recommendations Contributor (Assessments and Reviews)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник проверки помощника

Просмотрите отзывы о рабочей нагрузке и рекомендации по обработке, связанные с ними.

Подробнее

Действия Description
Microsoft.Advisor/resiliencyReviews/read Чтение отказоустойчивостиReviews
Microsoft.Advisor/triageRecommendations/read Чтение triageRecommendations
Microsoft.Advisor/triageRecommendations/утверждение/действие Утверждение triageRecommendations
Microsoft.Advisor/triageRecommendations/reject/action Отклонение triageRecommendations
Microsoft.Advisor/triageRecommendations/reset/action Сброс triageRecommendations
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View reviews for a workload and triage recommendations linked to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8aac15f0-d885-4138-8afa-bfb5872f7d13",
  "name": "8aac15f0-d885-4138-8afa-bfb5872f7d13",
  "permissions": [
    {
      "actions": [
        "Microsoft.Advisor/resiliencyReviews/read",
        "Microsoft.Advisor/triageRecommendations/read",
        "Microsoft.Advisor/triageRecommendations/approve/action",
        "Microsoft.Advisor/triageRecommendations/reject/action",
        "Microsoft.Advisor/triageRecommendations/reset/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Advisor Reviews Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель отзывов помощника

Просмотр проверок рабочей нагрузки и рекомендаций, связанных с ними.

Подробнее

Действия Description
Microsoft.Advisor/resiliencyReviews/read Чтение отказоустойчивостиReviews
Microsoft.Advisor/triageRecommendations/read Чтение triageRecommendations
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View reviews for a workload and recommendations linked to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c64499e0-74c3-47ad-921c-13865957895c",
  "name": "c64499e0-74c3-47ad-921c-13865957895c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Advisor/resiliencyReviews/read",
        "Microsoft.Advisor/triageRecommendations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Advisor Reviews Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник службы автоматизации

Управление ресурсами служба автоматизации Azure и другими ресурсами с помощью служба автоматизации Azure.

Подробнее

Действия Описание
Microsoft.Automation/automationAccounts/*
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
Microsoft.Insights/ActionGroups/*
Microsoft.Insights/ActivityLogAlerts/*
Microsoft.Insights/MetricAlerts/*
Microsoft.Insights/ScheduledQueryRules/*
Microsoft.Insights/diagnosticSettings/* Создание, обновление или считывание параметра диагностики для сервера анализа данных.
Microsoft.OperationalInsights/workspaces/sharedKeys/action Извлекает открытые ключи для рабочей области. Эти ключи используются для подключения агентов Microsoft Operational Insights к рабочей области.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage azure automation resources and other resources using azure automation.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f353d9bd-d4a6-484e-a77a-8050b599b867",
  "name": "f353d9bd-d4a6-484e-a77a-8050b599b867",
  "permissions": [
    {
      "actions": [
        "Microsoft.Automation/automationAccounts/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/ActionGroups/*",
        "Microsoft.Insights/ActivityLogAlerts/*",
        "Microsoft.Insights/MetricAlerts/*",
        "Microsoft.Insights/ScheduledQueryRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор заданий службы автоматизации

Создание заданий и управление ими с помощью модулей Runbook службы автоматизации.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read Считывает гибридную рабочую группу Runbook
Microsoft.Automation/automationAccounts/jobs/read Возвращает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/resume/action Возобновляет выполнение задания службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/stop/action Останавливает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/streams/read Возвращает поток задания службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/suspend/action Приостанавливает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/write Создает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/output/read Возвращает выходные данные задания.
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and Manage Jobs using Automation Runbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fe576fe-1146-4730-92eb-48519fa6bf9f",
  "name": "4fe576fe-1146-4730-92eb-48519fa6bf9f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read",
        "Microsoft.Automation/automationAccounts/jobs/read",
        "Microsoft.Automation/automationAccounts/jobs/resume/action",
        "Microsoft.Automation/automationAccounts/jobs/stop/action",
        "Microsoft.Automation/automationAccounts/jobs/streams/read",
        "Microsoft.Automation/automationAccounts/jobs/suspend/action",
        "Microsoft.Automation/automationAccounts/jobs/write",
        "Microsoft.Automation/automationAccounts/jobs/output/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Job Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор автоматизации

Операторы автоматизации могут запускать, останавливать, приостанавливать и возобновлять задания.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read Считывает гибридную рабочую группу Runbook
Microsoft.Automation/automationAccounts/jobs/read Возвращает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/resume/action Возобновляет выполнение задания службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/stop/action Останавливает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/streams/read Возвращает поток задания службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/suspend/action Приостанавливает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobs/write Создает задание службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobSchedules/read Возвращает расписание заданий службы автоматизации Azure.
Microsoft.Automation/automationAccounts/jobSchedules/write Создает расписание заданий службы автоматизации Azure.
Microsoft.Automation/automationAccounts/linkedWorkspace/read Получает рабочую область, связанную с учетной записью службы автоматизации.
Microsoft.Automation/automationAccounts/read Возвращает учетную запись службы автоматизации Azure.
Microsoft.Automation/automationAccounts/runbooks/read Возвращает runbook службы автоматизации Azure.
Microsoft.Automation/automationAccounts/schedules/read Возвращает ресурс расписания службы автоматизации Azure.
Microsoft.Automation/automationAccounts/schedules/write Создает или обновляет ресурс расписания службы автоматизации Azure.
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Automation/automationAccounts/jobs/output/read Возвращает выходные данные задания.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Automation Operators are able to start, stop, suspend, and resume jobs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d3881f73-407a-4167-8283-e981cbba0404",
  "name": "d3881f73-407a-4167-8283-e981cbba0404",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read",
        "Microsoft.Automation/automationAccounts/jobs/read",
        "Microsoft.Automation/automationAccounts/jobs/resume/action",
        "Microsoft.Automation/automationAccounts/jobs/stop/action",
        "Microsoft.Automation/automationAccounts/jobs/streams/read",
        "Microsoft.Automation/automationAccounts/jobs/suspend/action",
        "Microsoft.Automation/automationAccounts/jobs/write",
        "Microsoft.Automation/automationAccounts/jobSchedules/read",
        "Microsoft.Automation/automationAccounts/jobSchedules/write",
        "Microsoft.Automation/automationAccounts/linkedWorkspace/read",
        "Microsoft.Automation/automationAccounts/read",
        "Microsoft.Automation/automationAccounts/runbooks/read",
        "Microsoft.Automation/automationAccounts/schedules/read",
        "Microsoft.Automation/automationAccounts/schedules/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Automation/automationAccounts/jobs/output/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор Runbook службы автоматизации

Чтение свойств Runbook, позволяющее создавать задания Runbook.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Automation/automationAccounts/runbooks/read Возвращает runbook службы автоматизации Azure.
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read Runbook properties - to be able to create Jobs of the runbook.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5fb5aef8-1081-4b8e-bb16-9d5d0385bab5",
  "name": "5fb5aef8-1081-4b8e-bb16-9d5d0385bab5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Automation/automationAccounts/runbooks/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Runbook Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор Центра Azure для решений SAP

Эта роль предоставляет доступ для чтения и записи ко всем возможностям Центра Azure для решений SAP.

Подробнее

Действия Description
Microsoft.Advisor/configurations/read Получение конфигураций
Microsoft.Advisor/recommendations/read Считывает рекомендации.
Microsoft.Workloads/sapvirtualInstances/*/read
Microsoft.Workloads/sapVirtualInstances/*/write
Microsoft.Workloads/sapVirtualInstances/*/delete
Microsoft.Workloads/Locations/*/action
Microsoft.Workloads/Locations/*/read
Microsoft.Workloads/sapVirtualInstances/*/start/action
Microsoft.Workloads/sapVirtualInstances/*/stop/action
Microsoft.Workloads/connectors/*/read
Microsoft.Workloads/connectors/*/write
Microsoft.Workloads/connectors/*/delete
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Insights/metrics/read Считывает метрики.
Microsoft.Insights/metricDefinitions/read Считывает определения метрик.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/write Создает или обновляет группу ресурсов.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Network/virtualNetworks/read Возвращает определение виртуальной сети.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read Получает доступные метрики для PingMesh.
Microsoft.Network/virtualNetworks/subnets/read Возвращает определение подсети виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/write Создает новую подсеть пиринг виртуальной сети или обновляет существующую.
Microsoft.Network/virtualNetworks/subnets/virtualMachines/read Возвращает ссылки на все виртуальные машины в подсети виртуальной сети.
Microsoft.Network/networkInterfaces/read Возвращает определение сетевого интерфейса.
Microsoft.Network/networkInterfaces/ipconfigurations/read Возвращает определение IP-конфигурации сетевого интерфейса.
Microsoft.Network/networkInterfaces/loadBalancers/read Возвращает все подсистемы балансировки нагрузки, в которых используется сетевой интерфейс.
Microsoft.Network/networkInterfaces/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для сетевого интерфейса.
Microsoft.Network/loadBalancers/read Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/backendAddressPools/read Возвращает определение внутреннего пула адресов подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/frontendIPConfigurations/read Возвращает определение внешней IP-конфигурации подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/loadBalancingRules/read Возвращает определение правила подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/inboundNatRules/read Возвращает определение правила NAT для входящего трафика подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/providers/Microsoft.Insights/logDefinitions/read Возвращение событий для подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/networkInterfaces/read Возвращает ссылки на все сетевые интерфейсы в подсистеме балансировки нагрузки.
Microsoft.Network/loadBalancers/outboundRules/read Получает определения исходящего правила подсистемы балансировки нагрузки
Microsoft.Network/loadBalancers/virtualMachines/read Возвращает ссылки на все виртуальные машины в подсистеме балансировки нагрузки.
Microsoft.Network/loadBalancers/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для подсистемы балансировки нагрузки.
Microsoft.Network/privateEndpoints/read Возвращает ресурс частной конечной точки.
Microsoft.Network/networkSecurityGroups/join/action Присоединяет группу безопасности сети. Не предусматривает отправку оповещений.
Microsoft.Network/routeTables/join/action Присоединяет таблицу маршрутов. Не предусматривает отправку оповещений.
Microsoft.Storage/storageAccounts/read Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/blobServices/read Возвращение свойств или статистики службы BLOB-объектов.
Microsoft.Storage/storageAccounts/blobServices/containers/read Возвращает список контейнеров.
Microsoft.Storage/storageAccounts/fileServices/read Получить свойства службы файлов
Microsoft.Storage/storageAccounts/fileServices/shares/read Вывод списка общих папок
Microsoft.Compute/virtualMachines/read Получение свойств виртуальной машины
Microsoft.Compute/availabilitySets/read Возвращает свойства группы доступности.
Microsoft.Compute/sshPublicKeys/read Получение свойств открытого ключа SSH
Microsoft.Compute/sshPublicKeys/write Создает новый открытый ключ SSH или обновляет существующий открытый ключ SSH
Microsoft.Compute/sshPublicKeys/*/generateKeyPair/action
Microsoft.Compute/virtualMachines/extensions/read Возвращает свойства расширения виртуальной машины.
Microsoft.Compute/virtualMachines/extensions/delete Удаляет расширение виртуальной машины.
Microsoft.Compute/disks/read Возвращает свойства диска.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read Возвращение большого двоичного объекта или списка таких объектов.
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "This role provides read and write access to all capabilities of Azure Center for SAP solutions.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7b0c7e81-271f-4c71-90bf-e30bdfdbc2f7",
  "name": "7b0c7e81-271f-4c71-90bf-e30bdfdbc2f7",
  "permissions": [
    {
      "actions": [
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Workloads/sapvirtualInstances/*/read",
        "Microsoft.Workloads/sapVirtualInstances/*/write",
        "Microsoft.Workloads/sapVirtualInstances/*/delete",
        "Microsoft.Workloads/Locations/*/action",
        "Microsoft.Workloads/Locations/*/read",
        "Microsoft.Workloads/sapVirtualInstances/*/start/action",
        "Microsoft.Workloads/sapVirtualInstances/*/stop/action",
        "Microsoft.Workloads/connectors/*/read",
        "Microsoft.Workloads/connectors/*/write",
        "Microsoft.Workloads/connectors/*/delete",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/write",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/write",
        "Microsoft.Network/virtualNetworks/subnets/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/ipconfigurations/read",
        "Microsoft.Network/networkInterfaces/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/read",
        "Microsoft.Network/loadBalancers/frontendIPConfigurations/read",
        "Microsoft.Network/loadBalancers/loadBalancingRules/read",
        "Microsoft.Network/loadBalancers/inboundNatRules/read",
        "Microsoft.Network/loadBalancers/providers/Microsoft.Insights/logDefinitions/read",
        "Microsoft.Network/loadBalancers/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/outboundRules/read",
        "Microsoft.Network/loadBalancers/virtualMachines/read",
        "Microsoft.Network/loadBalancers/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/privateEndpoints/read",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/routeTables/join/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/fileServices/read",
        "Microsoft.Storage/storageAccounts/fileServices/shares/read",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/sshPublicKeys/read",
        "Microsoft.Compute/sshPublicKeys/write",
        "Microsoft.Compute/sshPublicKeys/*/generateKeyPair/action",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/extensions/delete",
        "Microsoft.Compute/disks/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Center for SAP solutions administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель решений SAP Для Центра Azure

Эта роль предоставляет доступ на чтение ко всем возможностям Центра Azure для решений SAP.

Подробнее

Действия Description
Microsoft.Advisor/configurations/read Получение конфигураций
Microsoft.Advisor/recommendations/read Считывает рекомендации.
Microsoft.Workloads/sapvirtualInstances/*/read
Microsoft.Workloads/Locations/*/read
Microsoft.Workloads/Operations/read Операции чтения
Microsoft.Workloads/Locations/OperationStatuses/read чтение OperationStatuses
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Insights/alertRules/read Чтение классического оповещения метрики.
Microsoft.Insights/metrics/read Считывает метрики.
Microsoft.Insights/metricDefinitions/read Считывает определения метрик.
Microsoft.Resources/deployments/read Возвращает развернутые службы или выводит их список.
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read Возвращает развернутые службы или выводит их список.
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Network/virtualNetworks/read Возвращает определение виртуальной сети.
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read Получает доступные метрики для PingMesh.
Microsoft.Network/virtualNetworks/subnets/read Возвращает определение подсети виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/virtualMachines/read Возвращает ссылки на все виртуальные машины в подсети виртуальной сети.
Microsoft.Network/networkInterfaces/read Возвращает определение сетевого интерфейса.
Microsoft.Network/networkInterfaces/ipconfigurations/read Возвращает определение IP-конфигурации сетевого интерфейса.
Microsoft.Network/networkInterfaces/loadBalancers/read Возвращает все подсистемы балансировки нагрузки, в которых используется сетевой интерфейс.
Microsoft.Network/networkInterfaces/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для сетевого интерфейса.
Microsoft.Network/loadBalancers/read Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/backendAddressPools/read Возвращает определение внутреннего пула адресов подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/frontendIPConfigurations/read Возвращает определение внешней IP-конфигурации подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/loadBalancingRules/read Возвращает определение правила подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/inboundNatRules/read Возвращает определение правила NAT для входящего трафика подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/providers/Microsoft.Insights/logDefinitions/read Возвращение событий для подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/networkInterfaces/read Возвращает ссылки на все сетевые интерфейсы в подсистеме балансировки нагрузки.
Microsoft.Network/loadBalancers/outboundRules/read Получает определения исходящего правила подсистемы балансировки нагрузки
Microsoft.Network/loadBalancers/virtualMachines/read Возвращает ссылки на все виртуальные машины в подсистеме балансировки нагрузки.
Microsoft.Network/loadBalancers/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для подсистемы балансировки нагрузки.
Microsoft.Network/privateEndpoints/read Возвращает ресурс частной конечной точки.
Microsoft.Storage/storageAccounts/read Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/blobServices/read Возвращение свойств или статистики службы BLOB-объектов.
Microsoft.Storage/storageAccounts/blobServices/containers/read Возвращает список контейнеров.
Microsoft.Storage/storageAccounts/fileServices/read Получить свойства службы файлов
Microsoft.Storage/storageAccounts/fileServices/shares/read Вывод списка общих папок
Microsoft.Compute/virtualMachines/read Получение свойств виртуальной машины
Microsoft.Compute/availabilitySets/read Возвращает свойства группы доступности.
Microsoft.Compute/virtualMachines/extensions/read Возвращает свойства расширения виртуальной машины.
Microsoft.Compute/disks/read Возвращает свойства диска.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "This role provides read access to all capabilities of Azure Center for SAP solutions.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/05352d14-a920-4328-a0de-4cbe7430e26b",
  "name": "05352d14-a920-4328-a0de-4cbe7430e26b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Workloads/sapvirtualInstances/*/read",
        "Microsoft.Workloads/Locations/*/read",
        "Microsoft.Workloads/Operations/read",
        "Microsoft.Workloads/Locations/OperationStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/ipconfigurations/read",
        "Microsoft.Network/networkInterfaces/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/read",
        "Microsoft.Network/loadBalancers/frontendIPConfigurations/read",
        "Microsoft.Network/loadBalancers/loadBalancingRules/read",
        "Microsoft.Network/loadBalancers/inboundNatRules/read",
        "Microsoft.Network/loadBalancers/providers/Microsoft.Insights/logDefinitions/read",
        "Microsoft.Network/loadBalancers/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/outboundRules/read",
        "Microsoft.Network/loadBalancers/virtualMachines/read",
        "Microsoft.Network/loadBalancers/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/privateEndpoints/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/fileServices/read",
        "Microsoft.Storage/storageAccounts/fileServices/shares/read",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/disks/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Center for SAP solutions reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль службы в Центре Azure для решений SAP

Роль службы решений SAP в Центре Azure. Эта роль предназначена для предоставления разрешений на назначенное пользователем управляемое удостоверение. Центр Azure для решений SAP будет использовать это удостоверение для развертывания систем SAP и управления ими.

Подробнее

Действия Description
Microsoft.Resources/subscriptions/resourceGroups/write Создает или обновляет группу ресурсов.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Network/loadBalancers/read Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/write Создает новую подсистему балансировки нагрузки или обновляет существующую.
Microsoft.Network/loadBalancers/backendAddressPools/read Возвращает определение внутреннего пула адресов подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/backendAddressPools/write Создает серверный пул адресов подсистемы балансировки нагрузки или обновляет имеющийся.
Microsoft.Network/loadBalancers/frontendIPConfigurations/read Возвращает определение внешней IP-конфигурации подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/loadBalancingRules/read Возвращает определение правила подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/inboundNatRules/read Возвращает определение правила NAT для входящего трафика подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/providers/Microsoft.Insights/logDefinitions/read Возвращение событий для подсистемы балансировки нагрузки.
Microsoft.Network/loadBalancers/networkInterfaces/read Возвращает ссылки на все сетевые интерфейсы в подсистеме балансировки нагрузки.
Microsoft.Network/loadBalancers/outboundRules/read Получает определения исходящего правила подсистемы балансировки нагрузки
Microsoft.Network/loadBalancers/virtualMachines/read Возвращает ссылки на все виртуальные машины в подсистеме балансировки нагрузки.
Microsoft.Network/loadBalancers/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для подсистемы балансировки нагрузки.
Microsoft.Network/networkInterfaces/read Возвращает определение сетевого интерфейса.
Microsoft.Network/networkInterfaces/write Создает новый сетевой интерфейс или обновляет существующий.
Microsoft.Network/networkInterfaces/ipconfigurations/read Возвращает определение IP-конфигурации сетевого интерфейса.
Microsoft.Network/networkInterfaces/loadBalancers/read Возвращает все подсистемы балансировки нагрузки, в которых используется сетевой интерфейс.
Microsoft.Network/virtualNetworks/read Возвращает определение виртуальной сети.
Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read Проверка доступности IP-адреса в указанной виртуальной сети
Microsoft.Network/virtualNetworks/subnets/read Возвращает определение подсети виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/virtualMachines/read Возвращает ссылки на все виртуальные машины в подсети виртуальной сети.
Microsoft.Network/virtualNetworks/virtualMachines/read Возвращает ссылки на все виртуальные машины в виртуальной сети.
Microsoft.Network/networkInterfaces/ipconfigurations/join/action Объединяет IP-конфигурацию сетевого интерфейса. Не предусматривает отправку оповещений.
Microsoft.Network/privateEndpoints/read Возвращает ресурс частной конечной точки.
Microsoft.Network/privateEndpoints/write Создает частную конечную точку или обновляет существующую.
Microsoft.Network/networkInterfaces/join/action Подключает виртуальную машину к сетевому интерфейсу. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/backendAddressPools/join/action Выполняет присоединение к внутреннему пулу адресов подсистемы балансировки нагрузки. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/frontendIPConfigurations/join/action Объединяет внешнюю IP-конфигурацию Load Balancer. Не предусматривает отправку оповещений.
Microsoft.Network/virtualNetworks/subnets/join/action Присоединяет виртуальную сеть. Не предусматривает отправку оповещений.
Microsoft.Network/virtualNetworks/subnets/joinLoadBalancer/action Присоединяет подсистему балансировки нагрузки к подсетям виртуальной сети
Microsoft.Storage/storageAccounts/read Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/write Создает новую учетную запись хранения с указанными параметрами, обновляет свойства или теги указанной существующей учетной записи хранения или добавляет в нее личный домен.
Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action Утверждение подключений к частным конечным точкам
Microsoft.Storage/storageAccounts/blobServices/read Возвращение свойств или статистики службы BLOB-объектов.
Microsoft.Storage/storageAccounts/blobServices/containers/read Возвращает список контейнеров.
Microsoft.Storage/storageAccounts/fileServices/read Получить свойства службы файлов
Microsoft.Storage/storageAccounts/fileServices/write Запись свойств службы файлов
Microsoft.Storage/storageAccounts/fileServices/shares/read Вывод списка общих папок
Microsoft.Storage/storageAccounts/fileServices/shares/write Создание или изменение общей папки.
Microsoft.Compute/virtualMachines/read Получение свойств виртуальной машины
Microsoft.Compute/virtualMachines/write Создает новую виртуальную машину или обновляет существующую.
Microsoft.Compute/virtualMachines/instanceView/read Возвращает состояние выполнения виртуальной машины и ее ресурсов.
Microsoft.Compute/availabilitySets/read Возвращает свойства группы доступности.
Microsoft.Compute/availabilitySets/write Создает новую группу доступности или обновляет существующую.
Microsoft.Compute/skus/read Получение списка номеров SKU Microsoft.Compute для вашей подписки.
Microsoft.Compute/sshPublicKeys/read Получение свойств открытого ключа SSH
Microsoft.Compute/virtualMachines/extensions/read Возвращает свойства расширения виртуальной машины.
Microsoft.Compute/virtualMachines/extensions/write Создает новое расширение виртуальной машины или обновляет существующее.
Microsoft.Compute/virtualMachines/extensions/delete Удаляет расширение виртуальной машины.
Microsoft.Compute/disks/read Возвращает свойства диска.
Microsoft.Compute/disks/write Создает новый диск или обновляет существующий.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Azure Center for SAP solutions service role - This role is intended to be used for providing the permissions to user assigned managed identity. Azure Center for SAP solutions will use this identity to deploy and manage SAP systems.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aabbc5dd-1af0-458b-a942-81af88f9c138",
  "name": "aabbc5dd-1af0-458b-a942-81af88f9c138",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/subscriptions/resourceGroups/write",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/write",
        "Microsoft.Network/loadBalancers/backendAddressPools/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/write",
        "Microsoft.Network/loadBalancers/frontendIPConfigurations/read",
        "Microsoft.Network/loadBalancers/loadBalancingRules/read",
        "Microsoft.Network/loadBalancers/inboundNatRules/read",
        "Microsoft.Network/loadBalancers/providers/Microsoft.Insights/logDefinitions/read",
        "Microsoft.Network/loadBalancers/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/outboundRules/read",
        "Microsoft.Network/loadBalancers/virtualMachines/read",
        "Microsoft.Network/loadBalancers/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/ipconfigurations/read",
        "Microsoft.Network/networkInterfaces/loadBalancers/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/virtualMachines/read",
        "Microsoft.Network/virtualNetworks/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/ipconfigurations/join/action",
        "Microsoft.Network/privateEndpoints/read",
        "Microsoft.Network/privateEndpoints/write",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/frontendIPConfigurations/join/action",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinLoadBalancer/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/write",
        "Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/fileServices/read",
        "Microsoft.Storage/storageAccounts/fileServices/write",
        "Microsoft.Storage/storageAccounts/fileServices/shares/read",
        "Microsoft.Storage/storageAccounts/fileServices/shares/write",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/write",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/availabilitySets/write",
        "Microsoft.Compute/skus/read",
        "Microsoft.Compute/sshPublicKeys/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/extensions/write",
        "Microsoft.Compute/virtualMachines/extensions/delete",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Center for SAP solutions service role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Подключение Azure Connected Machine

Может подключать компьютеры Azure Connected Machine.

Подробнее

Действия Description
Microsoft.HybridCompute/machines/read Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/machines/write Запись компьютеров ARC в Azure
Microsoft.HybridCompute/privateLinkScopes/read Чтение всех privateLinkScopes Azure Arc
Microsoft.GuestConfiguration/guestConfigurationAssignments/read Получение назначения конфигурации гостевой системы.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can onboard Azure Connected Machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b64e21ea-ac4e-4cdf-9dc9-5b892992bee7",
  "name": "b64e21ea-ac4e-4cdf-9dc9-5b892992bee7",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/privateLinkScopes/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор ресурсов Azure Connected Machine

Может считывать, записывать, удалять и повторно подключать компьютеры Azure Connected Machine.

Подробнее

Действия Description
Microsoft.HybridCompute/machines/*
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/licenseProfiles/*
Microsoft.HybridCompute/machines/runCommands/*
Microsoft.HybridCompute/machines/UpgradeExtensions/action Обновляет расширения на компьютерах Azure Arc
Microsoft.HybridCompute/privateLinkScopes/*
Microsoft.HybridCompute/license/*
Microsoft.HybridCompute/locations/*
Microsoft.HybridCompute/*/read
Microsoft.Resources/deployments/* Создание развертывания и управление им
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, write, delete and re-onboard Azure Connected Machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cd570a14-e51a-42ad-bac8-bafd67325302",
  "name": "cd570a14-e51a-42ad-bac8-bafd67325302",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*",
        "Microsoft.HybridCompute/machines/extensions/*",
        "Microsoft.HybridCompute/machines/licenseProfiles/*",
        "Microsoft.HybridCompute/machines/runCommands/*",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/privateLinkScopes/*",
        "Microsoft.HybridCompute/licenses/*",
        "Microsoft.HybridCompute/locations/*",
        "Microsoft.HybridCompute/*/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Resource Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Диспетчер подключенных компьютеров Azure

Пользовательская роль для AzureStackHCI RP для управления гибридными вычислительными машинами и конечными точками гибридного подключения в группе ресурсов

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read
Microsoft.GuestConfiguration/guestConfigurationAssignments/read Получение назначения конфигурации гостевой системы.
Microsoft.GuestConfiguration/guestConfigurationAssignments/write Создание назначения конфигурации гостевой системы.
Microsoft.HybridCompute/machines/read Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/machines/extensions/read Считывает расширения Azure Arc
Microsoft.HybridCompute/*/read
Microsoft.HybridCompute/machines/delete Удаление компьютеров ARC в Azure
Microsoft.HybridCompute/machines/extensions/delete Удаление расширений Azure Arc
Microsoft.HybridCompute/machines/extensions/write Установка или обновление расширения Arc Azure
Microsoft.HybridCompute/machines/licenseProfiles/delete Удаляет лицензию Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/read Считывает любые лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/write Установка или обновление лицензий Azure ArcProfiles
Microsoft.HybridCompute/machines/UpgradeExtensions/action Обновляет расширения на компьютерах Azure Arc
Microsoft.HybridCompute/machines/write Запись компьютеров ARC в Azure
Microsoft.HybridConnectivity/endpoints/read Получение или список конечных точек целевому ресурсу.
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read Получение или список службConfigurations в ресурс конечных точек.
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write Создайте или обновите службыConfigurations на ресурс конечных точек.
Microsoft.HybridConnectivity/endpoints/write Создайте или обновите конечную точку целевому ресурсу.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.EdgeMarketplace/locations/operationStatuses/read операции чтенияStatuses
Microsoft.EdgeMarketPlace/offers/getAccessToken/action получение маркера доступа.
Microsoft.EdgeMarketPlace/offers/generateAccessToken/action Длительное действие ресурса.
Microsoft.EdgeMarketplace/publishers/read Получение издателя
Microsoft.EdgeMarketplace/offers/read Получение предложения
Microsoft.ExtendedLocation/customLocations/read Возвращает ресурс пользовательского расположения
Microsoft.Attestation/attestationProviders/write Добавляет службу аттестации.
Microsoft.Attestation/attestationProviders/read Возвращает состояние службы аттестации.
Microsoft.Attestation/attestationProviders/delete Удаляет службу аттестации.
Microsoft.Attestation/attestationProviders/attestation/read Возвращает состояние службы аттестации.
Microsoft.Attestation/attestationProviders/attestation/write Добавляет службу аттестации.
Microsoft.Attestation/attestationProviders/attestation/delete Удаляет службу аттестации.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Custom Role for AzureStackHCI RP to manage hybrid compute machines and hybrid connectivity endpoints in a resource group",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f5819b54-e033-4d82-ac66-4fec3cbf3f4c",
  "name": "f5819b54-e033-4d82-ac66-4fec3cbf3f4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/write",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/*/read",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.EdgeMarketplace/locations/operationStatuses/read",
        "Microsoft.EdgeMarketPlace/offers/getAccessToken/action",
        "Microsoft.EdgeMarketPlace/offers/generateAccessToken/action",
        "Microsoft.EdgeMarketplace/publishers/read",
        "Microsoft.EdgeMarketplace/offers/read",
        "Microsoft.ExtendedLocation/customLocations/read",
        "Microsoft.Attestation/attestationProviders/write",
        "Microsoft.Attestation/attestationProviders/read",
        "Microsoft.Attestation/attestationProviders/delete",
        "Microsoft.Attestation/attestationProviders/attestation/read",
        "Microsoft.Attestation/attestationProviders/attestation/write",
        "Microsoft.Attestation/attestationProviders/attestation/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected Machine Resource Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Утверждающий агент блокировки клиента Azure для подписки

Может утверждать запросы на поддержку Майкрософт для доступа к определенным ресурсам, содержащимся в подписке, или самой подписке, если в клиенте включена блокировка для Microsoft Azure в клиенте, где находится подписка.

Подробнее

Действия Description
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.CustomerLockbox/requests/UpdateApproval/action Обновление утверждения Microsoft.CustomerLockbox
Microsoft.CustomerLockbox/requests/read Чтение запроса на блокировку
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Insights/eventtypes/values/read Чтение событий из журнала действий.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can approve Microsoft support requests to access specific resources contained within a subscription, or the subscription itself, when Customer Lockbox for Microsoft Azure is enabled on the tenant where the subscription resides.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4dae6930-7baf-46f5-909e-0383bc931c46",
  "name": "4dae6930-7baf-46f5-909e-0383bc931c46",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.CustomerLockbox/requests/UpdateApproval/action",
        "Microsoft.CustomerLockbox/requests/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/eventtypes/values/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Customer Lockbox Approver for Subscription",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель счетов

Разрешает читать данные выставления счетов.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Billing/*/read Чтение сведений о выставлении счетов
Microsoft.Commerce/*/read
Microsoft.Consumption/*/read
Microsoft.Management/managementGroups/read Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.CostManagement/*/read
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to billing data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64",
  "name": "fa23ad8b-c56e-40d8-ac0c-ce449e1d2c64",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Billing/*/read",
        "Microsoft.Commerce/*/read",
        "Microsoft.Consumption/*/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.CostManagement/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Billing Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник схемы

Позволяет управлять определениями схем, но не назначать их.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Blueprint/blueprints/* Создание определений схем или артефактов схемы и управление ими.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage blueprint definitions, but not assign them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/41077137-e803-4205-871c-5a86e6a753b4",
  "name": "41077137-e803-4205-871c-5a86e6a753b4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Blueprint/blueprints/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Blueprint Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор схемы

Может назначать существующие опубликованные схемы, но не создавать новые схемы. Обратите внимание, это нужно выполнять только с использованием управляемого удостоверения, назначаемого пользователем.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Blueprint/blueprintAssignments/* Создание назначений схем и управление ими.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can assign existing published blueprints, but cannot create new blueprints. NOTE: this only works if the assignment is done with a user-assigned managed identity.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/437d2ced-4a38-4302-8479-ed2bcb43d090",
  "name": "437d2ced-4a38-4302-8479-ed2bcb43d090",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Blueprint/blueprintAssignments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Blueprint Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения оптимизации углерода

Разрешить доступ на чтение к данным оптимизации углерода Azure

Подробнее

Действия Description
Microsoft.Carbon/carbonEmissionReports/action API для отчетов о выбросах углерода
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allow read access to Azure Carbon Optimization data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa0d39e6-28e5-40cf-8521-1eb320653a4c",
  "name": "fa0d39e6-28e5-40cf-8521-1eb320653a4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Carbon/carbonEmissionReports/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Carbon Optimization Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник службы "Управление затратами"

Позволяет просматривать расходы и управлять конфигурацией затрат (например, бюджеты, экспорты)

Подробнее

Действия Description
Microsoft.Consumption/*
Microsoft.CostManagement/*
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
Microsoft.Advisor/configurations/read Получение конфигураций
Microsoft.Advisor/recommendations/read Считывает рекомендации.
Microsoft.Management/managementGroups/read Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Billing/billingProperty/read Возвращает свойства выставления счетов для подписки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view costs and manage cost configuration (e.g. budgets, exports)",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/434105ed-43f6-45c7-a02f-909b2ba83430",
  "name": "434105ed-43f6-45c7-a02f-909b2ba83430",
  "permissions": [
    {
      "actions": [
        "Microsoft.Consumption/*",
        "Microsoft.CostManagement/*",
        "Microsoft.Billing/billingPeriods/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Billing/billingProperty/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cost Management Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель Управления затратами

Позволяет просматривать данные о расходах и конфигурации (например, бюджеты, экспорты)

Подробнее

Действия Description
Microsoft.Consumption/*/read
Microsoft.CostManagement/*/read
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
Microsoft.Advisor/configurations/read Получение конфигураций
Microsoft.Advisor/recommendations/read Считывает рекомендации.
Microsoft.Management/managementGroups/read Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Billing/billingProperty/read Возвращает свойства выставления счетов для подписки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view cost data and configuration (e.g. budgets, exports)",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/72fafb9e-0641-4937-9268-a91bfd8191a3",
  "name": "72fafb9e-0641-4937-9268-a91bfd8191a3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Consumption/*/read",
        "Microsoft.CostManagement/*/read",
        "Microsoft.Billing/billingPeriods/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Advisor/configurations/read",
        "Microsoft.Advisor/recommendations/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Billing/billingProperty/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cost Management Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор параметров иерархии

Позволяет пользователям изменять и удалять параметры иерархии.

Действия Description
Microsoft.Management/managementGroups/settings/write Создает или обновляет параметры иерархии групп управления.
Microsoft.Management/managementGroups/settings/delete Удаляет параметры иерархии групп управления.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows users to edit and delete Hierarchy Settings",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/350f8d15-c687-4448-8ae1-157740a3936d",
  "name": "350f8d15-c687-4448-8ae1-157740a3936d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/settings/write",
        "Microsoft.Management/managementGroups/settings/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Hierarchy Settings Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль участника управляемых приложений

Позволяет создавать ресурсы управляемых приложений.

Действия Описание
*/чтение Чтение ресурсов всех типов, кроме секретов.
Microsoft.Solutions/applications/*
Microsoft.Solutions/register/action Регистрация подписки для Microsoft.Solutions
Microsoft.Resources/subscriptions/resourceGroups/*
Microsoft.Resources/deployments/* Создание развертывания и управление им
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for creating managed application resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/641177b8-a67a-45b9-a033-47bc880bb21e",
  "name": "641177b8-a67a-45b9-a033-47bc880bb21e",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Solutions/applications/*",
        "Microsoft.Solutions/register/action",
        "Microsoft.Resources/subscriptions/resourceGroups/*",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Application Contributor Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль оператора управляемого приложения

Разрешает чтение и выполнение действий с ресурсами управляемого приложения.

Действия Описание
*/чтение Чтение ресурсов всех типов, кроме секретов.
Microsoft.Solutions/applications/read Выводит список всех приложений в подписке.
Microsoft.Solutions/*/action
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and perform actions on Managed Application resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c7393b34-138c-406f-901b-d8cf2b17e6ae",
  "name": "c7393b34-138c-406f-901b-d8cf2b17e6ae",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Solutions/applications/read",
        "Microsoft.Solutions/*/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Application Operator Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель управляемых приложений

Позволяет выполнять чтение ресурсов в управляемом приложении и запрашивать JIT-доступ.

Действия Описание
*/чтение Чтение ресурсов всех типов, кроме секретов.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Solutions/jitRequests/*
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read resources in a managed app and request JIT access.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b9331d33-8a36-4f8c-b097-4f54124fdb44",
  "name": "b9331d33-8a36-4f8c-b097-4f54124fdb44",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Solutions/jitRequests/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Applications Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль для удаления назначения регистрации управляемых служб

Роль для удаления назначения регистрации управляемых служб позволяет пользователям удалять регистрации, назначенные их клиенту управляемых служб.

Подробнее

Действия Description
Microsoft.ManagedServices/registrationAssignments/read Извлекает список назначений регистрации управляемых служб.
Microsoft.ManagedServices/registrationAssignments/delete Удаляет назначение регистрации управляемых служб.
Microsoft.ManagedServices/operationStatuses/read Считывает состояние операции ресурса.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Managed Services Registration Assignment Delete Role allows the managing tenant users to delete the registration assignment assigned to their tenant.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/91c1777a-f3dc-4fae-b103-61d183457e46",
  "name": "91c1777a-f3dc-4fae-b103-61d183457e46",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedServices/registrationAssignments/read",
        "Microsoft.ManagedServices/registrationAssignments/delete",
        "Microsoft.ManagedServices/operationStatuses/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Services Registration assignment Delete Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник группы управления

Роль участника группы управления

Подробнее

Действия Description
Microsoft.Management/managementGroups/delete Удаление группы управления.
Microsoft.Management/managementGroups/read Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Management/managementGroups/subscriptions/delete Отмена связывания подписки с группой управления.
Microsoft.Management/managementGroups/subscriptions/write Связывание существующей подписки с группой управления.
Microsoft.Management/managementGroups/write Создание или обновление группы управления.
Microsoft.Management/managementGroups/subscriptions/read Выводит список подписок в указанной группе управления.
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Management Group Contributor Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c",
  "name": "5d58bcaf-24a5-4b20-bdb6-eed9f69fbe4c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/delete",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Management/managementGroups/subscriptions/delete",
        "Microsoft.Management/managementGroups/subscriptions/write",
        "Microsoft.Management/managementGroups/write",
        "Microsoft.Management/managementGroups/subscriptions/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Management Group Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель группы управления

Роль читателя группы управления

Действия Description
Microsoft.Management/managementGroups/read Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Management/managementGroups/subscriptions/read Выводит список подписок в указанной группе управления.
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Management Group Reader Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ac63b705-f282-497d-ac71-919bf39d939d",
  "name": "ac63b705-f282-497d-ac71-919bf39d939d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Management/managementGroups/subscriptions/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Management Group Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник учетной записи New Relic APM

Позволяет управлять учетными записями и приложениями New Relic Application Performance Management, но не доступом к ним.

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NewRelic.APM/accounts/*
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage New Relic Application Performance Management accounts and applications, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5d28c62d-5b37-4476-8438-e587778df237",
  "name": "5d28c62d-5b37-4476-8438-e587778df237",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "NewRelic.APM/accounts/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "New Relic APM Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Редактор данных анализа политик (предварительная версия)

Предоставляет доступ на чтение политик ресурсов и доступ на запись событий политики компонентов ресурсов.

Подробнее

Действия Description
Microsoft.Authorization/policyassignments/read Возвращает сведения о назначении политики.
Microsoft.Authorization/policydefinitions/read Возвращает сведения об определении политики.
Microsoft.Authorization/policyexemptions/read Возвращает сведения об исключении политики.
Microsoft.Authorization/policysetdefinitions/read Получение сведений об определении набора политик.
NotActions
none
Действия с данными
Microsoft.PolicyInsights/checkDataPolicyCompliance/action Проверка состояния соответствия политикам данных для указанного компонента.
Microsoft.PolicyInsights/policyEvents/logDataEvents/action Регистрация событий политики компонента ресурса.
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to resource policies and write access to resource component policy events.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/66bb4e9e-b016-4a94-8249-4c0511c2be84",
  "name": "66bb4e9e-b016-4a94-8249-4c0511c2be84",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/policyassignments/read",
        "Microsoft.Authorization/policydefinitions/read",
        "Microsoft.Authorization/policyexemptions/read",
        "Microsoft.Authorization/policysetdefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.PolicyInsights/checkDataPolicyCompliance/action",
        "Microsoft.PolicyInsights/policyEvents/logDataEvents/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Policy Insights Data Writer (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор запросов квоты

Чтение и создание запросов квоты, получение сведений о состоянии запроса квоты и создание запросов в службу поддержки.

Подробнее

Действия Description
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read Получение текущего ограничения для службы или квоты для указанного ресурса и расположения.
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write Создание ограничения для службы или квоты для указанного ресурса и расположения.
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read Получение запроса на ограничение для службы для указанного ресурса и расположения.
Microsoft.Capacity/register/action Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости.
Microsoft.Quota/usages/read Получение сведений об использовании для поставщиков ресурсов
Microsoft.Quota/quotas/read Получение текущего ограничения или квоты указанного ресурса
Microsoft.Quota/quotas/write Создает запрос на ограничение службы или квоту для указанного ресурса
Microsoft.Quota/quotaRequests/read Получение любого запроса ограничения службы для указанного ресурса
Microsoft.Quota/register/action Регистрация подписки с помощью поставщика ресурсов Microsoft.Quota
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and create quota requests, get quota request status, and create support tickets.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0e5f05e5-9ab9-446b-b98d-1e2157c94125",
  "name": "0e5f05e5-9ab9-446b-b98d-1e2157c94125",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/resourceProviders/locations/serviceLimits/read",
        "Microsoft.Capacity/resourceProviders/locations/serviceLimits/write",
        "Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Quota/usages/read",
        "Microsoft.Quota/quotas/read",
        "Microsoft.Quota/quotas/write",
        "Microsoft.Quota/quotaRequests/read",
        "Microsoft.Quota/register/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Quota Request Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Покупатель резервирований

Позволяет покупать резервирования.

Подробнее

Действия Description
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
Microsoft.Capacity/catalogs/read Чтение каталога резервирования.
Microsoft.Capacity/register/action Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости.
Microsoft.Compute/register/action Регистрирует подписку в поставщике ресурсов Microsoft.Compute.
Microsoft.Consumption/register/action Регистрация в поставщике используемых ресурсов.
Microsoft.Consumption/reservationRecommendationDetails/read Список сведений о рекомендации по резервированию
Microsoft.Consumption/reservationRecommendations/read Вывод одной рекомендации или нескольких общих рекомендаций для зарезервированных экземпляров в подписке.
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.SQL/register/action Регистрация подписки для поставщика ресурсов базы данных SQL Azure и разрешение создания баз данных Microsoft SQL.
Microsoft.Support/supporttickets/write Позволяет создавать и обновлять запросы в службу поддержки.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you purchase reservations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f7b75c60-3036-4b75-91c3-6b41c27c1689",
  "name": "f7b75c60-3036-4b75-91c3-6b41c27c1689",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Capacity/catalogs/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Compute/register/action",
        "Microsoft.Consumption/register/action",
        "Microsoft.Consumption/reservationRecommendationDetails/read",
        "Microsoft.Consumption/reservationRecommendations/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SQL/register/action",
        "Microsoft.Support/supporttickets/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservation Purchaser",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения резервирований

Позволяет считывать все резервирования в клиенте

Подробнее

Действия Description
Microsoft.Capacity/*/read
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/providers/Microsoft.Capacity"
  ],
  "description": "Lets one read all the reservations in a tenant",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/582fc458-8989-419f-a480-75249bc5db7e",
  "name": "582fc458-8989-419f-a480-75249bc5db7e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Capacity/*/read",
        "Microsoft.Authorization/roleAssignments/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reservations Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник политики ресурсов

Предоставляет права на создание или изменение политики ресурсов, создание запросов в службу поддержки и чтение ресурсов и иерархий.

Подробнее

Действия Описание
*/чтение Чтение ресурсов всех типов, кроме секретов.
Microsoft.Authorization/policyassignments/* Создание назначений политик и управление ими
Microsoft.Authorization/policydefinitions/* Создание определений политик и управление ими
Microsoft.Authorization/policyexemptions/* Создание исключений политик и управление ими.
Microsoft.Authorization/policysetdefinitions/* Создание наборов политик и управление ими
Microsoft.PolicyInsights/*
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Users with rights to create/modify resource policy, create support ticket and read resources/hierarchy.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/36243c78-bf99-498c-9df9-86d9f8d28608",
  "name": "36243c78-bf99-498c-9df9-86d9f8d28608",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.Authorization/policyassignments/*",
        "Microsoft.Authorization/policydefinitions/*",
        "Microsoft.Authorization/policyexemptions/*",
        "Microsoft.Authorization/policysetdefinitions/*",
        "Microsoft.PolicyInsights/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Resource Policy Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Покупатель плана экономии

Позволяет приобрести планы экономии

Подробнее

Действия Description
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Capacity/register/action Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости.
Microsoft.Capacity/catalogs/read Чтение каталога резервирования.
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
Microsoft.BillingBenefits/savingsPlanOrders/write Создание заказов на сберегательный план
Microsoft.BIllingBenefits/register/action Регистрирует поставщика ресурсов BillingBenefits и позволяет создавать ресурсы BillingBenefits.
Microsoft.Support/supporttickets/write Позволяет создавать и обновлять запросы в службу поддержки.
Microsoft.Billing/billingProperty/read Возвращает свойства выставления счетов для подписки
Microsoft.CostManagement/benefitRecommendations/read Список отдельных или общих рекомендаций по преимуществам Майкрософт.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you purchase savings plans",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3d24a3a0-c154-4f6f-a5ed-adc8e01ddb74",
  "name": "3d24a3a0-c154-4f6f-a5ed-adc8e01ddb74",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Capacity/register/action",
        "Microsoft.Capacity/catalogs/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.BillingBenefits/savingsPlanOrders/write",
        "Microsoft.BIllingBenefits/register/action",
        "Microsoft.Support/supporttickets/write",
        "Microsoft.Billing/billingProperty/read",
        "Microsoft.CostManagement/benefitRecommendations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Savings plan Purchaser",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник запланированного исправления

Предоставляет доступ к управлению конфигурациями обслуживания с помощью области обслуживания InGuestPatch и соответствующих назначений конфигурации

Подробнее

Действия Description
Microsoft.Maintenance/maintenanceConfigurations/read Чтение конфигурации обслуживания.
Microsoft.Maintenance/maintenanceConfigurations/write Создание или обновление конфигурации обслуживания.
Microsoft.Maintenance/maintenanceConfigurations/delete Удаление конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/read Чтение назначения конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/write Создание или обновление назначения конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/delete Удаление назначения конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/read Чтение назначения конфигурации обслуживания для области обслуживания InGuestPatch.
Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/write Создание или обновление назначения конфигурации обслуживания для области обслуживания InGuestPatch.
Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/delete Удаление назначения конфигурации обслуживания для области обслуживания InGuestPatch.
Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/read Чтение конфигурации обслуживания для области обслуживания InGuestPatch.
Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/write Создайте или обновите конфигурацию обслуживания для области обслуживания InGuestPatch.
Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/delete Удаление конфигурации обслуживания для области обслуживания InGuestPatch.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides access to manage maintenance configurations with maintenance scope InGuestPatch and corresponding configuration assignments",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cd08ab90-6b14-449c-ad9a-8f8e549482c6",
  "name": "cd08ab90-6b14-449c-ad9a-8f8e549482c6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Maintenance/maintenanceConfigurations/read",
        "Microsoft.Maintenance/maintenanceConfigurations/write",
        "Microsoft.Maintenance/maintenanceConfigurations/delete",
        "Microsoft.Maintenance/configurationAssignments/read",
        "Microsoft.Maintenance/configurationAssignments/write",
        "Microsoft.Maintenance/configurationAssignments/delete",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/read",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/write",
        "Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/delete",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/read",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/write",
        "Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Scheduled Patching Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник Site Recovery

Позволяет управлять службой Site Recovery, за исключением создания хранилищ и назначения ролей.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Network/virtualNetworks/read Возвращает определение виртуальной сети.
Microsoft.RecoveryServices/locations/allocatedStamp/read GetAllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/locations/allocateStamp/action AllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/Vaults/certificates/write Операция обновления сертификата ресурса обновляет сертификат учетных данных для ресурса или хранилища.
Microsoft.RecoveryServices/Vaults/extendedInformation/* Создание расширенных сведений, связанных с хранилищем, и управление ими
Microsoft.RecoveryServices/Vaults/read Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/* Создание зарегистрированных удостоверений и управление ими
Microsoft.RecoveryServices/vaults/replicationAlertSettings/* Создание или обновление параметров оповещения репликации
Microsoft.RecoveryServices/vaults/replicationEvents/read Считывание события
Microsoft.RecoveryServices/vaults/replicationFabrics/* Создание структур репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationJobs/* Создание заданий репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationPolicies/* Создание политик репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/* Создание планов восстановления и управление ими
Microsoft.RecoveryServices/vaults/replicationVaultSettings/*
Microsoft.RecoveryServices/Vaults/storageConfig/* Создание конфигурации службы хранилища для хранилища служб восстановления и управление ею
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read Возвращает данные об использовании хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/vaultTokens/read Операцию получения маркера хранилища можно использовать, чтобы получить маркер хранилища для операций серверной части уровня хранилища.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/* Чтение оповещений для хранилища служб восстановления
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/read Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.RecoveryServices/vaults/replicationOperationStatus/read Считывание всех сведений о состоянии операции репликации хранилища
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Site Recovery service except vault creation and role assignment",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6670b86e-a3f7-4917-ac9b-5d6ab1be4567",
  "name": "6670b86e-a3f7-4917-ac9b-5d6ab1be4567",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/locations/allocateStamp/action",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/*",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/*",
        "Microsoft.RecoveryServices/vaults/replicationJobs/*",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/*",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/*",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/*",
        "Microsoft.RecoveryServices/Vaults/storageConfig/*",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/*",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/vaults/replicationOperationStatus/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор Site Recovery

Позволяет выполнять отработку отказа и восстановление размещения, но не другие операции управления Site Recovery.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Network/virtualNetworks/read Возвращает определение виртуальной сети.
Microsoft.RecoveryServices/locations/allocatedStamp/read GetAllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/locations/allocateStamp/action AllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/Vaults/extendedInformation/read Операция получения расширенных сведений о хранилище возвращает расширенные сведения об объекте, представляющие ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/read Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read Операцию получения результатов операции можно использовать, чтобы получить состояние и результат асинхронно отправленной операции.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read Операцию получения контейнеров можно использовать для получения контейнеров, зарегистрированных для ресурса.
Microsoft.RecoveryServices/vaults/replicationAlertSettings/read Считывание параметров оповещений
Microsoft.RecoveryServices/vaults/replicationEvents/read Считывание события
Microsoft.RecoveryServices/vaults/replicationFabrics/checkConsistency/action Проверяет согласованность структуры.
Microsoft.RecoveryServices/vaults/replicationFabrics/read Считывание структуры
Microsoft.RecoveryServices/vaults/replicationFabrics/reassociateGateway/action Повторно задает связь шлюза.
Microsoft.RecoveryServices/vaults/replicationFabrics/renewcertificate/action Обновление сертификата для структуры.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read Считывание сети
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read Считывание сетевых сопоставлений
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read Считывание контейнеров защиты
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read Считывает защищаемые элементы.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/applyRecoveryPoint/action Применяет точку восстановления.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/failoverCommit/action Выполняет отработку отказа с фиксацией.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/plannedFailover/action Выполняет плановую отработку отказа.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read Считывание защищенных элементов
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read Считывает точки восстановления для репликации.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/repairReplication/action Исправляет репликацию.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/reProtect/action Повторно защищает защищенный элемент.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/switchprotection/action Переключает контейнер защиты.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailover/action Тестирование отработки отказа
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailoverCleanup/action Тестирует очистку отработки отказа.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/unplannedFailover/action Отработка отказа
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/updateMobilityService/action Обновляет службу Mobility Service.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read Считывание сопоставлений контейнера защиты
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read Считывание поставщиков службы восстановления
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/refreshProvider/action Обновляет поставщик.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read Считывание классификации хранилища
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read Считывание сопоставлений классификаций хранилища
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read Чтение vCenter
Microsoft.RecoveryServices/vaults/replicationJobs/* Создание заданий репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationPolicies/read Считывание политики
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/failoverCommit/action Выполняет отработку отказа с фиксацией для плана восстановления.
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/plannedFailover/action Выполняет плановую отработку отказа для плана восстановления.
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read Считывание планов восстановления
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/reProtect/action Повторно защищает план восстановления.
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailover/action Тестирует отработку отказа для плана восстановления.
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailoverCleanup/action Тестирует очистку отработки отказа для плана восстановления.
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/unplannedFailover/action Выполняет отработку отказа для плана восстановления.
Microsoft.RecoveryServices/vaults/replicationVaultSettings/read Чтение любого элемента.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/* Чтение оповещений для хранилища служб восстановления
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.RecoveryServices/Vaults/storageConfig/read
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read Возвращает данные об использовании хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/vaultTokens/read Операцию получения маркера хранилища можно использовать, чтобы получить маркер хранилища для операций серверной части уровня хранилища.
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/read Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you failover and failback but not perform other Site Recovery management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494ae006-db33-4328-bf46-533a6560a3ca",
  "name": "494ae006-db33-4328-bf46-533a6560a3ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/locations/allocateStamp/action",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/read",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/checkConsistency/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/reassociateGateway/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/renewcertificate/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/applyRecoveryPoint/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/failoverCommit/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/plannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/repairReplication/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/reProtect/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/switchprotection/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/testFailoverCleanup/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/unplannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/updateMobilityService/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/refreshProvider/action",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read",
        "Microsoft.RecoveryServices/vaults/replicationJobs/*",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/failoverCommit/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/plannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/reProtect/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/testFailoverCleanup/action",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/unplannedFailover/action",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/*",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.RecoveryServices/Vaults/storageConfig/read",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель Site Recovery

Позволяет просматривать состояние Site Recovery без выполнения других операций управления.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.RecoveryServices/locations/allocatedStamp/read GetAllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/Vaults/extendedInformation/read Операция получения расширенных сведений о хранилище возвращает расширенные сведения об объекте, представляющие ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read Возвращает оповещения для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.RecoveryServices/Vaults/read Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read Операцию получения результатов операции можно использовать, чтобы получить состояние и результат асинхронно отправленной операции.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read Операцию получения контейнеров можно использовать для получения контейнеров, зарегистрированных для ресурса.
Microsoft.RecoveryServices/vaults/replicationAlertSettings/read Считывание параметров оповещений
Microsoft.RecoveryServices/vaults/replicationEvents/read Считывание события
Microsoft.RecoveryServices/vaults/replicationFabrics/read Считывание структуры
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read Считывание сети
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read Считывание сетевых сопоставлений
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read Считывание контейнеров защиты
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read Считывает защищаемые элементы.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read Считывание защищенных элементов
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read Считывает точки восстановления для репликации.
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read Считывание сопоставлений контейнера защиты
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read Считывание поставщиков службы восстановления
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read Считывание классификации хранилища
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read Считывание сопоставлений классификаций хранилища
Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read Чтение vCenter
Microsoft.RecoveryServices/vaults/replicationJobs/read Считывание задания
Microsoft.RecoveryServices/vaults/replicationPolicies/read Считывание политики
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read Считывание планов восстановления
Microsoft.RecoveryServices/vaults/replicationVaultSettings/read Чтение любого элемента.
Microsoft.RecoveryServices/Vaults/storageConfig/read
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read Возвращает данные об использовании хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/vaultTokens/read Операцию получения маркера хранилища можно использовать, чтобы получить маркер хранилища для операций серверной части уровня хранилища.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view Site Recovery status but not perform other management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/dbaa88c4-0c30-4179-9fb3-46319faa6149",
  "name": "dbaa88c4-0c30-4179-9fb3-46319faa6149",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/refreshContainers/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/vaults/replicationAlertSettings/read",
        "Microsoft.RecoveryServices/vaults/replicationEvents/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationNetworks/replicationNetworkMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectableItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationProtectionContainers/replicationProtectionContainerMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationRecoveryServicesProviders/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationStorageClassifications/replicationStorageClassificationMappings/read",
        "Microsoft.RecoveryServices/vaults/replicationFabrics/replicationvCenters/read",
        "Microsoft.RecoveryServices/vaults/replicationJobs/read",
        "Microsoft.RecoveryServices/vaults/replicationPolicies/read",
        "Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/read",
        "Microsoft.RecoveryServices/vaults/replicationVaultSettings/read",
        "Microsoft.RecoveryServices/Vaults/storageConfig/read",
        "Microsoft.RecoveryServices/Vaults/tokenInfo/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/vaultTokens/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Site Recovery Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Support Request Contributor (Участник с правом создавать запросы на поддержку)

Позволяет создавать запросы в службу поддержки и управлять ими.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create and manage Support requests",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e",
  "name": "cfd33db0-3dd1-45e3-aa9d-cdbdf3b6f24e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Support Request Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник по тегам

Позволяет вам управлять тегами в сущностях, не предоставляя доступ к самим сущностям.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/resourceGroups/resources/read Возвращает ресурсы группы ресурсов.
Microsoft.Resources/subscriptions/resources/read Возвращает ресурсы подписки.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Support/* Создание и обновление запроса в службу поддержки
Microsoft.Resources/tags/*
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage tags on entities, without providing access to the entities themselves.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4a9ae827-6dc8-4573-8ac7-8239d42aa03f",
  "name": "4a9ae827-6dc8-4573-8ac7-8239d42aa03f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read",
        "Microsoft.Resources/subscriptions/resources/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/tags/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Tag Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник спецификации шаблона

Предоставляет полный доступ к операциям спецификации шаблона в назначенной области.

Действия Description
Microsoft.Resources/templateSpecs/* Создание спецификаций шаблонов и версий спецификаций шаблонов и управление ими
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows full access to Template Spec operations at the assigned scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c9b6475-caf0-4164-b5a1-2142a7116f4b",
  "name": "1c9b6475-caf0-4164-b5a1-2142a7116f4b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/templateSpecs/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Template Spec Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения спецификаций шаблонов

Разрешает доступ на чтение к спецификациям шаблонов в назначенной области.

Действия Description
Microsoft.Resources/templateSpecs/*/read Получение или перечисление спецификаций шаблонов и версий спецификаций шаблонов
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows read access to Template Specs at the assigned scope.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/392ae280-861d-42bd-9ea5-08ee6d83b80e",
  "name": "392ae280-861d-42bd-9ea5-08ee6d83b80e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/templateSpecs/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Template Spec Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги