Share via

Встроенные роли Azure для искусственного интеллекта и машинного обучения

  • Статья

В этой статье перечислены встроенные роли Azure в категории искусственного интеллекта и машинного обучения.

Оператор вычислений AzureML

Может получить доступ к управляемым вычислительным ресурсам служб Машинное обучение (включая виртуальные машины записной книжки) и выполнять операции CRUD.

Подробнее

Действия Description
Microsoft.Machine Обучение Services/workspaces/computes/*
Microsoft.Machine Обучение Services/workspaces/notebooks/vm/*
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/computes/*",
        "Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Compute Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Специалист по обработке и анализу данных MLflow

Может выполнять все действия в рабочем пространстве Машинного обучения Azure, кроме создания и удаления вычислительных ресурсов и изменения самого рабочего пространства.

Подробнее

Действия Description
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete Удаляет рабочие области служб машинного обучения.
Microsoft.MachineLearningServices/workspaces/write Создает или обновляет рабочие области служб машинного обучения.
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action Выводит список секретов для вычислительных ресурсов в рабочей области служб машинного обучения.
Microsoft.MachineLearningServices/workspaces/listKeys/action Выводит список секретов для рабочей области служб машинного обучения.
Microsoft.Machine Обучение Services/workspaces/hubs/write Создает или обновляет рабочие области центра служб Машинное обучение
Microsoft.Machine Обучение Services/workspaces/hubs/delete Удаляет рабочие области центра служб Машинное обучение
Microsoft.Machine Обучение Services/workspaces/featurestores/write Создает или Обновления службы Машинное обучение FeatureStore
Microsoft.Machine Обучение Services/workspaces/featurestores/delete Удаляет хранилища компонентов служб Машинное обучение
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник служб Cognitive Services

Позволяет создавать, читать, обновлять, удалять ключи служб Cognitive Services и управлять ими.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.CognitiveServices/*
Microsoft.Features/features/read Возвращает функции подписки.
Microsoft.Features/providers/features/read Возвращает функцию подписки в заданном поставщике ресурсов.
Microsoft.Features/providers/features/register/action Регистрирует функцию для подписки в заданном поставщике ресурсов.
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.Insights/diagnosticSettings/* Создание, обновление или считывание параметра диагностики для сервера анализа данных.
Microsoft.Insights/logDefinitions/read Считывает определения журналов.
Microsoft.Insights/metricdefinitions/read Считывает определения метрик.
Microsoft.Insights/metrics/read Считывает метрики.
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/deployments/operations/read Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/operationresults/read Возвращает результаты операции подписки.
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник Пользовательского визуального распознавания Cognitive Services

Полный доступ к проектам, включая возможность создавать, редактировать или удалять проекты.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Развертывание Пользовательского визуального распознавания Cognitive Services

Публикация, отмена публикации или экспорт моделей. Роль развертывания дает возможность просматривать проект, но не позволяет выполнять обновления.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Экспортирует проект. 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Разработчик тегов Пользовательского визуального распознавания Cognitive Services

Просмотр и изменение обучающих изображений, а также создание, добавление и удаление тегов изображений. Разработчики тегов могут просматривать проекты, но не могут изменять ничего, кроме обучающих изображений и тегов.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action Получение изображений, отправленных в конечную точку прогнозирования.
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action Этот API будет получать предложенные теги и регионы для массива или пакета изображений без тегов вместе со сведениями о достоверности тегов. Если теги не найдены, возвращается пустой массив.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Экспортирует проект. 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель Пользовательского визуального распознавания Cognitive Services

Действия с доступом только для чтения в проекте. Читатели не могут создавать или обновлять проекты.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action Получение изображений, отправленных в конечную точку прогнозирования.
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Экспортирует проект. 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство обучения Пользовательского визуального распознавания Cognitive Services

Просмотр, изменение проектов и обучение моделей, включая возможность публикации, отмены публикации и экспорта моделей. Средства обучения не могут создать или удалять проекты.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action Создайте проект.
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete Удаляет указанный проект.
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action Импортирует проект.
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read Экспортирует проект. 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Модуль чтения данных Cognitive Services (предварительная версия)

Позволяет считывать данные Cognitive Services.

Действия Description
none
NotActions
none
Действия с данными
Microsoft.CognitiveServices/*/read
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Распознаватель лиц Cognitive Services

Позволяет выполнять обнаружение, проверку, идентификацию, группирование, а также поиск аналогичных операций в API Распознавания лиц. Эта роль не разрешает операции создания и удаления, что делает ее подходящей для конечных точек, которым требуются только возможности вывода в соответствии с рекомендациями "минимальных привилегий".

Действия Description
none
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/Face/detect/action Обнаруживает человеческие лица на изображении, возвращает прямоугольники с лицами и при необходимости с faceId, ориентирами и атрибутами.
Microsoft.CognitiveServices/accounts/Face/verify/action Проверяет, принадлежат ли два лица одному пользователю или принадлежит ли лицо пользователю.
Microsoft.CognitiveServices/accounts/Face/identify/action Идентификация типа "один ко многим" для поиска наиболее близких совпадений лица пользователя из конкретного запроса в группе пользователей или большой группе пользователей.
Microsoft.CognitiveServices/accounts/Face/group/action Разделение лиц-кандидатов на группы на основании сходства лиц.
Microsoft.CognitiveServices/accounts/Face/findsimilars/action FaceId лица заданного запроса, поиск похожих лиц из массива faceId, списка лиц или большого списка лиц. faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action

Выполняет обнаружение активности на целевом лице в последовательности инфракрасных, цветных и/или глубинных изображений, а также возвращает классификацию активности целевого лица как "реальное лицо", "спуфинг лицо" или "неопределенный", если классификация не может быть выполнена с заданными входными данными.
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action

Выполняет обнаружение активности на целевом лице в последовательности изображений одного и того же модальности (например, цвета или инфракрасного) и возвращает классификацию активности целевого лица как "реальное лицо", "спуфинг лица" или "неопределенный", если классификация не может быть выполнена с заданными входными данными.
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action Обнаруживает живость целевого лица в последовательности изображений одного типа потока (например, цвета), а затем сравнивает с VerifyImage, чтобы получить оценку достоверности для сценариев идентификации.
Microsoft.CognitiveServices/accounts/Face/*/session/action
Microsoft.CognitiveServices/accounts/Face/*/session/delete
Microsoft.CognitiveServices/accounts/Face/*/session/read
Microsoft.CognitiveServices/accounts/Face/*/session/audit/read
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор Помощника по метрикам Cognitive Services

Полный доступ к проекту, включая конфигурацию уровня системы.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник службы OpenAI в Cognitive Services

Полный доступ, включая возможность точной настройки, развертывания и создания текста

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/deployments/write Записывает развертывания.
Microsoft.CognitiveServices/accounts/deployments/delete Удаляет развертывания.
Microsoft.CognitiveServices/accounts/raiPolicies/read Возвращает все применимые политики в учетной записи, включая политики по умолчанию.
Microsoft.CognitiveServices/accounts/raiPolicies/write Создание или обновление настраиваемой политики ответственного искусственного интеллекта.
Microsoft.CognitiveServices/accounts/raiPolicies/delete Удаляет пользовательскую политику ответственного ИИ, на которую не ссылается существующее развертывание.
Microsoft.CognitiveServices/accounts/commitmentplans/read Считывает планы обязательств.
Microsoft.CognitiveServices/accounts/commitmentplans/write Записывает планы обязательств.
Microsoft.CognitiveServices/accounts/commitmentplans/delete Удаляет планы обязательств.
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read Возвращает сведения об определении роли.
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/deployments/write",
        "Microsoft.CognitiveServices/accounts/deployments/delete",
        "Microsoft.CognitiveServices/accounts/raiPolicies/read",
        "Microsoft.CognitiveServices/accounts/raiPolicies/write",
        "Microsoft.CognitiveServices/accounts/raiPolicies/delete",
        "Microsoft.CognitiveServices/accounts/commitmentplans/read",
        "Microsoft.CognitiveServices/accounts/commitmentplans/write",
        "Microsoft.CognitiveServices/accounts/commitmentplans/delete",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Пользователь службы OpenAI в Cognitive Services

Доступ на чтение для просмотра файлов, моделей, развертываний. Возможность создавать вызовы завершения и внедрения.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read Возвращает сведения об определении роли.
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action Создает задачу завершения из выбранной модели
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action Выполняет поиск наиболее релевантных документов с помощью текущей подсистемы
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action (Предназначен только для браузеров.) Потоковая передача созданного текста из модели с помощью запроса GET. Этот метод предоставляется, так как метод EventSource в браузере может отправлять только запросы GET. Он поддерживает более ограниченный набор параметров конфигурации, чем вариант POST.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action Возвращает расшифровку или перевод для заданного звукового файла.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action Выполняет поиск наиболее релевантных документов с помощью текущей подсистемы
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action Создайте завершение из выбранной модели.
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action Создает завершение для сообщения чата
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action Создает завершение для сообщения чата с расширениями
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action Верните встраивания для заданного запроса.
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action Создание поколений образов.
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Редактор Cognitive Services QnA Maker

Позволяет создавать, изменять, импортировать и экспортировать базу знаний. Публикация или удаление базы знаний не поддерживается.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read Возвращает сведения об определении роли.
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read Возвращает список баз знаний или сведения об указанной базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read Скачивание базы знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write Асинхронная операция создания новой базы знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write Асинхронная операция изменения базы знаний или замены ее содержимого.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action Вызов GenerateAnswer для запроса к базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action Вызов Train для добавления предложения в базу знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read Скачивание изменений из среды выполнения.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write Замена данных изменений.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read Получает ключи конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action Повторно создает ключ конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read Получает параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write Обновляет параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read Получает сведения об определенной длительной операции.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read Возвращает список баз знаний или сведения об указанной базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read Скачивание базы знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write Асинхронная операция создания новой базы знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write Асинхронная операция изменения базы знаний или замены ее содержимого.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action Вызов GenerateAnswer для запроса к базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action Вызов Train для добавления предложения в базу знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read Скачивание изменений из среды выполнения.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write Замена данных изменений.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read Получает ключи конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action Повторно создает ключ конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read Получает параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write Обновляет параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read Получает сведения об определенной длительной операции.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read Возвращает список баз знаний или сведения об указанной базе знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read Скачивание базы знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write Асинхронная операция создания новой базы знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write Асинхронная операция изменения базы знаний или замены ее содержимого.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action Вызов GenerateAnswer для запроса к базе знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action Вызов Train для добавления предложения в базу знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read Скачивание изменений из среды выполнения.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write Замена данных изменений.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read Получает ключи конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action Повторно создает ключ конечной точки.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read Получает параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write Обновляет параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read Получает сведения об определенной длительной операции.
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель Cognitive Services QnA Maker

Позволяет только читать и проверять базу знаний.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read Возвращает сведения об определении роли.
NotActions
none
Действия с данными
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read Возвращает список баз знаний или сведения об указанной базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read Скачивание базы знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action Вызов GenerateAnswer для запроса к базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read Скачивание изменений из среды выполнения.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read Получает ключи конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read Получает параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read Возвращает список баз знаний или сведения об указанной базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read Скачивание базы знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action Вызов GenerateAnswer для запроса к базе знаний.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read Скачивание изменений из среды выполнения.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read Получает ключи конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read Получает параметры конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read Возвращает список баз знаний или сведения об указанной базе знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read Скачивание базы знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action Вызов GenerateAnswer для запроса к базе знаний.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read Скачивание изменений из среды выполнения.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read Получает ключи конечной точки для конечной точки.
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read Получает параметры конечной точки для конечной точки.
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель использования Cognitive Services

Минимальное разрешение на просмотр использования Cognitive Services.

Подробнее

Действия Description
Microsoft.CognitiveServices/locations/usages/read Чтение всех данных об использовании
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Minimal permission to view Cognitive Services usages.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/locations/usages/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Usages Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Пользователь служб Cognitive Services

Позволяет создавать и читать список ключей служб Cognitive Services.

Подробнее

Действия Description
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action Отобразить ключи
Microsoft.Insights/alertRules/read Чтение классического оповещения метрики.
Microsoft.Insights/diagnosticSettings/read Чтение параметра диагностики для ресурсов.
Microsoft.Insights/logDefinitions/read Считывает определения журналов.
Microsoft.Insights/metricdefinitions/read Считывает определения метрик.
Microsoft.Insights/metrics/read Считывает метрики.
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/operations/read Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/operationresults/read Возвращает результаты операции подписки.
Microsoft.Resources/subscriptions/read Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
Microsoft.CognitiveServices/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник данных индекса поиска

Предоставляет полный доступ к данным индекса службы "Когнитивный поиск Azure".

Действия Description
none
NotActions
none
Действия с данными
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель данных индекса поиска

Предоставляет доступ на чтение к данным индекса службы "Когнитивный поиск Azure".

Действия Description
none
NotActions
none
Действия с данными
Microsoft.Search/searchServices/indexes/documents/read Считывает документы или предлагаемые термины запроса из индекса
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник службы поиска

Позволяет управлять службами поиска, но не доступом к ним.

Подробнее

Действия Описание
Microsoft.Authorization/*/read Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/* Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/* Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read Возвращает группы ресурсов или выводит их список.
Microsoft.Search/searchServices/* Создание служб поиска и управление ими
Microsoft.Support/* Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги