Встроенные роли Azure для Аналитики

Статья
09/23/2024

В этой статье перечислены встроенные роли Azure в категории "Аналитика".

Владелец данных Центров событий Azure

Разрешает полный доступ к ресурсам Центров событий Azure.

Действия	Description
Microsoft.EventHub/*
NotActions
none
Действия с данными
Microsoft.EventHub/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Получатель данных Центров событий Azure

Разрешает полный доступ к ресурсам Центров событий Azure.

Подробнее

Действия	Description
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
none
Действия с данными
Microsoft.EventHub/*/receive/action
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Отправитель данных Центров событий Azure

Разрешает полный доступ к ресурсам Центров событий Azure.

Подробнее

Действия	Description
Microsoft.EventHub/*/eventhubs/read
NotActions
none
Действия с данными
Microsoft.EventHub/*/send/action
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник фабрики данных

Создание фабрик данных и управление ими, а также их дочерними ресурсами.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.DataFactory/dataFactories/*	Создание фабрик данных и дочерних ресурсов внутри их, а также управление ими.
Microsoft.DataFactory/factories/*	Создание фабрик данных и дочерних ресурсов внутри их, а также управление ими.
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.EventGrid/eventSubscriptions/write	Создание или обновление eventSubscription
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство очистки данных

Удаление личных данных из рабочей области Log Analytics.

Подробнее

Действия	Description
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Очистка данных Application Insights.
Microsoft.OperationalInsights/workspaces/*/read	Просмотр данных Log Analytics
Microsoft.OperationalInsights/workspaces/purge/action	Удаление указанных данных по запросу из рабочей области.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор кластера HDInsight

Позволяет считывать и изменять конфигурации кластера HDInsight.

Подробнее

Действия	Description
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action	Получение параметров шлюза для кластера HDInsight
Microsoft.HDInsight/clusters/updateGatewaySettings/action	Обновление параметров шлюза для кластера HDInsight
Microsoft.HDInsight/clusters/configurations/*
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник доменных служб HDInsight

Позволяет читать, создавать, изменять и удалять операции, связанные с доменными службами, необходимыми для Корпоративного пакета безопасности HDInsight

Подробнее

Действия	Description
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight в администраторе кластера AKS

Предоставляет пользователю или группе возможность создавать, удалять и управлять кластерами в определенном пуле кластеров. Администратор кластера также может запускать рабочие нагрузки, отслеживать и управлять всеми действиями пользователей в этих кластерах.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.HDInsight/clusterPools/clusters/read	Получение сведений о HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/clusters/write	Создание или обновление HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/clusters/delete	Удаление HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/clusters/resize/action	Изменение размера HDInsight в кластере AKS
Microsoft.HDInsight/clusterpools/clusters/instanceviews/read	Получение сведений о HDInsight в представлении экземпляра кластера AKS
Microsoft.HDInsight/clusterPools/clusters/jobs/read	Перечисление HDInsight в заданиях кластера AKS
Microsoft.HDInsight/clusterPools/clusters/runjob/action	Запуск HDInsight в задании кластера AKS
Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read	Получение сведений о HDInsight в конфигурациях службы кластеров AKS
Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read	Получение обновлений Avaliable для HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/clusters/upgrade/action	Обновление HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/clusters/rollback/action	Откат HDInsight в обновлении кластера AKS
Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read	Чтение журналов обновления кластера AKS в HDInsight
Microsoft.HDInsight/clusterPools/clusters/libraries/read	Чтение HDInsight в libaries кластера AKS
Microsoft.HDInsight/clusterPools/clusters/managelibraries/action	Управление HDInsight в libaries кластера AKS
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/deployments/validate/action	Проверяет развертывание.
Microsoft.Resources/deployments/write	Создает или обновляет развертывание.
Microsoft.Resources/deployments/exportTemplate/action	Экспорт шаблона для развертывания
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/operationresults/read	Возвращает результаты операции подписки.
Microsoft.Insights/AlertRules/Write	Создание или изменение классического оповещения метрики.
Microsoft.Insights/AlertRules/Delete	Удаление классического оповещения метрики.
Microsoft.Insights/AlertRules/Read	Чтение классического оповещения метрики.
Microsoft.Insights/AlertRules/Activated/Action	Активировано классическое оповещение метрики.
Microsoft.Insights/AlertRules/Resolved/Action	Классическое оповещение метрики разрешено.
Microsoft.Insights/AlertRules/Throttled/Action	Правило классического оповещения метрики отрегулировано.
Microsoft.Insights/AlertRules/Incidents/Read	Чтение инцидента классического оповещения метрики.
Microsoft.Insights/metrics/read	Считывает метрики.
Microsoft.Insights/logs/read	Чтение данных из всех журналов.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants a user/group the ability to create, delete and manage clusters within a given cluster pool. Cluster Admin can also run workloads, monitor, and manage all user activity on these clusters.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd036e6b-1266-47a0-b0bb-a05d04831731",
  "name": "fd036e6b-1266-47a0-b0bb-a05d04831731",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/clusters/delete",
        "Microsoft.HDInsight/clusterPools/clusters/resize/action",
        "Microsoft.HDInsight/clusterpools/clusters/instanceviews/read",
        "Microsoft.HDInsight/clusterPools/clusters/jobs/read",
        "Microsoft.HDInsight/clusterPools/clusters/runjob/action",
        "Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read",
        "Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read",
        "Microsoft.HDInsight/clusterPools/clusters/upgrade/action",
        "Microsoft.HDInsight/clusterPools/clusters/rollback/action",
        "Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read",
        "Microsoft.HDInsight/clusterPools/clusters/libraries/read",
        "Microsoft.HDInsight/clusterPools/clusters/managelibraries/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight в администраторе пула кластеров AKS

Может читать, создавать, изменять и удалять HDInsight в пулах кластеров AKS и создавать кластеры

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.HDInsight/clusterPools/clusters/read	Получение сведений о HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/clusters/write	Создание или обновление HDInsight в кластере AKS
Microsoft.HDInsight/clusterPools/delete	Удаление HDInsight в пуле кластеров AKS
Microsoft.HDInsight/clusterPools/read	Получение сведений о HDInsight в пуле кластеров AKS
Microsoft.HDInsight/clusterPools/write	Создание или обновление HDInsight в пуле кластеров AKS
Microsoft.HDInsight/clusterpools/availableupgrades/read	Получение обновлений Avaliable для HDInsight в пуле кластеров AKS
Microsoft.HDInsight/clusterpools/upgrade/action	Обновление HDInsight в пуле кластеров AKS
Microsoft.HDInsight/clusterPools/upgradehistories/read	Чтение журналов обновления кластера AKS в HDInsight
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/deployments/validate/action	Проверяет развертывание.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/deployments/write	Создает или обновляет развертывание.
Microsoft.Resources/deployments/exportTemplate/action	Экспорт шаблона для развертывания
Microsoft.Resources/deployments/validate/action	Проверяет развертывание.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/operationresults/read	Возвращает результаты операции подписки.
Microsoft.Insights/AlertRules/Write	Создание или изменение классического оповещения метрики.
Microsoft.Insights/AlertRules/Delete	Удаление классического оповещения метрики.
Microsoft.Insights/AlertRules/Read	Чтение классического оповещения метрики.
Microsoft.Insights/AlertRules/Activated/Action	Активировано классическое оповещение метрики.
Microsoft.Insights/AlertRules/Resolved/Action	Классическое оповещение метрики разрешено.
Microsoft.Insights/AlertRules/Throttled/Action	Правило классического оповещения метрики отрегулировано.
Microsoft.Insights/AlertRules/Incidents/Read	Чтение инцидента классического оповещения метрики.
Microsoft.Insights/metrics/read	Считывает метрики.
Microsoft.Insights/logs/read	Чтение данных из всех журналов.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, create, modify and delete HDInsight on AKS cluster pools and create clusters",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7656b436-37d4-490a-a4ab-d39f838f0042",
  "name": "7656b436-37d4-490a-a4ab-d39f838f0042",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/delete",
        "Microsoft.HDInsight/clusterPools/read",
        "Microsoft.HDInsight/clusterPools/write",
        "Microsoft.HDInsight/clusterpools/availableupgrades/read",
        "Microsoft.HDInsight/clusterpools/upgrade/action",
        "Microsoft.HDInsight/clusterPools/upgradehistories/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Pool Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник Log Analytics

Участник Log Analytics может считывать все данные мониторинга и изменять параметры мониторинга. Изменение параметров мониторинга подразумевает добавление расширений в виртуальные машины, чтение ключей учетной записи хранения для настройки коллекции журналов в службе хранилища Azure, добавление решений и настройку диагностики Azure во всех ресурсах Azure.

Подробнее

Действия	Описание
*/чтение	Чтение ресурсов всех типов, кроме секретов.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Отображает ключи доступа для учетных записей хранения.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write	Установка или обновление расширения Arc Azure
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Insights/diagnosticSettings/*	Создание, обновление или считывание параметра диагностики для сервера анализа данных.
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Возвращает ключи доступа для указанной учетной записи хранения.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель Log Analytics

Читатель Log Analytics может просматривать все данные мониторинга, выполнять по ним поиск и просматривать параметры мониторинга, в том числе конфигурацию системы диагностики Azure для всех ресурсов Azure.

Подробнее

Действия	Описание
*/чтение	Чтение ресурсов всех типов, кроме секретов.
Microsoft.OperationalInsights/workspaces/analytics/query/action	Поиск с помощью нового механизма.
Microsoft.OperationalInsights/workspaces/search/action	Выполняет поисковый запрос.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Извлекает открытые ключи для рабочей области. Эти ключи используются для подключения агентов Microsoft Operational Insights к рабочей области.
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник реестра схем (предварительная версия)

Чтение, запись и удаление групп и схем реестра схем.

Действия	Description
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
none
Действия с данными
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель реестра схем (предварительная версия)

Чтение и перечисление групп и схем в реестре схем.

Действия	Description
Microsoft.EventHub/namespaces/schemagroups/read	Возвращает список описаний ресурсов группы схем.
NotActions
none
Действия с данными
Microsoft.EventHub/namespaces/schemas/read	Получение схем.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство тестирования запросов Stream Analytics

Позволяет выполнять тестирование запросов без создания задания Stream Analytics в первую очередь

Действия	Description
Microsoft.StreamAnalytics/locations/TestQuery/action	Пробный запрос для поставщика ресурсов Stream Analytics
Microsoft.StreamAnalytics/locations/OperationResults/read	Чтение результата операции Stream Analytics
Microsoft.StreamAnalytics/locations/SampleInput/action	пример ввода для поставщика ресурсов Stream Analytics
Microsoft.StreamAnalytics/locations/CompileQuery/action	Компиляция запроса для поставщика ресурсов Stream Analytics
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги

Назначение ролей Azure с помощью портала Azure

Поделиться через

Встроенные роли Azure для Аналитики

Владелец данных Центров событий Azure

Получатель данных Центров событий Azure

Отправитель данных Центров событий Azure

Участник фабрики данных

Средство очистки данных

Оператор кластера HDInsight

Участник доменных служб HDInsight

HDInsight в администраторе кластера AKS

HDInsight в администраторе пула кластеров AKS

Участник Log Analytics

Читатель Log Analytics

Участник реестра схем (предварительная версия)

Читатель реестра схем (предварительная версия)

Средство тестирования запросов Stream Analytics

Следующие шаги

Обратная связь

Дополнительные ресурсы