Встроенные роли Azure для вычислений

Статья
04/25/2024

В этой статье перечислены встроенные роли Azure в категории вычислений.

Участник классической виртуальной машины

Позволяет управлять классическими виртуальными машинами, но не доступом к ним и не учетной записью виртуальной сети или хранения, к которой они подключены.

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.ClassicCompute/domainNames/*	Создание доменных имен для классических вычислений и управление ими
Microsoft.ClassicCompute/virtualMachines/*	создание виртуальных машин и управление ими;
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action	Привязывает зарезервированный IP-адрес.
Microsoft.ClassicNetwork/reservedIps/read	Возвращает зарезервированные IP-адреса.
Microsoft.ClassicNetwork/virtualNetworks/join/action	Подключает виртуальную сеть.
Microsoft.ClassicNetwork/virtualNetworks/read	Возвращает виртуальную сеть.
Microsoft.ClassicStorage/storageAccounts/disks/read	Возвращает диск в учетной записи хранения.
Microsoft.ClassicStorage/storageAccounts/images/read	Возвращает образ в учетной записи хранения. (Не рекомендуется. Используйте Microsoft.Classic служба хранилища/storageAccounts/vmImages')
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Отображает ключи доступа для учетных записей хранения.
Microsoft.ClassicStorage/storageAccounts/read	Возвращает учетную запись хранения для заданной учетной записи.
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор данных для Управляемые диски

Предоставляет разрешения на отправку данных на пустые управляемые диски, чтение или экспорт данных управляемых дисков (не подключенных к запущенным виртуальным машинам) и моментальных снимков с помощью URI SAS и проверки подлинности Azure AD.

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Compute/disks/download/action	Выполнение операций чтения данных с помощью URI SAS диска
Microsoft.Compute/disks/upload/action	Выполнение операций записи данных в URI SAS диска
Microsoft.Compute/snapshots/download/action	Выполнение операций чтения данных с URI SAS моментального снимка
Microsoft.Compute/snapshots/upload/action	Выполнение операций записи данных в URI SAS моментального снимка
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permissions to upload data to empty managed disks, read, or export data of managed disks (not attached to running VMs) and snapshots using SAS URIs and Azure AD authentication.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/959f8984-c045-4866-89c7-12bf9737be2e",
  "name": "959f8984-c045-4866-89c7-12bf9737be2e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/disks/download/action",
        "Microsoft.Compute/disks/upload/action",
        "Microsoft.Compute/snapshots/download/action",
        "Microsoft.Compute/snapshots/upload/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Data Operator for Managed Disks",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник группы приложений виртуализации рабочих столов

Участник группы приложений виртуализации рабочих столов.

Действия	Description
Microsoft.DesktopVirtualization/applicationgroups/*
Microsoft.DesktopVirtualization/hostpools/read	Чтение hostpools.
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Чтение hostpools/sessionhosts.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.DesktopVirtualization/applicationgroups/*/read
Microsoft.DesktopVirtualization/applicationgroups/read	Чтение applicationgroups.
Microsoft.DesktopVirtualization/hostpools/read	Чтение hostpools.
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Чтение hostpools/sessionhosts.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/read	Чтение классического оповещения метрики.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.DesktopVirtualization/*
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.DesktopVirtualization/*/read
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/read	Чтение классического оповещения метрики.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.DesktopVirtualization/workspaces/*
Microsoft.DesktopVirtualization/applicationgroups/read	Чтение applicationgroups.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.DesktopVirtualization/workspaces/read	Чтение workspaces.
Microsoft.DesktopVirtualization/applicationgroups/read	Чтение applicationgroups.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/read	Чтение классического оповещения метрики.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Compute/disks/read	Возвращает свойства диска.
Microsoft.Compute/disks/beginGetAccess/action	Возвращает универсальный код ресурса (URI) SAS диска для доступа к большому двоичному объекту.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Compute/disks/write	Создает новый диск или обновляет существующий.
Microsoft.Compute/disks/read	Возвращает свойства диска.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Network/publicIPAddresses/read	Возвращает определение общедоступного IP-адреса.
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.Network/loadBalancers/read	Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/networkInterfaces/read	Возвращает определение сетевого интерфейса.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Hybrid Подключение ivity/endpoints/listCredentials/action	Возвращает учетные данные доступа к конечной точке к ресурсу.
NotActions
none
Действия с данными
Microsoft.Compute/virtualMachines/login/action	Вход в систему на виртуальной машине в качестве обычного пользователя.
Microsoft.Compute/virtualMachines/loginAsAdmin/action	Вход в систему на виртуальной машине с правами администратора Windows или привилегированного пользователя Linux.
Microsoft.HybridCompute/machines/login/action	Вход на компьютер Azure Arc в качестве обычного пользователя
Microsoft.HybridCompute/machines/loginAsAdmin/action	Вход на компьютер Azure Arc с правами администратора Windows или корневого пользователя Linux
NotDataActions
none

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Compute/availabilitySets/*	Создание групп доступности вычислений и управление ими
Microsoft.Compute/locations/*	Создание расположений вычислений и управление ими
Microsoft.Compute/virtualMachines/*	Позволяет выполнять любые действия с виртуальной машиной, включая создание, обновление, удаление, запуск, перезапуск и отключение виртуальной машиной. Выполнение скриптов на виртуальных машинах.
Microsoft.Compute/virtualMachineScaleSets/*	создание масштабируемых наборов виртуальных машин и управление ими.
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write	Создает новый диск или обновляет существующий.
Microsoft.Compute/disks/read	Возвращает свойства диска.
Microsoft.Compute/disks/delete	Удаляет диск.
Microsoft.DevTestLab/schedules/*
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Network/applicationGateways/backendAddressPools/join/action	Выполняет присоединение к внутреннему пулу адресов шлюза приложений. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Выполняет присоединение к внутреннему пулу адресов подсистемы балансировки нагрузки. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/inboundNatPools/join/action	Присоединяет пул входящих подключений NAT подсистемы балансировки нагрузки. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Присоединяет правило NAT для входящего трафика подсистемы балансировки нагрузки. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/probes/join/action	Разрешение использования зондов подсистемы балансировки нагрузки. Например, при наличии этого разрешения свойство healthProbe в масштабируемом наборе виртуальных машин может ссылаться на конкретный зонд. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/read	Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/locations/*	Создание сетевых расположений и управление ими
Microsoft.Network/networkInterfaces/*	Создание сетевых интерфейсов и управление ими
Microsoft.Network/networkSecurityGroups/join/action	Присоединяет группу безопасности сети. Не предусматривает отправку оповещений.
Microsoft.Network/networkSecurityGroups/read	Возвращает определение группы безопасности сети.
Microsoft.Network/publicIPAddresses/join/action	Присоединяет общедоступный IP-адрес. Не предусматривает отправку оповещений.
Microsoft.Network/publicIPAddresses/read	Возвращает определение общедоступного IP-адреса.
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/join/action	Присоединяет виртуальную сеть. Не предусматривает отправку оповещений.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Создание цели защиты для резервной копии.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Возвращает сведения об объекте для защищенного элемента.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Создает элемент, защищенный службой архивации.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Возвращает все политики защиты.
Microsoft.RecoveryServices/Vaults/backupPolicies/write	Создает политику защиты.
Microsoft.RecoveryServices/Vaults/read	Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/usages/read	Возвращает данные об использовании хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/write	Создает операцию создания хранилища, которая создает ресурс Azure типа "хранилище".
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.SerialConsole/serialPorts/connect/action	Подключение на последовательный порт
Microsoft.SqlVirtualMachine/*
Microsoft.Storage/storageAccounts/listKeys/action	Возвращает ключи доступа для указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/read	Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action	Обновляет расширения на компьютерах Azure Arc
Microsoft.HybridCompute/operations/read	Чтение всех операций для Azure Arc для серверов
Microsoft.Network/networkInterfaces/read	Возвращает определение сетевого интерфейса.
Microsoft.Network/loadBalancers/read	Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/publicIPAddresses/read	Возвращает определение общедоступного IP-адреса.
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.Network/networkSecurityGroups/read	Возвращает определение группы безопасности сети.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Возвращает определение правила безопасности по умолчанию.
Microsoft.Network/networkWatchers/securityGroupView/action	Отображает настроенные и действующие правила группы безопасности сети для виртуальной машины.
Microsoft.Network/networkSecurityGroups/securityRules/read	Возвращает определение правила безопасности.
Microsoft.Network/networkSecurityGroups/securityRules/write	Создает новое правило безопасности или обновляет существующее.
Microsoft.Hybrid Подключение ivity/endpoints/write	Обновите конечную точку до целевого ресурса.
Microsoft.Hybrid Подключение ivity/endpoints/read	Возвращает конечную точку ресурсу.
Microsoft.Hybrid Подключение ivity/endpoints/serviceConfigurations/write	Обновите сведения о службе в конфигурациях службы целевого ресурса.
Microsoft.Hybrid Подключение ivity/endpoints/serviceConfigurations/read	Возвращает сведения о службе для ресурса.
Microsoft.Hybrid Подключение ivity/endpoints/listManagedProxyDetails/action	Получение сведений об управляемом прокси-сервере
Microsoft.Compute/virtualMachines/read	Получение свойств виртуальной машины
Microsoft.Compute/virtualMachineses/patchAssessmentResults/latest/read	Получает сводки операции оценки последних исправлений
Microsoft.Compute/virtualMachineses/patchAssessmentResults/latest/softwarePatches/read	Получает список исправлений, оцененных во время последней операции оценки исправлений.
Microsoft.Compute/virtualMachines/patchInstallationResults/read	Получает сводку по операции установки последних исправлений
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read	Получает список исправлений, попытка установить которые была выполнена во время последней операции установки исправлений.
Microsoft.Compute/virtualMachines/extensions/read	Возвращает свойства расширения виртуальной машины.
Microsoft.Compute/virtualMachines/instanceView/read	Возвращает состояние выполнения виртуальной машины и ее ресурсов.
Microsoft.Compute/virtualMachines/runCommands/read	Получение свойств команды выполнения виртуальной машины
Microsoft.Compute/virtualMachines/vmSizes/read	Выводит список доступных размеров для обновления виртуальной машины.
Microsoft.Compute/locations/publishers/artifacttypes/types/read	Получение свойств типа расширения виртуальной машины.
Microsoft.Compute/locations/publishers/artifacttypes/types/types/versions/read	Получение свойств версии расширения виртуальной машины.
Microsoft.Compute/diskAccesses/read	Возвращает свойства ресурса DiskAccess
Microsoft.Compute/galleries/images/read	Получает свойства образа коллекции.
Microsoft.Compute/images/read	Возвращает свойства образа.
Microsoft.AzureStackHCI/Clusters/Read	Возвращает кластеры
Microsoft.AzureStackHCI/Clusters/Arc Параметры/Read	Возвращает ресурс arc кластера HCI
Microsoft.AzureStackHCI/Clusters/Arc Параметры/Extensions/Read	Возвращает ресурс расширения кластера HCI
Microsoft.AzureStackHCI/Clusters/Arc Параметры/Extensions/Write	Создание или обновление ресурса расширения кластера HCI
Microsoft.AzureStackHCI/Clusters/Arc Параметры/Extensions/Delete	Удаление ресурсов расширения кластера HCI
Microsoft.AzureStackHCI/Operations/Read	Получает операции
Microsoft. Подключение edVMwarevSphere/VirtualMachines/Read	Чтение виртуальных машин
Microsoft. Подключение edVMwarevSphere/VirtualMachines/Extensions/Write	Запись ресурса расширения

Действия	Description
Microsoft.Authorization/roleAssignments/write	Создает назначение роли в указанной области.
Microsoft.Authorization/roleAssignments/delete	Здесь описывается удаление назначения роли в указанной области.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Management/managementGroups/read	Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Network/publicIPAddresses/read	Возвращает определение общедоступного IP-адреса.
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.Network/loadBalancers/read	Возвращает определение подсистемы балансировки нагрузки.
Microsoft.Network/networkInterfaces/read	Возвращает определение сетевого интерфейса.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none
Условие
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) AND (!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))	Добавьте или удалите назначения ролей для следующих ролей: Администратор виртуальной машины Пользователь виртуальной машины

Встроенные роли Azure для вычислений

Участник классической виртуальной машины

Оператор данных для Управляемые диски

Участник группы приложений виртуализации рабочих столов

Читатель группы приложений виртуализации рабочих столов

Виртуализация рабочего стола, Участник

Участник пула узлов виртуализации рабочих столов

Читатель пула узлов виртуализации рабочих столов

Читатель виртуализации рабочих столов

Оператор узла сеансов виртуализации рабочих столов

Пользователь виртуализации рабочих столов

Оператор сеанса пользователей виртуализации рабочих столов

Участник рабочей области виртуализации рабочих столов

Читатель рабочей области виртуализации рабочих столов

Читатель резервной копии диска

Оператор пула дисков

Оператор восстановления дисков

Участник моментальных снимков дисков

Администратор виртуальной машины

Участник виртуальной машины

Доступ к данным виртуальной машины Администратор istrator (предварительная версия)

Имя входа локального пользователя виртуальной машины

Пользователь виртуальной машины

Вход администратора Windows Admin Center

Следующие шаги

Дополнительные ресурсы