Встроенные роли Azure для DevOps

Статья
04/25/2024

В этой статье перечислены встроенные роли Azure в категории DevOps.

Пользователь DevTest Labs

Позволяет подключать, запускать, перезапускать виртуальные машины и завершать их работу в Azure DevTest Labs.

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Compute/availabilitySets/read	Возвращает свойства группы доступности.
Microsoft.Compute/virtualMachines/*/read	Чтение свойств виртуальной машины (размеры виртуальных машин, состояние среды выполнения, расширения виртуальных машин, и т. д.)
Microsoft.Compute/virtualMachines/deallocate/action	Завершает работу виртуальной машины и освобождает ее вычислительные ресурсы.
Microsoft.Compute/virtualMachines/read	Получение свойств виртуальной машины
Microsoft.Compute/virtualMachines/restart/action	Перезапускает виртуальную машину.
Microsoft.Compute/virtualMachines/start/action	Запускает виртуальную машину.
Microsoft.DevTestLab/*/read	Чтение свойств лаборатории
Microsoft.DevTestLab/labs/claimAnyVm/action	Отправляет заявку на доступ к случайной запрашиваемой виртуальной машине в лаборатории.
Microsoft.DevTestLab/labs/createEnvironment/action	Создает виртуальные машины в лаборатории.
Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action	Убедитесь, что у текущего пользователя есть допустимый профиль в лаборатории.
Microsoft.DevTestLab/labs/formulas/delete	Удаляет формулы.
Microsoft.DevTestLab/labs/formulas/read	Считывает формулы.
Microsoft.DevTestLab/labs/formulas/write	Добавляет или изменяет формулы.
Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action	Оценивает политику лаборатории.
Microsoft.DevTestLab/labs/virtualMachines/claim/action	Присваивает владение существующей виртуальной машиной.
Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action	Выводит список применимых расписаний запуска и остановки, если они есть.
Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action	Получает строку, которая представляет содержание RDP-файла для виртуальной машины.
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Выполняет присоединение к внутреннему пулу адресов подсистемы балансировки нагрузки. Не предусматривает отправку оповещений.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Присоединяет правило NAT для входящего трафика подсистемы балансировки нагрузки. Не предусматривает отправку оповещений.
Microsoft.Network/networkInterfaces/*/read	Чтение свойств сетевого интерфейса (например, всех балансировщиков нагрузки, частью которых является сетевой интерфейс)
Microsoft.Network/networkInterfaces/join/action	Подключает виртуальную машину к сетевому интерфейсу. Не предусматривает отправку оповещений.
Microsoft.Network/networkInterfaces/read	Возвращает определение сетевого интерфейса.
Microsoft.Network/networkInterfaces/write	Создает новый сетевой интерфейс или обновляет существующий.
Microsoft.Network/publicIPAddresses/*/read	Чтение свойств общедоступного IP-адреса
Microsoft.Network/publicIPAddresses/join/action	Присоединяет общедоступный IP-адрес. Не предусматривает отправку оповещений.
Microsoft.Network/publicIPAddresses/read	Возвращает определение общедоступного IP-адреса.
Microsoft.Network/virtualNetworks/subnets/join/action	Присоединяет виртуальную сеть. Не предусматривает отправку оповещений.
Microsoft.Resources/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/listKeys/action	Возвращает ключи доступа для указанной учетной записи хранения.
NotActions
Microsoft.Compute/virtualMachines/vmSizes/read	Выводит список доступных размеров для обновления виртуальной машины.
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you connect, start, restart, and shutdown your virtual machines in your Azure DevTest Labs.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76283e04-6283-4c54-8f91-bcf1374a3c64",
  "name": "76283e04-6283-4c54-8f91-bcf1374a3c64",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.Compute/virtualMachines/deallocate/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/restart/action",
        "Microsoft.Compute/virtualMachines/start/action",
        "Microsoft.DevTestLab/*/read",
        "Microsoft.DevTestLab/labs/claimAnyVm/action",
        "Microsoft.DevTestLab/labs/createEnvironment/action",
        "Microsoft.DevTestLab/labs/ensureCurrentUserProfile/action",
        "Microsoft.DevTestLab/labs/formulas/delete",
        "Microsoft.DevTestLab/labs/formulas/read",
        "Microsoft.DevTestLab/labs/formulas/write",
        "Microsoft.DevTestLab/labs/policySets/evaluatePolicies/action",
        "Microsoft.DevTestLab/labs/virtualMachines/claim/action",
        "Microsoft.DevTestLab/labs/virtualmachines/listApplicableSchedules/action",
        "Microsoft.DevTestLab/labs/virtualMachines/getRdpFileContents/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/networkInterfaces/*/read",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/publicIPAddresses/*/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/listKeys/action"
      ],
      "notActions": [
        "Microsoft.Compute/virtualMachines/vmSizes/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DevTest Labs User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Помощник по лаборатории

Позволяет просматривать существующую лабораторию, выполнять действия на виртуальных машинах лаборатории и отправлять приглашения в лабораторию.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.LabServices/labPlans/images/read	Возвращает свойства образа.
Microsoft.LabServices/labPlans/read	Получение свойств плана лаборатории.
Microsoft.LabServices/labs/read	Возвращает свойства лаборатории.
Microsoft.LabServices/labs/schedules/read	Возвращает свойства расписания.
Microsoft.LabServices/labs/users/read	Возвращает свойства пользователя.
Microsoft.LabServices/labs/users/invite/action	Отправляет пользователю по электронной почте приглашение присоединиться к лаборатории.
Microsoft.LabServices/labs/virtualMachines/read	Возвращает свойства виртуальной машины.
Microsoft.LabServices/labs/virtualMachines/start/action	Запускает виртуальную машину.
Microsoft.LabServices/labs/virtualMachines/stop/action	Остановите и раздали виртуальную машину.
Microsoft.LabServices/labs/virtualMachines/reimage/action	Пересоздает образ виртуальной машины до последнего опубликованного образа.
Microsoft.LabServices/labs/virtualMachines/повторное развертывание/действие	Выполняет повторное развертывание виртуальной машины на другом вычислительном узле.
Microsoft.LabServices/locations/usages/read	Получение использования в расположении
Microsoft.LabServices/skus/read	Получает свойства номера SKU служб лаборатории.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab assistant role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ce40b423-cede-4313-a93f-9b28290b72e1",
  "name": "ce40b423-cede-4313-a93f-9b28290b72e1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Assistant",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник лаборатории

Применяется на уровне лаборатории, позволяет управлять лабораторией. Применяется в группе ресурсов, позволяет создавать лаборатории и управлять ими.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.LabServices/labPlans/images/read	Возвращает свойства образа.
Microsoft.LabServices/labPlans/read	Получение свойств плана лаборатории.
Microsoft.LabServices/labPlans/saveImage/action	Создание образа из виртуальной машины в коллекции, подключенной к плану лаборатории.
Microsoft.LabServices/labs/read	Возвращает свойства лаборатории.
Microsoft.LabServices/labs/write	Создает лабораторию или обновляет существующую.
Microsoft.LabServices/labs/delete	Удаляет лабораторию и всех ее пользователей, расписания и виртуальные машины.
Microsoft.LabServices/labs/publish/action	Публикует лабораторию путем распространения образа виртуальной машины шаблона на все виртуальные машины в лаборатории.
Microsoft.LabServices/labs/syncGroup/action	Обновляет список пользователей из группы Active Directory, назначенной лаборатории.
Microsoft.LabServices/labs/schedules/read	Возвращает свойства расписания.
Microsoft.LabServices/labs/schedules/write	Создает расписание или обновляет существующее.
Microsoft.LabServices/labs/schedules/delete	удалить расписание.
Microsoft.LabServices/labs/users/read	Возвращает свойства пользователя.
Microsoft.LabServices/labs/users/write	Создает пользователя или обновляет существующего.
Microsoft.LabServices/labs/users/delete	Удаление пользователя.
Microsoft.LabServices/labs/users/invite/action	Отправляет пользователю по электронной почте приглашение присоединиться к лаборатории.
Microsoft.LabServices/labs/virtualMachines/read	Возвращает свойства виртуальной машины.
Microsoft.LabServices/labs/virtualMachines/start/action	Запускает виртуальную машину.
Microsoft.LabServices/labs/virtualMachines/stop/action	Остановите и раздали виртуальную машину.
Microsoft.LabServices/labs/virtualMachines/reimage/action	Пересоздает образ виртуальной машины до последнего опубликованного образа.
Microsoft.LabServices/labs/virtualMachines/повторное развертывание/действие	Выполняет повторное развертывание виртуальной машины на другом вычислительном узле.
Microsoft.LabServices/labs/virtualMachines/resetPassword/action	Сбрасывает пароль локального пользователя на виртуальной машине.
Microsoft.LabServices/locations/usages/read	Получение использования в расположении
Microsoft.LabServices/skus/read	Получает свойства номера SKU служб лаборатории.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
Microsoft.LabServices/labPlans/createLab/action	Создайте новую лабораторию на основе плана лаборатории.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab contributor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5daaa2af-1fe8-407c-9122-bba179798270",
  "name": "5daaa2af-1fe8-407c-9122-bba179798270",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/write",
        "Microsoft.LabServices/labs/delete",
        "Microsoft.LabServices/labs/publish/action",
        "Microsoft.LabServices/labs/syncGroup/action",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/schedules/write",
        "Microsoft.LabServices/labs/schedules/delete",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/write",
        "Microsoft.LabServices/labs/users/delete",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Создатель лаборатории

Позволяет создавать лаборатории в учетных записях лабораторий Azure.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.LabServices/labAccounts/*/read
Microsoft.LabServices/labAccounts/createLab/action	Создание лаборатории в учетной записи лаборатории.
Microsoft.LabServices/labAccounts/getPricingAndAvailability/action	Получение сведений о ценах и доступности сочетаний размеров, географических регионов и операционных систем для учетной записи лаборатории.
Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action	Получение базовых ограничений и использования для этой подписки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.LabServices/labPlans/images/read	Возвращает свойства образа.
Microsoft.LabServices/labPlans/read	Получение свойств плана лаборатории.
Microsoft.LabServices/labPlans/saveImage/action	Создание образа из виртуальной машины в коллекции, подключенной к плану лаборатории.
Microsoft.LabServices/labs/read	Возвращает свойства лаборатории.
Microsoft.LabServices/labs/schedules/read	Возвращает свойства расписания.
Microsoft.LabServices/labs/users/read	Возвращает свойства пользователя.
Microsoft.LabServices/labs/virtualMachines/read	Возвращает свойства виртуальной машины.
Microsoft.LabServices/locations/usages/read	Получение использования в расположении
Microsoft.LabServices/skus/read	Получает свойства номера SKU служб лаборатории.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
Microsoft.LabServices/labPlans/createLab/action	Создайте новую лабораторию на основе плана лаборатории.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create new labs under your Azure Lab Accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
  "name": "b97fb8bc-a8b2-4522-a38b-dd33c7e65ead",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.LabServices/labAccounts/*/read",
        "Microsoft.LabServices/labAccounts/createLab/action",
        "Microsoft.LabServices/labAccounts/getPricingAndAvailability/action",
        "Microsoft.LabServices/labAccounts/getRestrictionsAndUsage/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Creator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор лаборатории

Предоставляет ограниченную возможность управления существующими лабораториями.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.LabServices/labPlans/images/read	Возвращает свойства образа.
Microsoft.LabServices/labPlans/read	Получение свойств плана лаборатории.
Microsoft.LabServices/labPlans/saveImage/action	Создание образа из виртуальной машины в коллекции, подключенной к плану лаборатории.
Microsoft.LabServices/labs/publish/action	Публикует лабораторию путем распространения образа виртуальной машины шаблона на все виртуальные машины в лаборатории.
Microsoft.LabServices/labs/read	Возвращает свойства лаборатории.
Microsoft.LabServices/labs/schedules/read	Возвращает свойства расписания.
Microsoft.LabServices/labs/schedules/write	Создает расписание или обновляет существующее.
Microsoft.LabServices/labs/schedules/delete	удалить расписание.
Microsoft.LabServices/labs/users/read	Возвращает свойства пользователя.
Microsoft.LabServices/labs/users/write	Создает пользователя или обновляет существующего.
Microsoft.LabServices/labs/users/delete	Удаление пользователя.
Microsoft.LabServices/labs/users/invite/action	Отправляет пользователю по электронной почте приглашение присоединиться к лаборатории.
Microsoft.LabServices/labs/virtualMachines/read	Возвращает свойства виртуальной машины.
Microsoft.LabServices/labs/virtualMachines/start/action	Запускает виртуальную машину.
Microsoft.LabServices/labs/virtualMachines/stop/action	Остановите и раздали виртуальную машину.
Microsoft.LabServices/labs/virtualMachines/reimage/action	Пересоздает образ виртуальной машины до последнего опубликованного образа.
Microsoft.LabServices/labs/virtualMachines/повторное развертывание/действие	Выполняет повторное развертывание виртуальной машины на другом вычислительном узле.
Microsoft.LabServices/labs/virtualMachines/resetPassword/action	Сбрасывает пароль локального пользователя на виртуальной машине.
Microsoft.LabServices/locations/usages/read	Получение использования в расположении
Microsoft.LabServices/skus/read	Получает свойства номера SKU служб лаборатории.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab operator role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a36e6959-b6be-4b12-8e9f-ef4b474d304d",
  "name": "a36e6959-b6be-4b12-8e9f-ef4b474d304d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.LabServices/labPlans/images/read",
        "Microsoft.LabServices/labPlans/read",
        "Microsoft.LabServices/labPlans/saveImage/action",
        "Microsoft.LabServices/labs/publish/action",
        "Microsoft.LabServices/labs/read",
        "Microsoft.LabServices/labs/schedules/read",
        "Microsoft.LabServices/labs/schedules/write",
        "Microsoft.LabServices/labs/schedules/delete",
        "Microsoft.LabServices/labs/users/read",
        "Microsoft.LabServices/labs/users/write",
        "Microsoft.LabServices/labs/users/delete",
        "Microsoft.LabServices/labs/users/invite/action",
        "Microsoft.LabServices/labs/virtualMachines/read",
        "Microsoft.LabServices/labs/virtualMachines/start/action",
        "Microsoft.LabServices/labs/virtualMachines/stop/action",
        "Microsoft.LabServices/labs/virtualMachines/reimage/action",
        "Microsoft.LabServices/labs/virtualMachines/redeploy/action",
        "Microsoft.LabServices/labs/virtualMachines/resetPassword/action",
        "Microsoft.LabServices/locations/usages/read",
        "Microsoft.LabServices/skus/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник служб лабораторий

Позволяет полностью контролировать все сценарии служб лабораторий в группе ресурсов.

Подробнее

Действия	Description
Microsoft.LabServices/*	Создание компонентов служб лабораторий и управление ими
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
Microsoft.LabServices/labPlans/createLab/action	Создайте новую лабораторию на основе плана лаборатории.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab services contributor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
  "name": "f69b8690-cc87-41d6-b77a-a4bc3c0a966f",
  "permissions": [
    {
      "actions": [
        "Microsoft.LabServices/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LabServices/labPlans/createLab/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения служб лабораторий

Позволяет просматривать, но не изменять все планы лаборатории и ресурсы лаборатории.

Подробнее

Действия	Description
Microsoft.LabServices/*/read	Чтение свойств служб лаборатории
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "The lab services reader role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
  "name": "2a5c394f-5eb7-4d4f-9c8e-e8eae39faebc",
  "permissions": [
    {
      "actions": [
        "Microsoft.LabServices/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Lab Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник нагрузочного теста

Просмотр, создание, обновление, удаление и выполнение нагрузочных тестов. Просмотр и перечисление ресурсов нагрузочного теста, но не может вносить никаких изменений.

Подробнее

Действия	Description
Microsoft.LoadTestService/*/read	Чтение ресурсов нагрузочного тестирования
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.LoadTestService/loadtests/*	Создание нагрузочных тестов и управление ими
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View, create, update, delete and execute load tests. View and list load test resources but can not make any changes.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749a398d-560b-491b-bb21-08924219302e",
  "name": "749a398d-560b-491b-bb21-08924219302e",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LoadTestService/loadtests/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Владелец нагрузочного теста

Выполнение всех операций с ресурсами нагрузочного теста и нагрузочных тестов

Подробнее

Действия	Description
Microsoft.LoadTestService/*	Создание ресурсов нагрузочного тестирования и управление ими
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.LoadTestService/*	Создание ресурсов нагрузочного тестирования и управление ими
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Execute all operations on load test resources and load tests",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/45bb0b16-2f0c-4e78-afaa-a07599b003f6",
  "name": "45bb0b16-2f0c-4e78-afaa-a07599b003f6",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LoadTestService/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения нагрузочных тестов

Просмотр и перечисление всех нагрузочных тестов и ресурсов нагрузочного теста, но не может вносить изменения.

Подробнее

Действия	Description
Microsoft.LoadTestService/*/read	Чтение ресурсов нагрузочного тестирования
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.LoadTestService/loadtests/readTest/action	Чтение нагрузочных тестов
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View and list all load tests and load test resources but can not make any changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3ae3fb29-0000-4ccd-bf80-542e7b26e081",
  "name": "3ae3fb29-0000-4ccd-bf80-542e7b26e081",
  "permissions": [
    {
      "actions": [
        "Microsoft.LoadTestService/*/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.LoadTestService/loadtests/readTest/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Load Test Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги

Назначение ролей Azure с помощью портала Azure

Share via

Встроенные роли Azure для DevOps

Пользователь DevTest Labs

Помощник по лаборатории

Участник лаборатории

Создатель лаборатории

Оператор лаборатории

Участник служб лабораторий

Средство чтения служб лабораторий

Участник нагрузочного теста

Владелец нагрузочного теста

Средство чтения нагрузочных тестов

Следующие шаги

Дополнительные ресурсы