Встроенные роли Azure для управления и управления

Статья
04/25/2024

В этой статье перечислены встроенные роли Azure в категории "Управление и управление".

Участник службы автоматизации

Управление ресурсами служба автоматизации Azure и другими ресурсами с помощью служба автоматизации Azure.

Действия	Описание
Microsoft.Automation/automationAccounts/*
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft. Аналитика/ActionGroups/*
Microsoft. Аналитика/ActivityLogAlerts/*
Microsoft. Аналитика/MetricAlerts/*
Microsoft. Аналитика/ScheduledQueryRules/*
Microsoft.Insights/diagnosticSettings/*	Создание, обновление или считывание параметра диагностики для сервера анализа данных.
Microsoft.OperationalInsights/workspaces/sharedKeys/action	Извлекает открытые ключи для рабочей области. Эти ключи используются для подключения агентов Microsoft Operational Insights к рабочей области.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage azure automation resources and other resources using azure automation.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f353d9bd-d4a6-484e-a77a-8050b599b867",
  "name": "f353d9bd-d4a6-484e-a77a-8050b599b867",
  "permissions": [
    {
      "actions": [
        "Microsoft.Automation/automationAccounts/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/ActionGroups/*",
        "Microsoft.Insights/ActivityLogAlerts/*",
        "Microsoft.Insights/MetricAlerts/*",
        "Microsoft.Insights/ScheduledQueryRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Automation Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор заданий службы автоматизации

Создание заданий и управление ими с помощью модулей Runbook службы автоматизации.

Действия	Description
Microsoft.HybridCompute/machines/read	Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/machines/write	Запись компьютеров ARC в Azure
Microsoft.HybridCompute/privateLinkScopes/read	Чтение всех privateLinkScopes Azure Arc
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	Получение назначения конфигурации гостевой системы.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Hybrid Подключение ivity/endpoints/read	Возвращает конечную точку ресурсу.
Microsoft.Hybrid Подключение ivity/endpoints/write	Обновите конечную точку до целевого ресурса.
Microsoft.Hybrid Подключение ivity/endpoints/serviceConfigurations/read	Возвращает сведения о службе для ресурса.
Microsoft.Hybrid Подключение ivity/endpoints/serviceConfigurations/write	Обновите сведения о службе в конфигурациях службы целевого ресурса.
Microsoft.HybridCompute/machines/read	Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/machines/write	Запись компьютеров ARC в Azure
Microsoft.HybridCompute/machines/delete	Удаление компьютеров ARC в Azure
Microsoft.HybridCompute/machines/extensions/read	Считывает расширения Azure Arc
Microsoft.HybridCompute/machines/extensions/write	Установка или обновление расширения Arc Azure
Microsoft.HybridCompute/machines/extensions/delete	Удаление расширений Azure Arc
Microsoft.HybridCompute/*/read
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Обновляет расширения на компьютерах Azure Arc
Microsoft.HybridCompute/machines/licenseProfiles/read	Считывает любые лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/write	Устанавливает или Обновления лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/delete	Удаляет лицензию Azure ArcProfiles
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	Получение назначения конфигурации гостевой системы.
Microsoft.GuestConfiguration/guestConfigurationAssignments/*/read
Microsoft.GuestConfiguration/guestConfigurationAssignments/write	Создание назначения конфигурации гостевой системы.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Billing/*/read	Чтение сведений о выставлении счетов
Microsoft.Commerce/*/read
Microsoft.Consumption/*/read
Microsoft.Management/managementGroups/read	Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.CostManagement/*/read
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Blueprint/blueprints/*	Создание определений схем или артефактов схемы и управление ими.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Blueprint/blueprintAssignments/*	Создание назначений схем и управление ими.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Carbon/carbonEmissionReports/action	API для отчетов о выбросах углерода
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Consumption/*
Microsoft.CostManagement/*
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Advisor/configurations/read	Получение конфигураций
Microsoft.Advisor/recommendations/read	Считывает рекомендации.
Microsoft.Management/managementGroups/read	Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Billing/billingProperty/read	Возвращает свойства выставления счетов для подписки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Management/managementGroups/settings/write	Создает или обновляет параметры иерархии групп управления.
Microsoft.Management/managementGroups/settings/delete	Удаляет параметры иерархии групп управления.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
*/чтение	Чтение ресурсов всех типов, кроме секретов.
Microsoft.Solutions/applications/*
Microsoft.Solutions/register/action	Регистрация подписки для Microsoft.Solutions
Microsoft.Resources/subscriptions/resourceGroups/*
Microsoft.Resources/deployments/*	Создание развертывания и управление им
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
*/чтение	Чтение ресурсов всех типов, кроме секретов.
Microsoft.Solutions/applications/read	Выводит список всех приложений в подписке.
Microsoft.Solutions/*/action
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Authorization/policyassignments/read	Возвращает сведения о назначении политики.
Microsoft.Authorization/policydefinitions/read	Возвращает сведения об определении политики.
Microsoft.Authorization/policyexemptions/read	Возвращает сведения об исключении политики.
Microsoft.Authorization/policysetdefinitions/read	Получение сведений об определении набора политик.
NotActions
none
Действия с данными
Microsoft.PolicyInsights/checkDataPolicyCompliance/action	Проверка состояния соответствия политикам данных для указанного компонента.
Microsoft.PolicyInsights/policyEvents/logDataEvents/action	Регистрация событий политики компонента ресурса.
NotDataActions
none

Действия	Description
Microsoft.Authorization/roleAssignments/read	Возвращает сведения о назначении роли.
Microsoft.Capacity/catalogs/read	Чтение каталога резервирования.
Microsoft.Capacity/register/action	Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости.
Microsoft.Compute/register/action	Регистрирует подписку в поставщике ресурсов Microsoft.Compute.
Microsoft.Consumption/register/action	Регистрация в поставщике используемых ресурсов.
Microsoft.Consumption/reservationRecommendationDetails/read	Список сведений о рекомендации по резервированию
Microsoft.Consumption/reservationRecommendations/read	Вывод одной рекомендации или нескольких общих рекомендаций для зарезервированных экземпляров в подписке.
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.SQL/register/action	Регистрация подписки для поставщика ресурсов базы данных SQL Azure и разрешение создания баз данных Microsoft SQL.
Microsoft.Support/supporttickets/write	Позволяет создавать и обновлять запросы в службу поддержки.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Maintenance/maintenanceConfigurations/read	Чтение конфигурации обслуживания.
Microsoft.Maintenance/maintenanceConfigurations/write	Создание или обновление конфигурации обслуживания.
Microsoft.Maintenance/maintenanceConfigurations/delete	Удаление конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/read	Чтение назначения конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/write	Создание или обновление назначения конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/delete	Удаление назначения конфигурации обслуживания.
Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/read	Чтение назначения конфигурации обслуживания для область обслуживания InGuestPatch.
Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/write	Создайте или обновите назначение конфигурации обслуживания для область обслуживания InGuestPatch.
Microsoft.Maintenance/configurationAssignments/maintenanceScope/InGuestPatch/delete	Удаление назначения конфигурации обслуживания для область обслуживания InGuestPatch.
Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/read	Чтение конфигурации обслуживания для обслуживания InGuestPatch область.
Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/write	Создайте или обновите конфигурацию обслуживания для обслуживания InGuestPatch область.
Microsoft.Maintenance/maintenanceConfigurations/maintenanceScope/InGuestPatch/delete	Удалите конфигурацию обслуживания для область обслуживания InGuestPatch.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/locations/allocateStamp/action	AllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/Vaults/certificates/write	Операция обновления сертификата ресурса обновляет сертификат учетных данных для ресурса или хранилища.
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Создание расширенных сведений, связанных с хранилищем, и управление ими
Microsoft.RecoveryServices/Vaults/read	Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/refreshContainers/read
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Создание зарегистрированных удостоверений и управление ими
Microsoft.RecoveryServices/vaults/replicationAlertSettings/*	Создание или обновление параметров оповещения репликации
Microsoft.RecoveryServices/vaults/replicationEvents/read	Считывание события
Microsoft.RecoveryServices/vaults/replicationFabrics/*	Создание структур репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationJobs/*	Создание заданий репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationPolicies/*	Создание политик репликации и управление ими
Microsoft.RecoveryServices/vaults/replicationRecoveryPlans/*	Создание планов восстановления и управление ими
Microsoft.RecoveryServices/vaults/реплика tionVault Параметры/*
Microsoft.RecoveryServices/Vaults/storageConfig/*	Создание конфигурации службы хранилища для хранилища служб восстановления и управление ею
Microsoft.RecoveryServices/Vaults/tokenInfo/read
Microsoft.RecoveryServices/Vaults/usages/read	Возвращает данные об использовании хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/vaultTokens/read	Операцию получения маркера хранилища можно использовать, чтобы получить маркер хранилища для операций серверной части уровня хранилища.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/*	Чтение оповещений для хранилища служб восстановления
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/notificationConfiguration/read
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/read	Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.RecoveryServices/vaults/replicationOperationStatus/read	Считывание всех сведений о состоянии операции репликации хранилища
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.ManagedServices/registrationAssignments/read	Извлекает список назначений регистрации управляемых служб.
Microsoft.ManagedServices/registrationAssignments/delete	Удаляет назначение регистрации управляемых служб.
Microsoft.ManagedServices/operationStatuses/read	Считывает состояние операции ресурса.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Management/managementGroups/delete	Удаление группы управления.
Microsoft.Management/managementGroups/read	Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Management/managementGroups/subscriptions/delete	Отмена связывания подписки с группой управления.
Microsoft.Management/managementGroups/subscriptions/write	Связывание существующей подписки с группой управления.
Microsoft.Management/managementGroups/write	Создание или обновление группы управления.
Microsoft.Management/managementGroups/subscriptions/read	Выводит список подписок в указанной группе управления.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read	Получение текущего ограничения для службы или квоты для указанного ресурса и расположения.
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write	Создание ограничения для службы или квоты для указанного ресурса и расположения.
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read	Получение запроса на ограничение для службы для указанного ресурса и расположения.
Microsoft.Capacity/register/action	Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости.
Microsoft.Quota/usages/read	Получение сведений об использовании для поставщиков ресурсов
Microsoft.Quota/quotas/read	Получение текущего ограничения или квоты указанного ресурса
Microsoft.Quota/quotas/write	Создает запрос на ограничение службы или квоту для указанного ресурса
Microsoft.Quota/quotaRequests/read	Получение любого запроса ограничения службы для указанного ресурса
Microsoft.Quota/register/action	Регистрация подписки с помощью поставщика ресурсов Microsoft.Quota
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Capacity/*/read
Microsoft.Capacity/*/action
Microsoft.Capacity/*/write
Microsoft.Authorization/roleAssignments/read	Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read	Возвращает сведения об определении роли.
Microsoft.Authorization/roleAssignments/write	Создает назначение роли в указанной области.
Microsoft.Authorization/roleAssignments/delete	Здесь описывается удаление назначения роли в указанной области.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Resources/templateSpecs/*	Создание спецификаций шаблонов и версий спецификаций шаблонов и управление ими
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none

Действия	Description
Microsoft.Resources/templateSpecs/*/read	Получение или перечисление спецификаций шаблонов и версий спецификаций шаблонов
NotActions
none
Действия с данными
none
NotDataActions
none

Встроенные роли Azure для управления и управления

Участник службы автоматизации

Оператор заданий службы автоматизации

Оператор автоматизации

Оператор Runbook службы автоматизации

Подключение Azure Connected Machine

Администратор ресурсов Azure Connected Machine

Azure Подключение ed Machine Resource Manager

Читатель счетов

Участник схемы

Оператор схемы

Средство чтения оптимизации углерода

Участник службы "Управление затратами"

Читатель Управления затратами

Администратор параметров иерархии

Роль участника управляемых приложений

Роль оператора управляемого приложения

Читатель управляемых приложений

Роль для удаления назначения регистрации управляемых служб

Участник группы управления

Читатель группы управления

Участник учетной записи New Relic APM

Редактор данных анализа политик (предварительная версия)

Оператор запросов квоты

Покупатель резервирований

Резервирования Администратор istrator

Средство чтения резервирований

Участник политики ресурсов

Участник запланированного исправления

Участник Site Recovery

Оператор Site Recovery

Читатель Site Recovery

Support Request Contributor (Участник с правом создавать запросы на поддержку)

Участник по тегам

Участник спецификации шаблона

Средство чтения спецификаций шаблонов

Следующие шаги

Дополнительные ресурсы