Разрешения Azure для общего доступа
В этой статье перечислены разрешения для поставщиков ресурсов Azure в категории "Общие". Эти разрешения можно использовать в собственных пользовательских ролях Azure, чтобы обеспечить детальный контроль доступа к ресурсам в Azure. Строки разрешений имеют следующий формат: {Company}.{ProviderName}/{resourceType}/{action}
Microsoft.Addons
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.Addons/register/action | Регистрирует указанную подписку в Microsoft.Addons. |
| Microsoft.Addons/operations/read | Получает поддерживаемые операции RP. |
| Microsoft.Addons/supportProviders/listsupportplaninfo/action | Выводит сведения о текущем плане поддержки для указанной подписки. |
| Microsoft.Addons/supportProviders/supportPlanTypes/read | Получает состояние указанного плана поддержки Canonical. |
| Microsoft.Addons/supportProviders/supportPlanTypes/write | Добавляет указанный тип плана поддержки Canonical. |
| Microsoft.Addons/supportProviders/supportPlanTypes/delete | Удаляет указанный план поддержки Canonical. |
Microsoft.Capacity
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.Capacity/calculateprice/action | Вычисление цены резервирования. |
| Microsoft.Capacity/checkoffers/action | Проверка наличия предложений для подписок. |
| Microsoft.Capacity/checkscopes/action | Проверка наличия подписок. |
| Microsoft.Capacity/validatereservationorder/action | Проверка любого резервирования. |
| Microsoft.Capacity/reservationorders/action | Обновление резервирования. |
| Microsoft.Capacity/register/action | Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости. |
| Microsoft.Capacity/unregister/action | Отмена регистрации любого клиента. |
| Microsoft.Capacity/calculateexchange/action | Вычисление суммы обмена и цены новой покупки и возвращение ошибок политики. |
| Microsoft.Capacity/exchange/action | Обмен любого резервирования |
| Microsoft.Capacity/listSkus/action | Список номеров SKU с фильтрами и без ограничений |
| Microsoft.Capacity/appliedreservations/read | Чтение всех резервирований. |
| Microsoft.Capacity/catalogs/read | Чтение каталога резервирования. |
| Microsoft.Capacity/commercialreservationorders/read | Получение заказов на резервирование, созданных в любом клиенте. |
| Microsoft.Capacity/operations/read | Чтение любой операции. |
| Microsoft.Capacity/reservationorders/changedirectory/action | Изменение каталога любого резервирования |
| Microsoft.Capacity/reservationorders/availablescopes/action | Поиск любой доступной области. |
| Microsoft.Capacity/reservationorders/read | Чтение всех резервирований. |
| Microsoft.Capacity/reservationorders/write | Создание резервирования. |
| Microsoft.Capacity/reservationorders/delete | Удаление резервирования. |
| Microsoft.Capacity/reservationorders/reservations/action | Обновление резервирования. |
| Microsoft.Capacity/reservationorders/return/action | Возвращение любого резервирования. |
| Microsoft.Capacity/reservationorders/swap/action | Переключение любого резервирования. |
| Microsoft.Capacity/reservationorders/split/action | Разделение любого резервирования. |
| Microsoft.Capacity/reservationorders/changeBilling/action | Изменение выставления счетов за резервирование |
| Microsoft.Capacity/reservationorders/merge/action | Объединение любого резервирования. |
| Microsoft.Capacity/reservationorders/calculaterefund/action | Вычисление суммы возмещения и цены новой покупки и возвращение ошибок политики. |
| Microsoft.Capacity/reservationorders/changebillingoperationresults/read | Опрос любой операции изменения выставления счетов за резервирование |
| Microsoft.Capacity/reservationorders/mergeoperationresults/read | Опрос любой операции слияния |
| Microsoft.Capacity/reservationorders/reservations/availablescopes/action | Поиск любой доступной области. |
| Microsoft.Capacity/reservationorders/reservations/read | Чтение всех резервирований. |
| Microsoft.Capacity/reservationorders/reservations/write | Создание резервирования. |
| Microsoft.Capacity/reservationorders/reservations/delete | Удаление резервирования. |
| Microsoft.Capacity/reservationorders/reservations/archive/action | Архивация резервирования, которое находится в конечном состоянии, например "Истек срок действия", "Разделено" и т. д. |
| Microsoft.Capacity/reservationorders/reservations/unarchive/action | Отмена архивации резервирования, которое было ранее архивировано |
| Microsoft.Capacity/reservationorders/reservations/revisions/read | Чтение всех резервирований. |
| Microsoft.Capacity/reservationorders/splitoperationresults/read | Опрос любой операции разделения |
| Microsoft.Capacity/resourceProviders/locations/serviceLimits/read | Получение текущего ограничения для службы или квоты для указанного ресурса и расположения. |
| Microsoft.Capacity/resourceProviders/locations/serviceLimits/write | Создание ограничения для службы или квоты для указанного ресурса и расположения. |
| Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read | Получение запроса на ограничение для службы для указанного ресурса и расположения. |
| Microsoft.Capacity/tenants/register/action | Регистрация любого клиента. |
Microsoft.Commerce
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.Commerce/register/action | Регистрация подписки для Microsoft Commerce UsageAggregate |
| Microsoft.Commerce/unregister/action | Отмена регистрации подписки для Microsoft Commerce UsageAggregate |
| Microsoft.Commerce/RateCard/read | Возвращает данные предложения, метаданные ресурсов и единиц измерения и тарифы для заданной подписки. |
| Microsoft.Commerce/UsageAggregates/read | Извлекает данные о потреблении ресурсов Microsoft Azure по подписке. Результат содержит статистические данные об использовании, а также сведения о подписке и ресурсах за определенный диапазон времени. |
Microsoft.Marketplace
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.Marketplace/register/action | Регистрирует поставщик ресурсов Microsoft.Marketplace в подписке. |
| Microsoft.Marketplace/privateStores/action | Обновляет PrivateStore. |
| Microsoft.Marketplace/search/action | Возвращает список предложений каталога Azure для частного магазина Marketplace и общего количества и аспектов |
| Microsoft.Marketplace/mysolutions/read | Получение пользовательских решений |
| Microsoft.Marketplace/mysolutions/write | Создание или обновление пользовательских решений |
| Microsoft.Marketplace/mysolutions/delete | Удаление пользовательских решений |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read | Возвращает соглашение. |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write | Принимает подписанное соглашение. |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read | Возвращает файл конфигурации. |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write | Сохраняет файл конфигурации. |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action | Импортирует образ в запись контроля доступа конечного пользователя. |
| Microsoft.Marketplace/privateStores/write | Создает PrivateStore. |
| Microsoft.Marketplace/privateStores/delete | Удаляет PrivateStore. |
| Microsoft.Marketplace/privateStores/offers/action | Обновляет предложение в PrivateStore. |
| Microsoft.Marketplace/privateStores/read | Считывает PrivateStores (частные хранилища). |
| Microsoft.Marketplace/privateStores/requestApprovals/action | Обновление утверждений запросов |
| Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action | Администратор извлекает все подписки в клиенте |
| Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action | Вывод списка уведомлений о прекращении продажи предложений планов |
| Microsoft.Marketplace/privateStores/listSubscriptionsContext/action | Вывод списка подписок в контексте частного хранилища |
| Microsoft.Marketplace/privateStores/listNewPlansNotifications/action | Вывод списка уведомлений о новых планах |
| Microsoft.Marketplace/privateStores/queryUserOffers/action | Получение утвержденных предложений из идентификаторов предложений и подписок пользователей в полезных данных |
| Microsoft.Marketplace/privateStores/queryUserRules/action | Получение утвержденных правил для пользователя в подписках пользователей |
| Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/action | Возвращает значение true, если существует предложение по крайней мере для одной включенной коллекции |
| Microsoft.Marketplace/privateStores/queryInternalOfferIds/action | Список всех внутренних предложений в соответствии с данным приложением и планами Azure |
| Microsoft.Marketplace/privateStores/adminRequestApprovals/read | Чтение всех сведений об утверждении запросов (только администраторы) |
| Microsoft.Marketplace/privateStores/adminRequestApprovals/write | Обновление администратором запроса с решением по запросу |
| Microsoft.Marketplace/privateStores/collections/approveAllItems/action | Удаление всех утвержденных элементов и установка коллекции allItemsApproved |
| Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action | Задайте для коллекции значение false для свойства всех элементов. |
| Microsoft.Marketplace/privateStores/collections/setRules/action | Установка правил для заданной коллекции |
| Microsoft.Marketplace/privateStores/collections/queryRules/action | Получение правил для данной коллекции |
| Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action | Upsert предложение с различными контекстами |
| Microsoft.Marketplace/privateStores/collections/offers/action | Получение предложений коллекции по контексту общедоступных и подписок |
| Microsoft.Marketplace/privateStores/offers/write | Создает предложение в PrivateStore. |
| Microsoft.Marketplace/privateStores/offers/delete | Удаляет предложение из PrivateStore. |
| Microsoft.Marketplace/privateStores/offers/read | Считывает предложения PrivateStore. |
| Microsoft.Marketplace/privateStores/queryNotificationsState/read | Чтение сведений о состоянии уведомлений, только администраторы |
| Microsoft.Marketplace/privateStores/requestApprovals/read | Чтение утверждений запросов |
| Microsoft.Marketplace/privateStores/requestApprovals/write | Создание утверждения запроса |
| Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write | Подтвердить уведомление, только администраторы |
| Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write | Отзыв плана из уведомлений предложения |
Microsoft.MarketplaceOrdering
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.MarketplaceOrdering/agreements/read | Возвращение всех соглашений в указанной подписке. |
| Microsoft.MarketplaceOrdering/agreements/offers/plans/read | Возвращает соглашение для заданного элемента Marketplace. |
| Microsoft.MarketplaceOrdering/agreements/offers/plans/sign/action | Подписывает соглашение для заданного элемента Marketplace. |
| Microsoft.MarketplaceOrdering/agreements/offers/plans/cancel/action | Отменяет соглашение для заданного элемента Marketplace. |
| Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read | Получение соглашения для заданного элемента виртуальной машины Marketplace. |
| Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write | Подписывание соглашения или его отмена для заданного элемента виртуальной машины Marketplace. |
| Microsoft.MarketplaceOrdering/operations/read | Вывод списка всех возможных операций в API |
Microsoft.Quota
Служба Azure: квоты Azure
| Действие | Description |
|---|---|
| Microsoft.Quota/register/action | Регистрация подписки с помощью поставщика ресурсов Microsoft.Quota |
| Microsoft.Quota/groupQuotas/read | Получение groupQuota |
| Microsoft.Quota/groupQuotas/write | Создает ресурс GroupQuota |
| Microsoft.Quota/groupQuotas/groupQuotaLimits/read | Получение текущего объекта GroupQuota указанного ресурса |
| Microsoft.Quota/groupQuotas/groupQuotaLimits/write | Создает запрос GroupQuota для указанного ресурса |
| Microsoft.Quota/groupQuotas/groupQuotaRequests/read | Получение состояния запроса GroupQuota для конкретного запроса |
| Microsoft.Quota/groupQuotas/quotaAllocationRequests/read | Получение состояния запроса на выделение квоты для группы GroupQuota для конкретного запроса |
| Microsoft.Quota/groupQuotas/quotaAllocations/read | Получение текущего выделения квоты groupQuota на подписку |
| Microsoft.Quota/groupQuotas/quotaAllocations/write | Создает запрос на ограничение квоты groupQuota для подписки для указанного ресурса |
| Microsoft.Quota/groupQuotas/subscriptions/read | Получение подписок GroupQuota |
| Microsoft.Quota/groupQuotas/subscriptions/write | Добавление подписок в ресурс GroupQuota |
| Microsoft.Quota/operations/read | Получение операций, поддерживаемых Microsoft.Quota |
| Microsoft.Quota/quotaRequests/read | Получение любого запроса ограничения службы для указанного ресурса |
| Microsoft.Quota/quotas/read | Получение текущего ограничения или квоты указанного ресурса |
| Microsoft.Quota/quotas/write | Создает запрос на ограничение службы или квоту для указанного ресурса |
| Microsoft.Quota/usages/read | Получение сведений об использовании для поставщиков ресурсов |
Microsoft.Subscription
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.Subscription/cancel/action | Отменяет подписку |
| Microsoft.Subscription/rename/action | Переименовывает подписку |
| Microsoft.Subscription/enable/action | Повторно активирует подписку |
| Microsoft.Subscription/aliases/write | Создает псевдоним подписки |
| Microsoft.Subscription/aliases/read | Получает псевдоним подписки |
| Microsoft.Subscription/aliases/delete | Удаляет псевдоним подписки |
| Microsoft.Subscription/Policies/write | Создание политики клиента |
| Microsoft.Subscription/Policies/default/read | Получение политики клиента |
| Microsoft.Subscription/subscriptions/acceptOwnership/action | Принятие права владения подпиской |
| Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read | Получение состояния принятия права владения подпиской |
Microsoft.Support
Служба Azure: ядро
| Действие | Description |
|---|---|
| Microsoft.Support/register/action | Выполняет регистрацию поставщика ресурсов поддержки. |
| Microsoft.Support/lookUpResourceId/action | Поиск идентификатора ресурса для типа ресурса |
| Microsoft.Support/checkNameAvailability/action | Проверка того, является ли имя допустимым и неиспользуемым для типа ресурса |
| Microsoft.Support/operationresults/read | Возвращает результат асинхронной операции. |
| Microsoft.Support/operations/read | Получение списка всех операций, доступных в поставщике ресурсов Microsoft.Support |
| Microsoft.Support/operationsstatus/read | Получение состояния асинхронной операции |
| Microsoft.Support/services/read | Получение списка всех служб Azure, доступных для поддержки |
| Microsoft.Support/services/problemClassifications/read | Получение списка одной или всех классификаций проблем для службы Azure |
| Microsoft.Support/supportTickets/read | Получение списка одного или всех запросов в службу поддержки |
| Microsoft.Support/supportTickets/write | Позволяет создавать и обновлять запросы в службу поддержки. |