Aracılığıyla paylaş

Kimlik için Azure yerleşik rolleri

  • Makale

Bu makalede, Kimlik kategorisindeki Azure yerleşik rolleri listelenmiştir.

Etki Alanı Hizmetleri Katkıda Bulunanı

Azure AD Etki Alanı Hizmetleri ve ilgili ağ yapılandırmalarını yönetebilir

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft.Resources/deployments/read Dağıtımları alır veya listeler.
Microsoft.Resources/deployments/write Dağıtım oluşturur veya güncelleştirir.
Microsoft.Resources/deployments/delete Dağıtımı siler.
Microsoft.Resources/deployments/cancel/action Dağıtımı iptal eder.
Microsoft.Resources/deployments/validate/action Dağıtımı doğrular.
Microsoft.Resources/deployments/whatIf/action Şablon dağıtım değişikliklerini tahmin eder.
Microsoft.Resources/deployments/exportTemplate/action Dağıtım için şablonu dışarı aktarma
Microsoft.Resources/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Resources/deployments/operationstatuses/read Dağıtım işlemi durumlarını alır veya listeler.
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft. Analizler/AlertRules/Write Klasik ölçüm uyarısı oluşturma veya güncelleştirme
Microsoft. Analizler/AlertRules/Delete Klasik ölçüm uyarılarını silme
Microsoft. Analizler/AlertRules/Read Klasik ölçüm uyarısını okuma
Microsoft. Analizler/AlertRules/Activated/Action Klasik ölçüm uyarısı etkinleştirildi
Microsoft. Analizler/AlertRules/Resolved/Action Klasik ölçüm uyarısı çözüldü
Microsoft. Analizler/AlertRules/Throttled/Action Klasik ölçüm uyarı kuralı kısıtlandı
Microsoft. Analizler/AlertRules/Incidents/Read Klasik ölçüm uyarı olayını okuma
Microsoft. Analizler/Günlükler/Okuma Tüm günlüklerinizdeki verileri okuma
Microsoft. Analizler/Ölçümler/Okuma Ölçümleri okuma
Microsoft.Insights/DiagnosticSettings/* Analysis Server için tanılama ayarını oluşturur, güncelleştirir veya okur
Microsoft. Analizler/Tanılama Ayarlar Categories/Read Tanılama ayarları kategorilerini okuma
Microsoft.AAD/register/action Etki Alanı Hizmetini Kaydetme
Microsoft.AAD/kaydını kaldırma/eylem Etki Alanı Hizmetinin kaydını kaldırma
Microsoft.AAD/domainServices/*
Microsoft.Network/register/action Aboneliği kaydeder
Microsoft.Network/kaydını kaldırma/eylem Aboneliğin kaydını kaldırma
Microsoft.Network/virtualNetworks/read Sanal ağ tanımını alma
Microsoft.Network/virtualNetworks/write Sanal ağ oluşturur veya mevcut bir sanal ağı güncelleştirir
Microsoft.Network/virtualNetworks/delete Sanal ağı siler
Microsoft.Network/virtualNetworks/peer/action Bir sanal ağı başka bir sanal ağ ile eşler
Microsoft.Network/virtualNetworks/join/action Bir sanal ağa katılır. Uyarılamaz.
Microsoft.Network/virtualNetworks/subnets/read Sanal ağ alt ağ tanımını alır
Microsoft.Network/virtualNetworks/subnets/write Sanal ağ alt ağı oluşturur veya mevcut bir sanal ağ alt ağını güncelleştirir
Microsoft.Network/virtualNetworks/subnets/delete Sanal ağ alt ağını siler
Microsoft.Network/virtualNetworks/subnets/join/action Bir sanal ağa katılır. Uyarılamaz.
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read Sanal ağ eşleme tanımını alır
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write Sanal ağ eşlemesi oluşturur veya mevcut bir sanal ağ eşlemesini güncelleştirir
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete Sanal ağ eşlemesini siler
Microsoft.Network/virtualNetworks/providers/Microsoft.Analizler/diagnostic Ayarlar/read Sanal Ağ tanılama ayarlarını alma
Microsoft.Network/virtualNetworks/providers/Microsoft.Analizler/metricDefinitions/read PingMesh için kullanılabilir ölçümleri alır
Microsoft.Network/azureFirewalls/read Azure Güvenlik Duvarı alma
Microsoft.Network/ddosProtectionPlans/read DDoS Koruma Planı alır
Microsoft.Network/ddosProtectionPlans/join/action DDoS Koruma Planına katılır. Uyarılamaz.
Microsoft.Network/loadBalancers/read Yük dengeleyici tanımı alır
Microsoft.Network/loadBalancers/delete Yük dengeleyiciyi siler
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/loadBalancers/backendAddressPools/join/action Yük dengeleyici arka uç adres havuzunu birleştirir. Uyarılamaz.
Microsoft.Network/loadBalancers/inboundNatRules/join/action Yük dengeleyici gelen nat kuralını birleştirir. Uyarılamaz.
Microsoft.Network/natGateways/join/action NAT Ağ Geçidine katılır
Microsoft.Network/networkInterfaces/read Bir ağ arabirimi tanımı alır.
Microsoft.Network/networkInterfaces/write Bir ağ arabirimi oluşturur veya mevcut bir ağ arabirimini güncelleştirir.
Microsoft.Network/networkInterfaces/delete Ağ arabirimini siler
Microsoft.Network/networkInterfaces/join/action Sanal Makineyi bir ağ arabirimine ekler. Uyarılamaz.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read Varsayılan güvenlik kuralı tanımını alır
Microsoft.Network/networkSecurityGroups/read Ağ güvenlik grubu tanımını alır
Microsoft.Network/networkSecurityGroups/write Bir ağ güvenlik grubu oluşturur veya mevcut bir ağ güvenlik grubunu güncelleştirir
Microsoft.Network/networkSecurityGroups/delete Ağ güvenlik grubunu siler
Microsoft.Network/networkSecurityGroups/join/action Bir ağ güvenlik grubuna katılır. Uyarılamaz.
Microsoft.Network/networkSecurityGroups/securityRules/read Güvenlik kuralı tanımı alır
Microsoft.Network/networkSecurityGroups/securityRules/write Güvenlik kuralı oluşturur veya mevcut bir güvenlik kuralını güncelleştirir
Microsoft.Network/networkSecurityGroups/securityRules/delete Güvenlik kuralını siler
Microsoft.Network/routeTables/read Yol tablosu tanımını alır
Microsoft.Network/routeTables/write Bir yol tablosu oluşturur veya var olan bir yol tablosunu Güncelleştirmeler
Microsoft.Network/routeTables/delete Yol tablosu tanımını siler
Microsoft.Network/routeTables/join/action Rota tablosunu birleştirir. Uyarılamaz.
Microsoft.Network/routeTables/routes/read Yol tanımını alır
Microsoft.Network/routeTables/routes/write Bir yol oluşturur veya var olan bir yolu Güncelleştirmeler
Microsoft.Network/routeTables/routes/delete Yol tanımını siler
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eeaeda52-9324-47f6-8069-5d5bade478b2",
  "name": "eeaeda52-9324-47f6-8069-5d5bade478b2",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/Read",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/register/action",
        "Microsoft.AAD/unregister/action",
        "Microsoft.AAD/domainServices/*",
        "Microsoft.Network/register/action",
        "Microsoft.Network/unregister/action",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/write",
        "Microsoft.Network/virtualNetworks/delete",
        "Microsoft.Network/virtualNetworks/peer/action",
        "Microsoft.Network/virtualNetworks/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/write",
        "Microsoft.Network/virtualNetworks/subnets/delete",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/ddosProtectionPlans/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/delete",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/natGateways/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/write",
        "Microsoft.Network/networkSecurityGroups/delete",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.Network/networkSecurityGroups/securityRules/delete",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/write",
        "Microsoft.Network/routeTables/delete",
        "Microsoft.Network/routeTables/join/action",
        "Microsoft.Network/routeTables/routes/read",
        "Microsoft.Network/routeTables/routes/write",
        "Microsoft.Network/routeTables/routes/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Etki Alanı Hizmetleri Okuyucusu

Azure AD Etki Alanı Hizmetleri ve ilgili ağ yapılandırmalarını görüntüleyebilir

Eylemler Açıklama
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft.Resources/deployments/read Dağıtımları alır veya listeler.
Microsoft.Resources/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Resources/deployments/operationstatuses/read Dağıtım işlemi durumlarını alır veya listeler.
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft. Analizler/AlertRules/Read Klasik ölçüm uyarısını okuma
Microsoft. Analizler/AlertRules/Incidents/Read Klasik ölçüm uyarı olayını okuma
Microsoft. Analizler/Günlükler/Okuma Tüm günlüklerinizdeki verileri okuma
Microsoft. Analizler/Ölçümler/okuma Ölçümleri okuma
Microsoft. Analizler/Tanılama Ayarlar/okuma Kaynak tanılama ayarını okuma
Microsoft. Analizler/Tanılama Ayarlar Categories/Read Tanılama ayarları kategorilerini okuma
Microsoft.AAD/domainServices/*/read
Microsoft.Network/virtualNetworks/read Sanal ağ tanımını alma
Microsoft.Network/virtualNetworks/subnets/read Sanal ağ alt ağ tanımını alır
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read Sanal ağ eşleme tanımını alır
Microsoft.Network/virtualNetworks/providers/Microsoft.Analizler/diagnostic Ayarlar/read Sanal Ağ tanılama ayarlarını alma
Microsoft.Network/virtualNetworks/providers/Microsoft.Analizler/metricDefinitions/read PingMesh için kullanılabilir ölçümleri alır
Microsoft.Network/azureFirewalls/read Azure Güvenlik Duvarı alma
Microsoft.Network/ddosProtectionPlans/read DDoS Koruma Planı alır
Microsoft.Network/loadBalancers/read Yük dengeleyici tanımı alır
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/natGateways/read Nat Gateway Tanımı Alır
Microsoft.Network/networkInterfaces/read Bir ağ arabirimi tanımı alır.
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read Varsayılan güvenlik kuralı tanımını alır
Microsoft.Network/networkSecurityGroups/read Ağ güvenlik grubu tanımını alır
Microsoft.Network/networkSecurityGroups/securityRules/read Güvenlik kuralı tanımı alır
Microsoft.Network/routeTables/read Yol tablosu tanımını alır
Microsoft.Network/routeTables/routes/read Yol tanımını alır
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/361898ef-9ed1-48c2-849c-a832951106bb",
  "name": "361898ef-9ed1-48c2-849c-a832951106bb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Insights/DiagnosticSettings/read",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/natGateways/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/routes/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Yönetilen Kimlik Katkıda Bulunanı

Kullanıcı Tarafından Atanan Kimliği Oluşturma, Okuma, Güncelleştirme ve Silme

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.ManagedIdentity/userAssignedIdentities/read Mevcut kullanıcı tarafından atanan kimliği alır
Microsoft.ManagedIdentity/userAssignedIdentities/write Yeni bir kullanıcı tarafından atanan kimlik oluşturur veya mevcut kullanıcı tarafından atanan kimlikle ilişkili etiketleri güncelleştirir
Microsoft.ManagedIdentity/userAssignedIdentities/delete Mevcut kullanıcı tarafından atanan kimliği siler
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read Federasyon Kimliği Kimlik Bilgilerini alma veya listeleme
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write Federasyon Kimliği Kimlik Bilgilerini ekleme veya güncelleştirme
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete Federasyon Kimliği Kimlik Bilgilerini Silme
Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action Kullanıcı tarafından atanan kimlikte var olan tüm belirteçler iptal edilmiş
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft. Analizler/alertRules/* Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft.Resources/deployments/* Dağıtım oluşturma ve yönetme
Microsoft.Support/* Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "name": "e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Yönetilen Kimlik İşleci

Kullanıcı Tarafından Atanan Kimliği Okuma ve Atama

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.ManagedIdentity/userAssignedIdentities/*/read
Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft. Analizler/alertRules/* Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft.Resources/deployments/* Dağıtım oluşturma ve yönetme
Microsoft.Support/* Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and Assign User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1a07417-d97a-45cb-824c-7a7467783830",
  "name": "f1a07417-d97a-45cb-824c-7a7467783830",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sonraki adımlar