分享方式：

一般 Azure 許可權

  • 文章

本文列出 [一般] 類別中 Azure 資源提供者的許可權。 您可以在自己的 Azure 自定義角色 中使用這些許可權，為 Azure 中的資源提供細微的訪問控制。 權限字串的格式如下： {Company}.{ProviderName}/{resourceType}/{action}

Microsoft.Addons

Azure 服務：核心

動作 描述
Microsoft.Addons/register/action 使用 Microsoft.Addons 註冊指定的訂用帳戶
Microsoft.Addons/operations/read 取得支援的 RP 作業。
Microsoft.Addons/supportProviders/listsupportplaninfo/action 列出指定訂閱的目前支援方案資訊。
Microsoft.Addons/supportProviders/supportPlanTypes/read 取得指定的標準支持計劃狀態。
Microsoft.Addons/supportProviders/supportPlanTypes/write 新增指定的標準支援方案類型。
Microsoft.Addons/supportProviders/supportPlanTypes/delete 拿掉指定的標準支持計劃

Microsoft.Capacity

Azure 服務：核心

動作 描述
Microsoft.Capacity/calculateprice/action 計算任何保留價格
Microsoft.Capacity/checkoffers/action 檢查任何訂用帳戶供應專案
Microsoft.Capacity/checkscopes/action 檢查任何訂用帳戶
Microsoft.Capacity/validatereservationorder/action 驗證任何保留
Microsoft.Capacity/reservationorders/action 更新任何保留
Microsoft.Capacity/register/action 註冊容量資源提供者，並啟用容量資源的建立。
Microsoft.Capacity/unregister/action 取消註冊任何租使用者
Microsoft.Capacity/calculateexchange/action 計算新購買的交換金額和價格，並傳回原則錯誤。
Microsoft.Capacity/exchange/action 交換任何保留
Microsoft.Capacity/listSkus/action 列出具有篩選條件且沒有任何限制的 SKU
Microsoft.Capacity/appliedreservations/read 讀取所有保留
Microsoft.Capacity/catalogs/read 讀取保留目錄
Microsoft.Capacity/commercialreservationorders/read 取得在任何租使用者中建立的保留訂單
Microsoft.Capacity/operations/read 讀取任何作業
Microsoft.Capacity/reservationorders/changedirectory/action 變更任何保留的目錄
Microsoft.Capacity/reservationorders/availablescopes/action 尋找任何可用的範圍
Microsoft.Capacity/reservationorders/read 讀取所有保留
Microsoft.Capacity/reservationorders/write 建立任何保留
Microsoft.Capacity/reservationorders/delete 刪除任何保留
Microsoft.Capacity/reservationorders/reservations/action 更新任何保留
Microsoft.Capacity/reservationorders/return/action 傳回任何保留
Microsoft.Capacity/reservationorders/swap/action 交換任何保留
Microsoft.Capacity/reservationorders/split/action 分割任何保留
Microsoft.Capacity/reservationorders/changeBilling/action 保留計費變更
Microsoft.Capacity/reservationorders/merge/action 合併任何保留
Microsoft.Capacity/reservationorders/calculaterefund/action 計算新購買的退款金額和價格，並傳回原則錯誤。
Microsoft.Capacity/reservationorders/changebillingoperationresults/read 輪詢任何保留帳單變更作業
Microsoft.Capacity/reservationorders/mergeoperationresults/read 輪詢任何合併作業
Microsoft.Capacity/reservationorders/reservations/availablescopes/action 尋找任何可用的範圍
Microsoft.Capacity/reservationorders/reservations/read 讀取所有保留
Microsoft.Capacity/reservationorders/reservations/write 建立任何保留
Microsoft.Capacity/reservationorders/reservations/delete 刪除任何保留
Microsoft.Capacity/reservationorders/reservations/archive/action 封存處於已過期、分割等終端機狀態的保留。
Microsoft.Capacity/reservationorders/reservations/unarchive/action 取消封存先前封存的保留
Microsoft.Capacity/reservationorders/reservations/revisions/read 讀取所有保留
Microsoft.Capacity/reservationorders/splitoperationresults/read 輪詢任何分割作業
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read 取得指定資源和位置的目前服務限制或配額
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write 為指定的資源和位置建立服務限制或配額
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read 取得指定資源和位置的任何服務限制要求
Microsoft.Capacity/tenants/register/action 註冊任何租使用者

Microsoft.Commerce

Azure 服務：核心

動作 描述
Microsoft.Commerce/register/action 註冊 Microsoft Commerce UsageAggregate 的訂用帳戶
Microsoft.Commerce/unregister/action 取消註冊 Microsoft Commerce UsageAggregate 的訂用帳戶
Microsoft.Commerce/RateCard/read 傳回指定訂用帳戶的數據、資源/計量元數據和費率。
Microsoft.Commerce/UsageAggregates/read 擷取訂用帳戶Microsoft Azure 的取用。 結果包含特定時間範圍的匯總使用量數據、訂用帳戶和資源相關信息。

Microsoft.Marketplace

Azure 服務：核心

動作 描述
Microsoft.Marketplace/register/action 在訂用帳戶中註冊 Microsoft.Marketplace 資源提供者。
Microsoft.Marketplace/privateStores/action 更新 PrivateStore。
Microsoft.Marketplace/search/action 傳回 Azure 私人市集市集目錄供應專案清單，以及計數和 Facet 總計
Microsoft.Marketplace/mysolutions/read 取得用戶解決方案
Microsoft.Marketplace/mysolutions/write 建立或更新用戶解決方案
Microsoft.Marketplace/mysolutions/delete 拿掉使用者解決方案
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read 傳回合約。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write 接受已簽署的合約。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read 傳回組態。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write 儲存組態。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action 將映像匯入使用者 ACR。
Microsoft.Marketplace/privateStores/write 建立 PrivateStore。
Microsoft.Marketplace/privateStores/delete 刪除 PrivateStore。
Microsoft.Marketplace/privateStores/offers/action PrivateStore 中的更新供應專案。
Microsoft.Marketplace/privateStores/read 讀取 PrivateStores。
Microsoft.Marketplace/privateStores/requestApprovals/action 更新要求核准
Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action 系統管理員擷取租使用者中的所有訂用帳戶
Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action 列出停止銷售供應專案方案通知
Microsoft.Marketplace/privateStores/listSubscriptionsContext/action 列出私人市集內容中的訂用帳戶
Microsoft.Marketplace/privateStores/listNewPlansNotifications/action 列出新方案通知
Microsoft.Marketplace/privateStores/queryUserOffers/action 從承載中的供應專案標識碼和使用者訂用帳戶擷取已核准的供應專案
Microsoft.Marketplace/privateStores/queryUserRules/action 擷取使用者訂用帳戶下使用者核准的規則
Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/action 如果至少有一個已啟用集合的現有供應專案，則傳回 true
Microsoft.Marketplace/privateStores/queryInternalOfferIds/action 指定 Azure 應用程式和方案下的所有內部供應項目清單
Microsoft.Marketplace/privateStores/adminRequestApprovals/read 讀取所有要求核准詳細數據，僅限系統管理員
Microsoft.Marketplace/privateStores/adminRequestApprovals/write 系統管理員更新要求，並決定要求
Microsoft.Marketplace/privateStores/collections/approveAllItems/action 刪除所有特定的已核准專案，並將集合設定為allItemsApproved
Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action 將集合的所有項目屬性設定為 false
Microsoft.Marketplace/privateStores/collections/setRules/action 在指定的集合上設定規則
Microsoft.Marketplace/privateStores/collections/queryRules/action 取得指定集合上的規則
Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action 以不同內容向上插入供應專案
Microsoft.Marketplace/privateStores/collections/offers/action 依公用和訂用帳戶內容取得集合供應專案
Microsoft.Marketplace/privateStores/offers/write 在 PrivateStore 中建立供應專案。
Microsoft.Marketplace/privateStores/offers/delete 從 PrivateStore 刪除供應專案。
Microsoft.Marketplace/privateStores/offers/read 讀取 PrivateStore 供應專案。
Microsoft.Marketplace/privateStores/queryNotificationsState/read 讀取通知狀態詳細數據，僅限系統管理員
Microsoft.Marketplace/privateStores/requestApprovals/read 讀取要求核准
Microsoft.Marketplace/privateStores/requestApprovals/write 建立要求核准
Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write 只認可通知，僅限系統管理員
Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write 從供應專案通知中撤銷方案

Microsoft.MarketplaceOrdering

Azure 服務：核心

動作 描述
Microsoft.MarketplaceOrdering/agreements/read 傳回指定訂用帳戶下的所有合約
Microsoft.MarketplaceOrdering/agreements/offers/plans/read 傳回指定市集項目的合約
Microsoft.MarketplaceOrdering/agreements/offers/plans/sign/action 簽署指定市集項目的合約
Microsoft.MarketplaceOrdering/agreements/offers/plans/cancel/action 取消指定市集項目的合約
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read 取得指定 Marketplace 虛擬機項目的合約
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write 簽署或取消指定 Marketplace 虛擬機項目的合約
Microsoft.MarketplaceOrdering/operations/read 列出 API 中的所有可能作業

Microsoft.Quota

Azure 服務： Azure 配額

動作 描述
Microsoft.Quota/register/action 向 Microsoft.Quota Resource Provider 註冊訂用帳戶
Microsoft.Quota/groupQuotas/read 取得 GroupQuota
Microsoft.Quota/groupQuotas/write 建立 GroupQuota 資源
Microsoft.Quota/groupQuotas/groupQuotaLimits/read 取得指定資源的目前 GroupQuota
Microsoft.Quota/groupQuotas/groupQuotaLimits/write 建立指定資源的 GroupQuota 要求
Microsoft.Quota/groupQuotas/groupQuotaRequests/read 取得特定要求的 GroupQuota 要求狀態
Microsoft.Quota/groupQuotas/quotaAllocationRequests/read 取得特定要求的 GroupQuota 至訂用帳戶配額配置要求狀態
Microsoft.Quota/groupQuotas/quotaAllocations/read 取得目前的 GroupQuota 至訂用帳戶配額配置
Microsoft.Quota/groupQuotas/quotaAllocations/write 建立指定資源的 GroupQuota 至訂用帳戶配額限制要求
Microsoft.Quota/groupQuotas/subscriptions/read 取得 GroupQuota 訂用帳戶
Microsoft.Quota/groupQuotas/subscriptions/write 將訂用帳戶新增至 GroupQuota 資源
Microsoft.Quota/operations/read 取得 Microsoft.Quota 支援的作業
Microsoft.Quota/quotaRequests/read 取得指定資源的任何服務限制要求
Microsoft.Quota/quotas/read 取得指定資源的目前服務限制或配額
Microsoft.Quota/quotas/write 建立指定資源的服務限制或配額要求
Microsoft.Quota/usages/read 取得資源提供者的使用方式

Microsoft.Subscription

Azure 服務：核心

動作 描述
Microsoft.Subscription/cancel/action 取消訂閱
Microsoft.Subscription/rename/action 重新命名訂用帳戶
Microsoft.Subscription/enable/action 重新啟用訂用帳戶
Microsoft.Subscription/aliases/write 建立訂用帳戶別名
Microsoft.Subscription/aliases/read 取得訂用帳戶別名
Microsoft.Subscription/aliases/delete 刪除訂用帳戶別名
Microsoft.Subscription/changeTenantRequest/write 變更訂用帳戶的租使用者要求
Microsoft.Subscription/Policies/write 建立租用戶原則
Microsoft.Subscription/Policies/default/read 取得租用戶原則
Microsoft.Subscription/subscriptions/acceptOwnership/action 接受訂用帳戶的擁有權
Microsoft.Subscription/subscriptions/acceptChangeTenant/action 接受訂用帳戶的變更租使用者要求
Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read 取得接受訂用帳戶擁有權的狀態
Microsoft.Subscription/subscriptions/changeTenantStatus/read 變更訂用帳戶的租用戶狀態

Microsoft.Support

Azure 服務：核心

動作 描述
Microsoft.Support/register/action 註冊支持資源提供者
Microsoft.Support/lookUpResourceId/action 查閱資源類型的資源識別碼
Microsoft.Support/checkNameAvailability/action 檢查名稱是否有效且未用於資源類型
Microsoft.Support/operationresults/read 取得異步操作的結果
Microsoft.Support/operations/read 列出 Microsoft.Support 資源提供者上可用的所有作業
Microsoft.Support/operationsstatus/read 取得異步操作的狀態
Microsoft.Support/services/read 列出一或所有可供支援的 Azure 服務
Microsoft.Support/services/problemClassifications/read 列出 Azure 服務的一或所有問題分類
Microsoft.Support/supportTickets/read 列出一或所有支援票證
Microsoft.Support/supportTickets/write 允許建立和更新支援票證

下一步