Předdefinované role Azure pro analýzu

Článek
12/12/2024

Tento článek obsahuje seznam předdefinovaných rolí Azure v kategorii Analýza.

Vlastník dat služby Azure Event Hubs

Umožňuje úplný přístup k prostředkům azure Event Hubs.

Akce	Popis
Microsoft.EventHub/*
NotActions
žádné
Akce dat
Microsoft.EventHub/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Příjemce dat služby Azure Event Hubs

Umožňuje přijímat přístup k prostředkům azure Event Hubs.

Další informace

Akce	Popis
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
žádné
Akce dat
Microsoft.EventHub/*/receive/action
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Odesílatel dat služby Azure Event Hubs

Umožňuje odesílat přístup k prostředkům Azure Event Hubs.

Další informace

Akce	Popis
Microsoft.EventHub/*/eventhubs/read
NotActions
žádné
Akce dat
Microsoft.EventHub/*/send/action
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel data Factory

Vytvářejte a spravujte datové továrny a podřízené prostředky v nich.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.DataFactory/dataFactories/*	Vytváření a správa datových továren a podřízených prostředků v nich
Microsoft.DataFactory/factory/*	Vytváření a správa datových továren a podřízených prostředků v nich
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.EventGrid/eventSubscriptions/write	Vytvoření nebo aktualizace odběru události
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Purger dat

Odstraňte privátní data z pracovního prostoru služby Log Analytics.

Další informace

Akce	Popis
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Vymazání dat z Application Insights
Microsoft.OperationalInsights/workspaces/*/read	Zobrazení dat Log Analytics
Microsoft.OperationalInsights/workspaces/purge/action	Odstraňte zadaná data dotazem z pracovního prostoru.
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operátor clusteru HDInsight

Umožňuje číst a upravovat konfigurace clusteru HDInsight.

Další informace

Akce	Popis
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action	Získání nastavení brány pro cluster HDInsight
Microsoft.HDInsight/clusters/updateGatewaySettings/action	Aktualizace nastavení brány pro cluster HDInsight
Microsoft.HDInsight/clusters/configurations/*
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel služby HDInsight Domain Services

Může číst, vytvářet, upravovat a odstraňovat operace související se službou Domain Services potřebné pro balíček zabezpečení služby HDInsight Enterprise

Další informace

Akce	Popis
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight ve správci clusteru AKS

Udělí uživateli nebo skupině možnost vytvářet, odstraňovat a spravovat clustery v rámci daného fondu clusterů. Správce clusteru může také spouštět úlohy, monitorovat a spravovat všechny aktivity uživatelů v těchto clusterech.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.HDInsight/clusterPools/clusters/clusters/read	Získání podrobností o HDInsightu v clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/write	Vytvoření nebo aktualizace SLUŽBY HDInsight v clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/delete	Odstranění HDInsightu v clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/resize/action	Změna velikosti HDInsightu v clusteru AKS
Microsoft.HDInsight/clusterpools/clusters/clusters/instanceviews/read	Získání podrobností o HDInsightu v zobrazení instance clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/jobs/read	Výpis HDInsightu v úlohách clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/runjob/action	Spuštění SLUŽBY HDInsight v úloze clusteru AKS
Microsoft.HDInsight/clusterpools/clusters/clusters/serviceconfigs/read	Získání podrobností o HDInsightu v konfiguracích clusterové služby AKS
Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read	Získání dostupných upgradů pro HDInsight v clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/upgrade/action	Upgrade SLUŽBY HDInsight v clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/rollback/action	Vrácení služby HDInsight v upgradu clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/upgradehistories/read	Čtení historie upgradu clusteru AKS ve službě HDInsight
Microsoft.HDInsight/clusterPools/clusters/libraries/read	Čtení SLUŽBY HDInsight v knihovnách clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/managelibraries/action	Správa SLUŽBY HDInsight v knihovnách clusteru AKS
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Získá nebo zobrazí seznam nasazení.
Microsoft.Resources/deployments/validate/action	Ověří nasazení.
Microsoft.Resources/deployments/write	Vytvoří nebo aktualizuje nasazení.
Microsoft.Resources/deployments/exportTemplate/action	Export šablony pro nasazení
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Získá nebo zobrazí seznam nasazení.
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/subscriptions/operationresults/read	Získejte výsledky operace předplatného.
Microsoft.Insights/AlertRules/Write	Vytvoření nebo aktualizace klasického upozornění na metriku
Microsoft.Insights/AlertRules/Delete	Odstranění klasického upozornění na metriku
Microsoft.Insights/AlertRules/Read	Čtení klasického upozornění na metriku
Microsoft.Insights/AlertRules/Activated/Action	Aktivované klasické upozornění na metriku
Microsoft.Insights/AlertRules/Resolved/Action	Řešení klasických upozornění na metriku
Microsoft.Insights/AlertRules/Throttled/Action	Omezení pravidla upozornění na klasickou metriku
Microsoft.Insights/AlertRules/Incidents/Read	Čtení klasického incidentu upozornění na metriky
Microsoft.Insights/metrics/read	Čtení metrik
Microsoft.Insights/logs/read	Čtení dat ze všech protokolů
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants a user/group the ability to create, delete and manage clusters within a given cluster pool. Cluster Admin can also run workloads, monitor, and manage all user activity on these clusters.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd036e6b-1266-47a0-b0bb-a05d04831731",
  "name": "fd036e6b-1266-47a0-b0bb-a05d04831731",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/clusters/delete",
        "Microsoft.HDInsight/clusterPools/clusters/resize/action",
        "Microsoft.HDInsight/clusterpools/clusters/instanceviews/read",
        "Microsoft.HDInsight/clusterPools/clusters/jobs/read",
        "Microsoft.HDInsight/clusterPools/clusters/runjob/action",
        "Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read",
        "Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read",
        "Microsoft.HDInsight/clusterPools/clusters/upgrade/action",
        "Microsoft.HDInsight/clusterPools/clusters/rollback/action",
        "Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read",
        "Microsoft.HDInsight/clusterPools/clusters/libraries/read",
        "Microsoft.HDInsight/clusterPools/clusters/managelibraries/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight ve správci fondu clusterů AKS

Může číst, vytvářet, upravovat a odstraňovat HDInsight ve fondech clusterů AKS a vytvářet clustery.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft.HDInsight/clusterPools/clusters/clusters/read	Získání podrobností o HDInsightu v clusteru AKS
Microsoft.HDInsight/clusterPools/clusters/clusters/write	Vytvoření nebo aktualizace SLUŽBY HDInsight v clusteru AKS
Microsoft.HDInsight/clusterPools/delete	Odstranění služby HDInsight ve fondu clusterů AKS
Microsoft.HDInsight/clusterPools/read	Získání podrobností o HDInsightu ve fondu clusterů AKS
Microsoft.HDInsight/clusterPools/write	Vytvoření nebo aktualizace SLUŽBY HDInsight ve fondu clusterů AKS
Microsoft.HDInsight/clusterpools/availableupgrades/read	Získání dostupných upgradů pro HDInsight ve fondu clusterů AKS
Microsoft.HDInsight/clusterpools/upgrade/action	Upgrade SLUŽBY HDInsight ve fondu clusterů AKS
Microsoft.HDInsight/clusterPools/upgradehistories/read	Čtení historie upgradu fondu clusterů AKS ve službě HDInsight
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/deployments/validate/action	Ověří nasazení.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Získá nebo zobrazí seznam nasazení.
Microsoft.Resources/deployments/write	Vytvoří nebo aktualizuje nasazení.
Microsoft.Resources/deployments/exportTemplate/action	Export šablony pro nasazení
Microsoft.Resources/deployments/validate/action	Ověří nasazení.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Získá nebo zobrazí seznam operací nasazení.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Získá nebo zobrazí seznam nasazení.
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Resources/subscriptions/operationresults/read	Získejte výsledky operace předplatného.
Microsoft.Insights/AlertRules/Write	Vytvoření nebo aktualizace klasického upozornění na metriku
Microsoft.Insights/AlertRules/Delete	Odstranění klasického upozornění na metriku
Microsoft.Insights/AlertRules/Read	Čtení klasického upozornění na metriku
Microsoft.Insights/AlertRules/Activated/Action	Aktivované klasické upozornění na metriku
Microsoft.Insights/AlertRules/Resolved/Action	Řešení klasických upozornění na metriku
Microsoft.Insights/AlertRules/Throttled/Action	Omezení pravidla upozornění na klasickou metriku
Microsoft.Insights/AlertRules/Incidents/Read	Čtení klasického incidentu upozornění na metriky
Microsoft.Insights/metrics/read	Čtení metrik
Microsoft.Insights/logs/read	Čtení dat ze všech protokolů
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, create, modify and delete HDInsight on AKS cluster pools and create clusters",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7656b436-37d4-490a-a4ab-d39f838f0042",
  "name": "7656b436-37d4-490a-a4ab-d39f838f0042",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/delete",
        "Microsoft.HDInsight/clusterPools/read",
        "Microsoft.HDInsight/clusterPools/write",
        "Microsoft.HDInsight/clusterpools/availableupgrades/read",
        "Microsoft.HDInsight/clusterpools/upgrade/action",
        "Microsoft.HDInsight/clusterPools/upgradehistories/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Pool Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel Log Analytics

Přispěvatel Log Analytics může číst všechna data monitorování a upravovat nastavení monitorování. Úprava nastavení monitorování zahrnuje přidání rozšíření virtuálního počítače do virtuálních počítačů; čtení klíčů účtu úložiště, aby bylo možné nakonfigurovat shromažďování protokolů ze služby Azure Storage; přidávání řešení; a konfiguraci diagnostiky Azure pro všechny prostředky Azure.

Další informace

Akce	Popis
*/read	Čtení všech typů prostředků kromě tajných kódů.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Zobrazí seznam přístupových klíčů pro účty úložiště.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write	Instalace nebo aktualizace rozšíření Azure Arc
Microsoft.Insights/alertRules/*	Vytvoření a správa klasického upozornění na metriky
Microsoft.Insights/diagnosticSettings/*	Vytvoří, aktualizuje nebo přečte nastavení diagnostiky pro Analysis Server.
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Vrátí přístupové klíče pro zadaný účet úložiště.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář Log Analytics

Čtenář Log Analytics může zobrazit a prohledávat všechna data monitorování a také zobrazit nastavení monitorování, včetně zobrazení konfigurace diagnostiky Azure pro všechny prostředky Azure.

Další informace

Akce	Popis
*/read	Čtení všech typů prostředků kromě tajných kódů.
Microsoft.OperationalInsights/workspaces/analytics/query/action	Hledání pomocí nového modulu
Microsoft.OperationalInsights/workspaces/search/action	Spustí vyhledávací dotaz.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Načte sdílené klíče pro pracovní prostor. Tyto klíče slouží k připojení agentů Microsoft Operational Insights k pracovnímu prostoru.
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel registru schématu (Preview)

Čtení, zápis a odstranění skupin a schémat registru schémat

Akce	Popis
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
žádné
Akce dat
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář registru schématu (Preview)

Přečtěte si a vypíšete skupiny a schémata registru schématu.

Akce	Popis
Microsoft.EventHub/namespaces/schemagroups/read	Získání seznamu popisů prostředků SchemaGroup
NotActions
žádné
Akce dat
Microsoft.EventHub/namespaces/schemas/read	Načtení schémat
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Tester dotazů Stream Analytics

Umožňuje provádět testování dotazů bez prvního vytvoření úlohy Stream Analytics.

Akce	Popis
Microsoft.StreamAnalytics/locations/TestQuery/action	Testovací dotaz pro poskytovatele prostředků Stream Analytics
Microsoft.StreamAnalytics/locations/OperationResults/read	Výsledek operace Čtení Stream Analytics
Microsoft.StreamAnalytics/locations/SampleInput/action	Ukázkový vstup pro poskytovatele prostředků Stream Analytics
Microsoft.StreamAnalytics/locations/CompileQuery/action	Kompilační dotaz pro poskytovatele prostředků Stream Analytics
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky

Přiřazování rolí Azure s využitím webu Azure Portal

Sdílet prostřednictvím

Předdefinované role Azure pro analýzu

Vlastník dat služby Azure Event Hubs

Příjemce dat služby Azure Event Hubs

Odesílatel dat služby Azure Event Hubs

Přispěvatel data Factory

Purger dat

Operátor clusteru HDInsight

Přispěvatel služby HDInsight Domain Services

HDInsight ve správci clusteru AKS

HDInsight ve správci fondu clusterů AKS

Přispěvatel Log Analytics

Čtenář Log Analytics

Přispěvatel registru schématu (Preview)

Čtenář registru schématu (Preview)

Tester dotazů Stream Analytics

Další kroky

Váš názor

Další materiály