Integrierte Azure-Rollen für Speicher

In diesem Artikel werden die integrierten Azure-Rollen in der Kategorie "Speicher" aufgeführt.

Avere-Mitwirkender

Kann einen Avere vFXT-Cluster erstellen und verwalten.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/*	Erstellen und Verwalten von Speicherkonten
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Ruft die Ressourcen für die Ressourcengruppe ab.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Gibt das Ergebnis beim Löschen eines Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Gibt ein Blob oder eine Liste von Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Gibt das Ergebnis beim Schreiben eines Blobs zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Avere-Bediener

Wird vom Avere vFXT-Cluster zum Verwalten des Clusters verwendet

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Compute/virtualMachines/read	Dient zum Abrufen der Eigenschaften eines virtuellen Computers.
Microsoft.Network/networkInterfaces/read	Ruft eine Netzwerkschnittstellendefinition ab.
Microsoft.Network/networkInterfaces/write	Erstellt eine Netzwerkschnittstelle oder aktualisiert eine vorhandene Netzwerkschnittstelle.
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.Network/virtualNetworks/subnets/read	Ruft eine Subnetzdefinition für virtuelle Netzwerke ab.
Microsoft.Network/virtualNetworks/subnets/join/action	Verknüpft ein virtuelles Netzwerk. Nicht warnbar.
Microsoft.Network/networkSecurityGroups/join/action	Verknüpft eine Netzwerksicherheitsgruppe. Nicht warnbar.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Gibt das Ergebnis beim Löschen eines Containers zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Gibt das Ergebnis des PUT-Vorgangs für den Blobcontainer zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Gibt das Ergebnis beim Löschen eines Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Gibt ein Blob oder eine Liste von Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Gibt das Ergebnis beim Schreiben eines Blobs zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Sicherungen

Ermöglicht Ihnen die Verwaltung des Sicherungsdiensts. Sie können jedoch keine Tresore erstellen oder anderen Benutzern Zugriff gewähren.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	Verwalten der Ergebnisse eines Vorgangs in der Sicherungsverwaltung
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Erstellen und Verwalten von Sicherungscontainern in Sicherungsfabrics des Recovery Services-Tresors
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aktualisiert die Containerliste.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Erstellen und Verwalten von Sicherungsaufträgen
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Dient zum Exportieren von Aufträgen.
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Erstellen und Verwalten der Ergebnisse von Sicherungsverwaltungsvorgängen
Microsoft.RecoveryServices/Vaults/backupPolicies/*	Erstellen und Verwalten von Sicherungsrichtlinien
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Erstellen und Verwalten von Elementen, die gesichert werden können
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	Erstellen und Verwalten von gesicherten Elementen
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	Erstellen und Verwalten von Containern mit Sicherungselementen
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Gibt Zusammenfassungen für geschützte Elemente und geschützte Server für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/certificates/*	Erstellen und Verwalten von Zertifikaten in Zusammenhang mit Sicherungen in einem Recovery Services-Tresor
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Erstellen und Verwalten erweiterter Informationen in Zusammenhang mit einem Tresor
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ruft die Warnungen für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Erstellen und Verwalten von registrierten Identitäten
Microsoft.RecoveryServices/Vaults/usages/*	Erstellen und Verwalten der Nutzung des Recovery Services-Tresors
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/write	Der Vorgang „Tresor erstellen“ erstellt eine Azure-Ressource vom Typ „Tresor“.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Gibt den Status eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Gibt alle Sicherungsverwaltungsserver zurück, die beim Tresor registriert sind.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Ruft alle schützbaren Container ab.
Microsoft.RecoveryServices/vaults/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/vaults/operationResults/read	Mit dem Vorgang „Vorgangsergebnisse abrufen“ können der Vorgangsstatus und das Ergebnis für den asynchron übermittelten Vorgang abgerufen werden.
Microsoft.RecoveryServices/locations/backupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Überprüft Features.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Löst die Warnung auf.
Microsoft.RecoveryServices/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/locations/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listet den gesamten beabsichtigten Sicherungsschutz auf.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
Microsoft.DataProtection/locations/getBackupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.DataProtection/backupVaults/backupInstances/write	Erstellt eine Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/backupInstances/delete	Löscht die Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listet eine vorläufig gelöschte Sicherungsinstanz in einem Sicherungstresor nach Namen auf.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	Führt das Rückgängigmachen der vorläufig gelöschten Sicherungsinstanz aus. Die Sicherungsinstanz wechselt aus dem Zustand SoftDeleted zu ProtectionStopped.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Führt die Sicherung für die Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Führt eine Überprüfung auf eine Wiederherstellung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Löst die Wiederherstellung auf der Sicherungsinstanz aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Löst den regionsübergreifenden Wiederherstellungsvorgang für die angegebene Sicherungsinstanz aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Führt Überprüfungen für den Wiederherstellenvorgang für regionenübergreifende Vorgänge aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Liste der regionsübergreifenden Wiederherstellungsaufträge der Sicherungsinstanz aus sekundärer Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Abrufen von Regions-Wiederherstellungsauftragsdetails aus sekundärer Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Gibt Wiederherstellungspunkte aus sekundärer Region zurück, um die Wiederherstellung aktivierter Sicherungstresorn für regionenübergreifende Wiederherstellung zu ermöglichen.
Microsoft.DataProtection/backupVaults/backupPolicies/write	Erstellt eine Sicherungsrichtlinie.
Microsoft.DataProtection/backupVaults/backupPolicies/delete	Löscht die Sicherungsrichtlinie.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Sucht nach wiederherstellbaren Zeitbereichen.
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/write	Aktualisieren des BackupVault-Vorgangs aktualisiert eine Azure-Ressource vom Typ "Backup Vault"
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/operationResults/read	Ruft das Vorgangsergebnis eines Patchvorgangs für einen Sicherungstresor ab.
Microsoft.DataProtection/backupVaults/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/checkNameAvailability/action	Überprüft, ob der angeforderte BackupVault-Name verfügbar ist.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Führt eine Überprüfung auf eine Sicherung der Sicherungsinstanz durch.
Microsoft.DataProtection/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete	Mit dem Vorgang „ResourceGuard-Proxy löschen“ wird die angegebene Azure-Ressource des Typs „ResourceGuard-Proxy“ gelöscht.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read	Ruft die Liste der ResourceGuard-Proxys für eine Ressource ab.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action	Durch den Vorgang zum Entsperren der ResourceGuard-Proxylöschung wird der nächste kritische Löschvorgang entsperrt.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write	Mit dem Vorgang „ResourceGuard-Proxy erstellen“ wird eine Azure-Ressource des Typs „ResourceGuard-Proxy“ erstellt.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	Mit dem Vorgang „ResourceGuard-Proxy abrufen“ wird ein Objekt abgerufen, das eine Azure-Ressource des Typs „ResourceGuard-Proxy“ repräsentiert.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	Mit dem Vorgang „ResourceGuard-Proxy erstellen“ wird eine Azure-Ressource des Typs „ResourceGuard-Proxy“ erstellt.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	Mit dem Vorgang „ResourceGuard-Proxy löschen“ wird die angegebene Azure-Ressource des Typs „ResourceGuard-Proxy“ gelöscht.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	Durch den Vorgang zum Entsperren der ResourceGuard-Proxylöschung wird der nächste kritische Löschvorgang entsperrt.
NotActions
keine
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

MUA-Administrator sichern

MultiUser-Autorisierung sichern. Kann ResourceGuard erstellen/löschen

Weitere Informationen

Aktionen	Beschreibung
Microsoft.DataProtection/*/read
Microsoft.DataProtection/*/resourceGuards/write
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write	Mit dem Vorgang „ResourceGuard aktualisieren“ wird eine Azure-Ressource des Typs „ResourceGuard“ aktualisiert.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete	Mit dem Vorgang „ResourceGuard löschen“ wird die angegebene Azure-Ressource des Typs „ResourceGuard“ gelöscht.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read	Ruft eine Liste mit den ResourceGuards in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/getBackupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Features/features/read	Ruft die Features eines Abonnements ab.
Microsoft.Features/providers/features/read	Ruft das Feature eines Abonnements in einem angegebenen Ressourcenanbieter ab.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/operations/read	Ruft Bereitstellungsvorgänge ab oder listet sie auf.
Microsoft.Resources/subscriptions/operationresults/read	Dient zum Abrufen der Ergebnisse des Abonnementvorgangs.
Microsoft.Resources/subscriptions/read	Ruft die Abonnementliste ab.
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	Mit dem Vorgang „ResourceGuard-Proxy abrufen“ wird ein Objekt abgerufen, das eine Azure-Ressource des Typs „ResourceGuard-Proxy“ repräsentiert.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	Mit dem Vorgang „ResourceGuard-Proxy erstellen“ wird eine Azure-Ressource des Typs „ResourceGuard-Proxy“ erstellt.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	Mit dem Vorgang „ResourceGuard-Proxy löschen“ wird die angegebene Azure-Ressource des Typs „ResourceGuard-Proxy“ gelöscht.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	Durch den Vorgang zum Entsperren der ResourceGuard-Proxylöschung wird der nächste kritische Löschvorgang entsperrt.
Microsoft.DataProtection/subscriptions/providers/resourceGuards/read	Ruft eine Liste mit den ResourceGuards in einem Abonnement ab.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read	Ruft Anforderungsinformationen zum ResourceGuard-Standardvorgang ab.
NotActions
keine
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Can create/delete ResourceGuard ",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "name": "c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/read",
        "Microsoft.DataProtection/*/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.DataProtection/subscriptions/providers/resourceGuards/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

MUA-Sicherungsoperator

MultiUser-Autorisierung sichern. Ermöglicht es Benutzern, kritische Vorgänge auszuführen, die durch resourceguard geschützt sind.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.DataProtection/*/action
Microsoft.DataProtection/*/read
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Allows user to perform critical operation protected by resourceguard",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "name": "f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/action",
        "Microsoft.DataProtection/*/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sicherungsoperator

Ermöglicht Ihnen das Verwalten von Sicherungsdiensten, jedoch nicht das Entfernen der Sicherung, die Tresorerstellung und das Erteilen von Zugriff an andere Benutzer.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Network/virtualNetworks/read	Dient zum Abrufen der Definition des virtuellen Netzwerks.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Gibt den Status des Vorgangs zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für den Schutzcontainer ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	Führt eine Sicherung für geschützte Elemente aus.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Gibt den Status eines Vorgangs zurück, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Gibt Objektdetails des geschützten Elements zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	Dient zum Bereitstellen der sofortigen Elementwiederherstellung für geschützte Elemente.
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	Ruft das AccessToken für die regionsübergreifende Wiederherstellung ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Dient zum Abrufen von Wiederherstellungspunkten für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Dient zum Wiederherstellen von Wiederherstellungspunkten für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	Dient zum Widerrufen der sofortigen Elementwiederherstellung für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Dient zum Erstellen eines geschützten Elements für die Sicherung.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Gibt alle registrierten Container zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aktualisiert die Containerliste.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Erstellen und Verwalten von Sicherungsaufträgen
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Dient zum Exportieren von Aufträgen.
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Erstellen und Verwalten der Ergebnisse von Sicherungsverwaltungsvorgängen
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Dient zum Abrufen der Ergebnisse von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Gibt alle Schutzrichtlinien zurück.
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Erstellen und Verwalten von Elementen, die gesichert werden können
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Gibt die Liste mit allen geschützten Elementen zurück.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Gibt alle zum Abonnement gehörenden Container zurück.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Gibt Zusammenfassungen für geschützte Elemente und geschützte Server für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/certificates/write	Der Vorgang „Ressourcenzertifikat aktualisieren“ aktualisiert das Zertifikat für die Ressourcen-/Tresoranmeldeinformationen.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Der Vorgang „Ausführliche Informationen abrufen“ ruft die ausführlichen Informationen zu einem Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/extendedInformation/write	Der Vorgang „Ausführliche Informationen abrufen“ ruft die ausführlichen Informationen zu einem Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ruft die Warnungen für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Mit dem Vorgang „Vorgangsergebnisse abrufen“ können der Vorgangsstatus und das Ergebnis für den asynchron übermittelten Vorgang abgerufen werden.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Der Vorgang „Container abrufen“ kann zum Abrufen der für eine Ressource registrierten Container verwendet werden.
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	Der Vorgang „Dienstcontainer registrieren“ kann zum Registrieren eines Containers beim Wiederherstellungsdienst verwendet werden.
Microsoft.RecoveryServices/Vaults/usages/read	Gibt Nutzungsdetails für einen Recovery Services-Tresor zurück.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	Überprüft Vorgang für geschütztes Element.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Gibt den Status eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Dient zum Abrufen des Status von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	Erstellt einen registrierten Container.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	Führt die Abfrage für Workloads innerhalb eines Containers durch.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Gibt alle Sicherungsverwaltungsserver zurück, die beim Tresor registriert sind.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Erstellt einen beabsichtigten Sicherungsschutz.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Ruft einen beabsichtigten Sicherungsschutz ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Ruft alle schützbaren Container ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Ruft alle Elemente in einem Container ab.
Microsoft.RecoveryServices/locations/backupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Überprüft Features.
Microsoft.RecoveryServices/locations/backupAadProperties/read	Ruft AAD-Eigenschaften für die Authentifizierung in der dritten Region für die regionsübergreifende Wiederherstellung ab.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Listet Aufträge der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor auf.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Ruft Auftragsdetails der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	Löst die regionsübergreifende Wiederherstellung aus
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Gibt das Ergebnis eines CRR-Vorgangs für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Gibt den Status des CRR-Vorgangs für den Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Löst die Warnung auf.
Microsoft.RecoveryServices/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/locations/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listet den gesamten beabsichtigten Sicherungsschutz auf.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/backupInstances/write	Erstellt eine Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listet eine vorläufig gelöschte Sicherungsinstanz in einem Sicherungstresor nach Namen auf.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Sucht nach wiederherstellbaren Zeitbereichen.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/operationResults/read	Ruft das Vorgangsergebnis eines Patchvorgangs für einen Sicherungstresor ab.
Microsoft.DataProtection/backupVaults/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Führt eine Überprüfung auf eine Sicherung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Führt die Sicherung für die Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Führt eine Überprüfung auf eine Wiederherstellung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Löst die Wiederherstellung auf der Sicherungsinstanz aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Löst den regionsübergreifenden Wiederherstellungsvorgang für die angegebene Sicherungsinstanz aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Führt Überprüfungen für den Wiederherstellenvorgang für regionenübergreifende Vorgänge aus.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Liste der regionsübergreifenden Wiederherstellungsaufträge der Sicherungsinstanz aus sekundärer Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Abrufen von Regions-Wiederherstellungsauftragsdetails aus sekundärer Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Gibt Wiederherstellungspunkte aus sekundärer Region zurück, um die Wiederherstellung aktivierter Sicherungstresorn für regionenübergreifende Wiederherstellung zu ermöglichen.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete	Mit dem Vorgang „ResourceGuard-Proxy löschen“ wird die angegebene Azure-Ressource des Typs „ResourceGuard-Proxy“ gelöscht.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read	Ruft die Liste der ResourceGuard-Proxys für eine Ressource ab.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action	Durch den Vorgang zum Entsperren der ResourceGuard-Proxylöschung wird der nächste kritische Löschvorgang entsperrt.
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write	Mit dem Vorgang „ResourceGuard-Proxy erstellen“ wird eine Azure-Ressource des Typs „ResourceGuard-Proxy“ erstellt.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	Mit dem Vorgang „ResourceGuard-Proxy abrufen“ wird ein Objekt abgerufen, das eine Azure-Ressource des Typs „ResourceGuard-Proxy“ repräsentiert.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	Mit dem Vorgang „ResourceGuard-Proxy erstellen“ wird eine Azure-Ressource des Typs „ResourceGuard-Proxy“ erstellt.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	Mit dem Vorgang „ResourceGuard-Proxy löschen“ wird die angegebene Azure-Ressource des Typs „ResourceGuard-Proxy“ gelöscht.
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	Durch den Vorgang zum Entsperren der ResourceGuard-Proxylöschung wird der nächste kritische Löschvorgang entsperrt.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sicherungsleser

Kann Sicherungsdienste anzeigen, aber keine Änderungen vornehmen.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.RecoveryServices/locations/allocatedStamp/read	„GetAllocatedStamp“ ist ein interner Vorgang des Diensts.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Gibt den Status des Vorgangs zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für den Schutzcontainer ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Ruft das Ergebnis eines Vorgangs ab, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Gibt den Status eines Vorgangs zurück, der für geschützte Elemente ausgeführt wurde.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Gibt Objektdetails des geschützten Elements zurück.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Dient zum Abrufen von Wiederherstellungspunkten für geschützte Elemente.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Gibt alle registrierten Container zurück.
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	Gibt das Ergebnis von Auftragsvorgängen zurück.
Microsoft.RecoveryServices/Vaults/backupJobs/read	Gibt alle Auftragsobjekte zurück.
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Dient zum Exportieren von Aufträgen.
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Dient zum Abrufen der Ergebnisse von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Gibt alle Schutzrichtlinien zurück.
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Gibt die Liste mit allen geschützten Elementen zurück.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Gibt alle zum Abonnement gehörenden Container zurück.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Gibt Zusammenfassungen für geschützte Elemente und geschützte Server für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Der Vorgang „Ausführliche Informationen abrufen“ ruft die ausführlichen Informationen zu einem Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ruft die Warnungen für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/Vaults/read	Der Vorgang „Tresor abrufen“ ruft ein Objekt ab, das die Azure-Ressource vom Typ „Tresor“ darstellt.
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Mit dem Vorgang „Vorgangsergebnisse abrufen“ können der Vorgangsstatus und das Ergebnis für den asynchron übermittelten Vorgang abgerufen werden.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Der Vorgang „Container abrufen“ kann zum Abrufen der für eine Ressource registrierten Container verwendet werden.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Gibt die Speicherkonfiguration für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupconfig/read	Gibt die Konfiguration für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Gibt den Status eines Sicherungsvorgangs für Recovery Services-Tresore zurück.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Dient zum Abrufen des Status von Richtlinienvorgängen.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Gibt alle Sicherungsverwaltungsserver zurück, die beim Tresor registriert sind.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Ruft einen beabsichtigten Sicherungsschutz ab.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Ruft alle Elemente in einem Container ab.
Microsoft.RecoveryServices/locations/backupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Löst die Warnung auf.
Microsoft.RecoveryServices/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.RecoveryServices/locations/operationStatus/read	Ruft den Vorgangsstatus eines angegebenen Vorgangs ab.
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Listet den gesamten beabsichtigten Sicherungsschutz auf.
Microsoft.RecoveryServices/Vaults/usages/read	Gibt Nutzungsdetails für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Überprüft Features.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Listet Aufträge der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor auf.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Ruft Auftragsdetails der regionsübergreifenden Wiederherstellung in der sekundären Region für den Recovery Services-Tresor ab.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Gibt das Ergebnis eines CRR-Vorgangs für einen Recovery Services-Tresor zurück.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Gibt den Status des CRR-Vorgangs für den Recovery Services-Tresor zurück.
Microsoft.DataProtection/locations/getBackupStatus/action	Überprüft den Sicherungsstatus für Recovery Services-Tresore.
Microsoft.DataProtection/backupVaults/backupInstances/write	Erstellt eine Sicherungsinstanz.
Microsoft.DataProtection/backupVaults/backupInstances/read	Gibt alle Sicherungsinstanzen zurück.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Listet eine vorläufig gelöschte Sicherungsinstanz in einem Sicherungstresor nach Namen auf.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Führt die Sicherung für die Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Führt eine Überprüfung auf eine Wiederherstellung der Sicherungsinstanz durch.
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Löst die Wiederherstellung auf der Sicherungsinstanz aus.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Gibt alle Sicherungsrichtlinien zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Gibt alle Wiederherstellungspunkte zurück.
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Sucht nach wiederherstellbaren Zeitbereichen.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/operationResults/read	Ruft das Vorgangsergebnis eines Patchvorgangs für einen Sicherungstresor ab.
Microsoft.DataProtection/backupVaults/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/backupVaults/read	Ruft die Liste mit den Sicherungstresoren in einer Ressourcengruppe ab.
Microsoft.DataProtection/locations/operationStatus/read	Gibt den Status eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/locations/operationResults/read	Gibt das Ergebnis eines Sicherungsvorgangs für einen Sicherungstresor zurück.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Führt eine Überprüfung auf eine Sicherung der Sicherungsinstanz durch.
Microsoft.DataProtection/operations/read	Der Vorgang gibt die Liste der Vorgänge für einen Ressourcenanbieter zurück.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Liste der regionsübergreifenden Wiederherstellungsaufträge der Sicherungsinstanz aus sekundärer Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Abrufen von Regions-Wiederherstellungsauftragsdetails aus sekundärer Region.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Gibt Wiederherstellungspunkte aus sekundärer Region zurück, um die Wiederherstellung aktivierter Sicherungstresorn für regionenübergreifende Wiederherstellung zu ermöglichen.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Überprüft, ob ein Feature unterstützt wird.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von klassischem Speicherkonto

Ermöglicht Ihnen das Verwalten klassischer Speicherkonten, nicht aber den Zugriff darauf.

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ClassicStorage/storageAccounts/*	Erstellen und Verwalten von Speicherkonten
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Klassische Dienstrolle „Speicherkonto-Schlüsseloperator“

Klassische Speicherkonto-Schlüsseloperatoren dürfen Schlüssel für klassische Speicherkonten auflisten und neu generieren.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.ClassicStorage/storageAccounts/listkeys/action	Listet die Zugriffsschlüssel für die Speicherkonten auf.
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action	Generiert die vorhandenen Zugriffsschlüssel für das Speicherkonto neu.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box-Mitwirkender

Ermöglicht Ihnen das Verwalten aller Komponenten unter dem Data Box-Dienst, mit Ausnahme der Gewährung des Zugriffs für andere Benutzer.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
Microsoft.Databox/*
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box-Leser

Ermöglicht Ihnen das Verwalten des Data Box-Diensts, mit Ausnahme der Erstellung von Aufträgen oder der Bearbeitung von Auftragsdetails und der Gewährung des Zugriffs für andere Benutzer.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	Hiermit werden die unverschlüsselten Anmeldeinformationen für den Auftrag aufgelistet.
Microsoft.Databox/locations/availableSkus/action	Mit dieser Methode wird die Liste der verfügbaren SKUs zurückgegeben.
Microsoft.Databox/locations/validateInputs/action	Diese Methode führt alle Arten von Prüfungen aus.
Microsoft.Databox/locations/regionConfiguration/action	Diese Methode gibt die Konfigurationen für die Region zurück.
Microsoft.Databox/locations/validateAddress/action	Hiermit wird die Lieferadresse überprüft, und es werden – sofern vorhanden – alternative Adressen bereitgestellt.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Lake Analytics-Entwickler

Ermöglicht Ihnen das Übermitteln, Überwachen und Verwalten Ihrer eigenen Aufträge, aber nicht das Erstellen oder Löschen von Data Lake Analytics-Konten.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	Löscht ein DataLakeAnalytics-Konto.
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	Erteilt Berechtigungen zum Abbrechen von Aufträgen, die von anderen Benutzern übermittelt wurden.
Microsoft.DataLakeAnalytics/accounts/Write	Erstellt oder aktualisiert ein DataLakeAnalytics-Konto.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	Erstellt oder aktualisiert ein verknüpftes DataLakeStore-Konto eines DataLakeAnalytics-Kontos.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	Hebt die Verknüpfung eines DataLakeStore-Kontos mit einem DataLakeAnalytics-Konto auf.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	Erstellt oder aktualisiert ein verknüpftes Speicherkonto eines DataLakeAnalytics-Kontos.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	Hebt die Verknüpfung eines Speicherkontos mit einem DataLakeAnalytics-Konto auf.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	Dient zum Erstellen oder Aktualisieren einer Firewallregel.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	Dient zum Löschen einer Firewallregel.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	Erstellt oder aktualisiert eine Computerichtlinie.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	Löscht eine Computerichtlinie.
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Defender for Storage Datenscanner

Diese Rolle gewährt Zugriff auf Lese-Blobs und Aktualisieren von Indextags. Sie wird vom Datenscanner von Defender for Storage verwendet.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Gibt ein Blob oder eine Liste von Blobs zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write	Gibt das Ergebnis beim Schreiben von Blobtags zurück.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read	Gibt das Ergebnis beim Lesen von Blobtags zurück.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN Network Admin

Ermöglicht den Zugriff zum Erstellen privater Endpunkte auf SAN-Ressourcen und zum Lesen von SAN-Ressourcen

Weitere Informationen

Aktionen	Beschreibung
Microsoft.ElasticSan/elasticSans/*/read
Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete
Microsoft.ElasticSan/locations/asyncoperations/read	Fragt den Status eines asynchronen Vorgangs ab.
NotActions
keine
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows access to create Private Endpoints on SAN resources, and to read SAN resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "name": "fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "permissions": [
    {
      "actions": [
        "Microsoft.ElasticSan/elasticSans/*/read",
        "Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Network Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN-Besitzer

Ermöglicht den vollständigen Zugriff auf alle Ressourcen unter Azure Elastic SAN, einschließlich des Änderns von Netzwerksicherheitsrichtlinien, um die Blockierung des Datenpfadzugriffs aufzuheben.

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
keine
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN Reader

Ermöglicht Lesezugriff im Steuerungspfad auf Azure Elastic SAN

Aktionen	BESCHREIBUNG
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.ElasticSan/elasticSans/*/read
NotActions
keine
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Besitzer der Elastic SAN-Volumegruppe

Ermöglicht den vollständigen Zugriff auf eine Volumegruppe in Azure Elastic SAN, einschließlich des Änderns von Netzwerksicherheitsrichtlinien, um die Blockierung des Datenpfadzugriff aufzuheben.

Aktionen	BESCHREIBUNG
Microsoft.Authorization/roleAssignments/read	Dient zum Abrufen von Informationen zu einer Rollenzuweisung.
Microsoft.Authorization/roleDefinitions/read	Dient zum Abrufen von Informationen zu einer Rollendefinition.
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	Fragt den Status eines asynchronen Vorgangs ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lese- und Datenzugriff

Ermöglicht Ihnen das Anzeigen sämtlicher Aspekte, jedoch nicht das Löschen oder Erstellen eines Speicherkontos oder einer darin enthaltenen Ressource. Sie können auch Lese-/Schreibzugriff auf alle Daten in einem Speicherkonto durch Zugriff auf Speicherkontoschlüssel gewähren.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/listKeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/ListAccountSas/action	Gibt das Konto-SAS-Token für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender für Speicherkontosicherung

Ermöglicht Ihnen das Ausführen von Sicherungs- und Wiederherstellungsvorgängen mithilfe von Azure Backup für das Speicherkonto.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Authorization/locks/read	Ruft Sperren im angegebenen Bereich ab.
Microsoft.Authorization/locks/write	Dient zum Hinzufügen von Sperren im angegebenen Bereich.
Microsoft.Authorization/locks/delete	Dient zum Löschen von Sperren im angegebenen Bereich.
Microsoft.Features/features/read	Ruft die Features eines Abonnements ab.
Microsoft.Features/providers/features/read	Ruft das Feature eines Abonnements in einem angegebenen Ressourcenanbieter ab.
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/operations/read	Fragt den Status eines asynchronen Vorgangs ab.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete	Hiermit wird eine Objektreplikationsrichtlinie gelöscht.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/read	Hiermit werden Objektreplikationsrichtlinien aufgelistet.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/write	Hiermit wird eine Objektreplikationsrichtlinie erstellt oder aktualisiert.
Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	Erstellen Sie eine Markierung für den Wiederherstellungspunkt der Objektreplikation
Microsoft.Storage/storageAccounts/blobServices/containers/read	Hiermit wird eine Liste von Containern zurückgegeben.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Gibt das Ergebnis des PUT-Vorgangs für den Blobcontainer zurück.
Microsoft.Storage/storageAccounts/blobServices/read	Gibt Eigenschaften oder Statistiken des Blob-Diensts zurück.
Microsoft.Storage/storageAccounts/blobServices/write	Hiermit wird das Ergebnis des Vorgangs zum Festlegen von Eigenschaften des Blob-Diensts zurückgegeben.
Microsoft.Storage/storageAccounts/read	Gibt die Liste mit Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab.
Microsoft.Storage/storageAccounts/restoreBlobRanges/action	Stellt Blobbereiche auf den Status der angegebenen Zeit wieder her
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender von Speicherkonto

Erlaubt die Verwaltung von Speicherkonten. Ermöglicht den Zugriff auf den Kontoschlüssel, der für den Datenzugriff über die Autorisierung mit einem gemeinsam verwendetem Schlüssel genutzt werden kann.

Weitere Informationen

Aktionen	Beschreibung
Microsoft.Authorization/*/read	Lesen von Rollen und Rollenzuweisungen
Microsoft.Insights/alertRules/*	Erstellen und Verwalten einer klassischen Metrikwarnung
Microsoft.Insights/diagnosticSettings/*	Erstellt, aktualisiert oder liest die Diagnoseeinstellung für den Analysis-Server.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Verknüpft Ressourcen wie etwa ein Speicherkonto oder eine SQL-Datenbank mit einem Subnetz. Nicht warnbar.
Microsoft.ResourceHealth/availabilityStatuses/read	Ruft den Verfügbarkeitsstatus für alle Ressourcen im angegebenen Bereich ab.
Microsoft.Resources/deployments/*	Erstellen und Verwalten einer Bereitstellung
Microsoft.Resources/subscriptions/resourceGroups/read	Ruft Ressourcengruppen ab oder listet sie auf.
Microsoft.Storage/storageAccounts/*	Erstellen und Verwalten von Speicherkonten
Microsoft.Support/*	Erstellen und Aktualisieren eines Supporttickets
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Dienstrolle „Speicherkonto-Schlüsseloperator“

Ermöglicht das Auflisten und erneute Generieren von Zugriffsschlüsseln für Speicherkonten.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/listkeys/action	Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück.
Microsoft.Storage/storageAccounts/regeneratekey/action	Generiert die Zugriffsschlüssel für das angegebene Speicherkonto neu.
NotActions
keine
DataActions
keine
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Storage-Blobdaten

Lesen, Schreiben und Löschen von Azure Storage-Containern und -Blobs. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Löschen eines Containers.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Zurückgeben eines Containers oder einer Liste von Containern.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Ändern der Metadaten oder Eigenschaften eines Containers.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Löschen eines Blobs
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Zurückgeben eines Blob oder einer Liste von Blobs.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Schreiben in ein Blob.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action	Verschiebt das Blob aus einem Pfad in einen anderen.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	Gibt das Ergebnis beim Hinzufügen von Blobinhalten zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Besitzer von Speicherblobdaten

Bietet Vollzugriff auf Azure Storage-Blobcontainer und -daten, einschließlich POSIX-Zugriffssteuerung. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/*	Vollzugriffsberechtigungen für Container.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*	Vollzugriffsberechtigungen für Blobs.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leser von Speicherblobdaten

Lesen und Auflisten von Azure Storage-Containern und -Blobs. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/containers/read	Zurückgeben eines Containers oder einer Liste von Containern.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Zurückgeben eines Blob oder einer Liste von Blobs.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage Blob-Delegator

Abrufen eines Benutzerdelegierungsschlüssels, mit dem dann eine SAS (Shared Access Signature) für einen Container oder Blob erstellt werden kann, die mit Azure AD-Anmeldeinformationen signiert ist. Weitere Informationen finden Sie unter Erstellen einer SAS für die Benutzerdelegierung.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Gibt einen Benutzerdelegierungsschlüssel für den Blob-Dienst zurück.
NotActions
keine
DataActions
keine
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Privilegierter Mitwirkender für Speicherdateidaten

Diese Rolle ermöglicht das Lesen, Schreiben, Löschen und Bearbeiten von Dateien/Verzeichnisse in Azure-Dateifreigaben durch Überschreiben vorhandener ACLs/NTFS-Berechtigungen. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Gibt das Ergebnis des Schreibens einer Datei oder des Erstellens eines Ordners zurück
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Gibt das Ergebnis des Löschens einer Datei oder eines Ordners zurück
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Gibt das Ergebnis der Berechtigungsänderung für die Datei oder den Ordner zurück
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Dateisicherungsemantik-Berechtigungen lesen
Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action	Berechtigung zum Schreiben von Dateisicherungsemantik
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Privilegierter Leser von Speicherdateidaten

Diese Rolle ermöglicht den Zugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben durch Überschreiben vorhandener ACLs/NTFS-Berechtigungen. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	Dateisicherungsemantik-Berechtigungen lesen
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Speicherdateidaten-SMB-Freigabemitwirkender

Ermöglicht den Lese-, Schreib- und Löschzugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben. Für diese Rolle gibt es keine integrierte Entsprechung auf Windows-Dateiservern.

Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Gibt das Ergebnis des Schreibens einer Datei oder des Erstellens eines Ordners zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Gibt das Ergebnis des Löschens einer Datei/eines Ordners zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Speicherdateidaten-SMB-Freigabemitwirkender mit erhöhten Rechten

Ermöglicht das Lesen, Schreiben, Löschen und Bearbeiten von Zugriffssteuerungslisten für Dateien/Verzeichnisse in Azure-Dateifreigaben. Diese Rolle entspricht einer Dateifreigabe-ACL für das Bearbeiten auf Windows-Dateiservern.

Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Gibt das Ergebnis des Schreibens einer Datei oder des Erstellens eines Ordners zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Gibt das Ergebnis des Löschens einer Datei/eines Ordners zurück.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Gibt das Ergebnis der Berechtigungsänderung für eine Datei/einen Ordner zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Speicherdateidaten-SMB-Freigabeleser

Ermöglicht den Lesezugriff auf Dateien/Verzeichnisse in Azure-Dateifreigaben. Diese Rolle entspricht einer Dateifreigabe-ACL für das Lesen auf Windows-Dateiservern.

Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Gibt eine Datei oder einen Ordner oder eine Liste mit Dateien/Ordnern zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Storage-Warteschlangendaten

Lesen, Schreiben und Löschen von Azure Storage-Warteschlangen und -Warteschlangennachrichten. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/queueServices/queues/delete	Löschen einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/read	Zurückgeben einer Warteschlange oder Liste mit Warteschlangen.
Microsoft.Storage/storageAccounts/queueServices/queues/write	Ändern der Metadaten oder Eigenschaften einer Warteschlange.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete	Löschen einer oder mehrerer Nachrichten aus einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Einsehen oder Abrufen einer oder mehrerer Nachrichten aus einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write	Hinzufügen von Nachrichten zu einer Warteschlange.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Gibt das Ergebnis beim Verarbeiten einer Nachricht zurück.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Verarbeiter von Speicherwarteschlangen-Datennachrichten

Einsehen, Abrufen und Löschen einer Nachricht aus einer Azure Storage-Warteschlange. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Einsehen einer Nachricht.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Abrufen und Löschen einer Nachricht.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Absender der Speicherwarteschlangen-Datennachricht

Hinzufügen von Nachrichten zu einer Azure Storage-Warteschlange. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
keine
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action	Hinzufügen von Nachrichten zu einer Warteschlange.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage-Warteschlangendatenleser

Lesen und Auflisten von Azure Storage-Warteschlangen und -Warteschlangennachrichten. Informationen dazu, welche Aktionen für einen bestimmten Datenvorgang erforderlich sind, finden Sie unter Berechtigungen für Aufrufen von Datenvorgängen.

Weitere Informationen

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/queueServices/queues/read	Gibt eine Warteschlange oder eine Liste von Warteschlangen zurück.
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Einsehen oder Abrufen einer oder mehrerer Nachrichten aus einer Warteschlange.
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mitwirkender an Storage-Tabellendaten

Ermöglicht den Lese-, Schreib- und Löschzugriff auf Azure Storage-Tabellen und -Entitäten.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/tableServices/tables/read	Abfragen von Tabellen
Microsoft.Storage/storageAccounts/tableServices/tables/write	Erstellen von Tabellen
Microsoft.Storage/storageAccounts/tableServices/tables/delete	Zum Löschen von Tabellen
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Zum Abfragen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write	Zum Einfügen, Zusammenführen oder Ersetzen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete	Löschen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action	Zum Einfügen von Tabellenentitäten
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action	Zum Zusammenführen oder Aktualisieren von Tabellenentitäten
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage-Tabellendatenleser

Ermöglicht den Lesezugriff auf Azure Storage-Tabellen und -Entitäten.

Aktionen	BESCHREIBUNG
Microsoft.Storage/storageAccounts/tableServices/tables/read	Abfragen von Tabellen
NotActions
keine
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Zum Abfragen von Tabellenentitäten
NotDataActions
keine

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Nächste Schritte

• Zuweisen von Azure-Rollen über das Azure-Portal