Freigeben über

Verwaltung von „Azure Center for SAP solutions“-Ressourcen mit Azure RBAC

  • Artikel

Die rollenbasierte Azure-Zugriffssteuerung (Azure RBAC) ermöglicht eine granulare Zugriffsverwaltung für Azure. Sie können Azure RBAC verwenden, um virtuelle Instanz für SAP-Lösungsressourcen im Azure Center für SAP-Lösungen zu verwalten. Sie können z. B. Aufgaben innerhalb Ihres Teams trennen und nur den Zugriff gewähren, den Benutzer für ihre Aufgaben benötigen.

Benutzer oder vom Benutzer zugewiesene verwaltete Identitäten erfordern mindestens Rollen oder Berechtigungen, um die verschiedenen Funktionen im Azure Center für SAP-Lösungen zu verwenden.

Es gibt integrierte Azure-Rollen für Azure Center für SAP-Lösungen, oder Sie können benutzerdefinierte Azure-Rollen für mehr Kontrolle erstellen. Azure Center für SAP-Lösungen bietet die folgenden integrierten Rollen zum Bereitstellen und Verwalten von SAP-Systemen in Azure:

  • Die Administratorrolle des Azure Center für SAP-Lösungen verfügt über die erforderlichen Berechtigungen, damit ein Benutzer Infrastruktur bereitstellen, SAP-Systeme installieren und SAP-Systeme aus Azure Center für SAP-Lösungen verwalten kann. Die Rolle ermöglicht Benutzern Folgendes:
    • Bereitstellen der Infrastruktur für ein neues SAP-System
    • Installieren von SAP-Software
    • Registrieren Sie vorhandene SAP-Systeme als Virtuelle Instanz für SAP-Lösungen (VIS).Register existing SAP systems as a Virtual Instance for SAP solutions (VIS) resource.
    • Sehen Sie sich den Status und den Status von SAP-Systemen an.
    • Führen Sie Vorgänge wie "Start" und "Beenden " für die VIS-Ressource aus.
    • Führen Sie alle möglichen Aktionen mit Azure Center für SAP-Lösungen aus, einschließlich der Löschung der VIS-Ressource.
  • Das Azure Center für SAP-Lösungsdienstrolle ist für die Verwendung durch die vom Benutzer zugewiesene verwaltete Identität vorgesehen. Der Azure Center für SAP-Lösungsdienst verwendet diese Identität, um SAP-Systeme bereitzustellen und zu verwalten. Diese Rolle verfügt über Berechtigungen zur Unterstützung der Bereitstellungs- und Verwaltungsfunktionen im Azure Center für SAP-Lösungen.
  • Die Azure Center für SAP-Lösungsleserrolle verfügt über Berechtigungen zum Anzeigen aller VIS-Ressourcen.

Hinweis

Um eine vorhandene vom Benutzer zugewiesene verwaltete Identität für die Bereitstellung eines neuen SAP-Systems oder das Registrieren eines vorhandenen Systems zu verwenden, muss der Benutzer auch über die Rolle "Managed Identity Operator " verfügen. Diese Rolle ist erforderlich, um der Ressource "Virtual Instance for SAP Solutions" eine vom Benutzer zugewiesene verwaltete Identität zuzuweisen.

Hinweis

Wenn Sie eine neue vom Benutzer zugewiesene verwaltete Identität erstellen, wenn Sie ein neues SAP-System bereitstellen oder ein vorhandenes System registrieren, muss der Benutzer auch über die Rollen "Managed Identity Contributor " und "Managed Identity Operator " verfügen. Diese Rollen sind erforderlich, um eine vom Benutzer zugewiesene Identität zu erstellen, erforderliche Rollenzuweisungen an sie vorzunehmen und sie der VIS-Ressource zuzuweisen.

Bereitstellen der Infrastruktur für neues SAP-System

Zum Bereitstellen der Infrastruktur für ein neues SAP-System erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Operator für verwaltete Identität
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/write
Microsoft.Workloads/Operations/read
Microsoft.Workloads/Locations/OperationStatuses/read
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSizingRecommendations/action
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSapSupportedSku/action
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getDiskConfigurations/action
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getAvailabilityZoneDetails/action
Microsoft.Resources/subscriptions/resourcegroups/deployments/read
Microsoft.Resources/subscriptions/resourcegroups/deployments/write
Microsoft.Network/virtualNetworks/read
Microsoft.Network/virtualNetworks/subnets/read
Microsoft.Network/virtualNetworks/subnets/write
Microsoft.Compute/sshPublicKeys/write
Microsoft.Compute/sshPublicKeys/read
Microsoft.Compute/sshPublicKeys /*/generateKeyPair/action
Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read
Microsoft.Storage/storageAccounts/fileServices/read
Microsoft.Storage/storageAccounts/fileServices/shares/read
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/disks/read
Microsoft.Compute/disks/write
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/write
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/extensions/delete
Microsoft.Compute/virtualMachines/instanceView/read
Microsoft.Compute/availabilitySets/read
Microsoft.Compute/availabilitySets/write
Microsoft.Network/loadBalancers/read
Microsoft.Network/loadBalancers/write
Microsoft.Network/loadBalancers/backendAddressPools/read
Microsoft.Network/loadBalancers/backendAddressPools/write
Microsoft.Network/loadBalancers/backendAddressPools/join/action
Microsoft.Network/loadBalancers/frontendIPConfigurations/read
Microsoft.Network/loadBalancers/frontendIPConfigurations/join/action
Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/read
Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/write
Microsoft.Network/networkInterfaces/read
Microsoft.Network/networkInterfaces/write
Microsoft.Network/networkInterfaces/join/action
Microsoft.Network/networkInterfaces/ipconfigurations/read
Microsoft.Network/networkInterfaces/ipconfigurations/join/action
Microsoft.Network/privateEndpoints/read
Microsoft.Network/privateEndpoints/write
Microsoft.Network/virtualNetworks/read
Microsoft.Network/virtualNetworks/subnets/read
Microsoft.Network/virtualNetworks/subnets/joinLoadBalancer/action
Microsoft.Network/virtualNetworks/subnets/join/action
Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/write
Microsoft.Storage/storageAccounts/listAccountSas/action
Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action
Microsoft.Storage/storageAccounts/blobServices/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/fileServices/read
Microsoft.Storage/storageAccounts/fileServices/write
Microsoft.Storage/storageAccounts/fileServices/shares/read
Microsoft.Storage/storageAccounts/fileServices/shares/write

Installieren von SAP-Software

Um SAP-Software zu installieren, benötigt ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/write
Microsoft.Workloads/sapVirtualInstances/applicationInstances/read
Microsoft.Workloads/sapVirtualInstances/centralInstances/read
Microsoft.Workloads/sapVirtualInstances/databaseInstances/read
Microsoft.Workloads/sapVirtualInstances/read
Microsoft.Workloads/Operations/read
Microsoft.Workloads/Locations/OperationStatuses/read
Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read
Microsoft.Storage/storageAccounts/fileServices/read
Microsoft.Storage/storageAccounts/fileServices/shares/read
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Lese- und Datenzugriff
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/disks/read
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/disks/write
Microsoft.Compute/virtualMachines/write
Microsoft.Compute/virtualMachines/extensions/delete
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read
Microsoft.Network/loadBalancers/read
Microsoft.Network/loadBalancers/backendAddressPools/read
Microsoft.Network/loadBalancers/frontendIPConfigurations/read
Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/read
Microsoft.Network/networkInterfaces/read
Microsoft.Network/networkInterfaces/ipconfigurations/read
Microsoft.Network/privateEndpoints/read
Microsoft.Network/virtualNetworks/read
Microsoft.Network/virtualNetworks/subnets/read
Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/listAccountSas/action
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/fileServices/read
Microsoft.Storage/storageAccounts/fileServices/shares/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/filter/action
Microsoft.Storage/storageAccounts/write
Microsoft.Storage/storageAccounts/listAccountSas/action
Microsoft.Storage/storageAccounts/fileServices/write
Microsoft.Storage/storageAccounts/fileServices/shares/write

Registrieren und Verwalten des vorhandenen SAP-Systems

Um ein vorhandenes SAP-System zu registrieren und dieses System mit Azure Center für SAP-Lösungen zu verwalten, erfordert ein Benutzer oder eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Operator für verwaltete Identität
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapvirtualInstances/*/read
Microsoft.Workloads/sapVirtualInstances/*/write
Microsoft.Workloads/Locations/*/read
Microsoft.Resources/subscriptions/resourceGroups/read
Microsoft.Resources/subscriptions/read
Microsoft.Compute/virtualMachines/read
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/write
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/extensions/delete
Microsoft.Compute/virtualMachines/instanceView/read
Microsoft.Network/loadBalancers/read
Microsoft.Network/loadBalancers/backendAddressPools/read
Microsoft.Network/loadBalancers/frontendIPConfigurations/read
Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/read
Microsoft.Network/networkInterfaces/read
Microsoft.Network/networkInterfaces/ipconfigurations/read
Microsoft.Network/virtualNetworks/read
Microsoft.Network/virtualNetworks/subnets/read
Microsoft.Resources/subscriptions/resourceGroups/write
Microsoft.Resources/subscriptions/resourceGroups/read
Microsoft.Resources/subscriptions/read
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/tags/*

Anzeigen von VIS-Ressourcen

Um VIS-Ressourcen anzuzeigen, erfordert ein Benutzer oder eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsleser
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/applicationInstances/read
Microsoft.Workloads/sapVirtualInstances/centralInstances/read
Microsoft.Workloads/sapVirtualInstances/databaseInstances/read
Microsoft.Workloads/sapVirtualInstances/read
Microsoft.Workloads/Operations/read
Microsoft.Workloads/Locations/OperationStatuses/read
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSizingRecommendations/action
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSapSupportedSku/action
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getDiskConfigurations/action
Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getAvailabilityZoneDetails/action
Microsoft.Insights/Metrics/Read
Microsoft.ResourceHealth/AvailabilityStatuses/read
Microsoft.Advisor/configurations/read
Microsoft.Advisor/recommendations/read
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.
Integrierte Berechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.

Starten eines SAP-Systems

Um das SAP-System aus einer VIS-Ressource zu starten, benötigt ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/start/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Beenden eines SAP-Systems

Um das SAP-System von einer VIS-Ressource zu beenden, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/stop/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Sap Central Services-Instanz starten

Um die SAP Central Services-Instanz aus einer VIS-Ressource zu starten, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/centralInstances/start/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Sap Central Services-Instanz beenden

Um die SAP Central Services-Instanz von einer VIS-Ressource zu beenden, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/centralInstances/stop/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Starten der SAP-Anwendungsserverinstanz

Um die SAP-Anwendungsserverinstanz aus einer VIS-Ressource zu starten, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/applicationInstances/start/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Beenden der SAP-Anwendungsserverinstanz

Um die SAP-Anwendungsserverinstanz von einer VIS-Ressource zu beenden, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/applicationInstances/stop/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Sap HANA-Datenbankinstanz starten

Um die SAP HANA-Datenbankinstanz aus einer VIS-Ressource zu starten, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/databaseInstances/start/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Sap HANA-Datenbankinstanz beenden

Um die SAP HANA-Datenbankinstanz von einer VIS-Ressource zu beenden, erfordert ein Benutzer und eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/databaseInstances/stop/action
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Azure Center für SAP-Lösungsdienstrolle
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/instanceView/read

Kostenanalyse anzeigen

Um die Kostenanalyse anzuzeigen, benötigt ein Benutzer die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Cost Management-Leser
Mindestberechtigungen für Benutzer
Microsoft.Consumption/*/read**
Microsoft.CostManagement/*/read
Microsoft.Billing/billingPeriods/read
Microsoft.Resources/subscriptions/read
Microsoft.Resources/subscriptions/resourceGroups/read
Microsoft.Billing/billingProperty/read
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.

Qualitätseinblicke anzeigen

Um Quality Insights anzuzeigen, benötigt ein Benutzer die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsleser
Mindestberechtigungen für Benutzer
Keine, außer der mindesten Rollenzuweisung.
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.

Einrichten von Azure Monitor für SAP-Lösungen

Um Azure Monitor für SAP-Lösungen für Ihre SAP-Ressourcen einzurichten, benötigt ein Benutzer die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Mitwirkender
Mindestberechtigungen für Benutzer
Keine, außer der mindesten Rollenzuweisung.
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.

VIS-Ressource löschen

Zum Löschen einer VIS-Ressource benötigt ein Benutzer oder eine vom Benutzer zugewiesene verwaltete Identität die folgende Rolle oder Berechtigungen.

Integrierte Rollen für Benutzer
Azure Center für SAP-Lösungsadministrator
Mindestberechtigungen für Benutzer
Microsoft.Workloads/sapVirtualInstances/delete
Microsoft.Workloads/sapVirtualInstances/read
Microsoft.Workloads/sapVirtualInstances/applicationInstances/read
Microsoft.Workloads/sapVirtualInstances/centralInstances/read
Microsoft.Workloads/sapVirtualInstances/databaseInstances/read
Integrierte Rollen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.
Mindestberechtigungen für vom Benutzer zugewiesene verwaltete Identitäten
Dieses Szenario gilt nicht für vom Benutzer zugewiesene verwaltete Identitäten.

Nächste Schritte