Ruoli predefiniti di Azure per il calcolo

Questo articolo elenca i ruoli predefiniti di Azure nella categoria Calcolo.

Collaboratore della macchina virtuale VMware di Azure Arc

Arc VMware VM Contributor (Collaboratore macchina virtuale Arc VMware) dispone delle autorizzazioni per eseguire tutte le azioni della macchina virtuale.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.ConnectedVMwarevSphere/virtualmachines/*
Microsoft.ConnectedVMwarevSphere/virtualmachineinstances/*
Microsoft.Insights/AlertRules/Write	Crea o aggiorna un avviso della metrica (versione classica)
Microsoft.Insights/AlertRules/Delete	Elimina un avviso della metrica (versione classica)
Microsoft.Insights/AlertRules/Read	Legge un avviso della metrica (versione classica)
Microsoft.Insights/AlertRules/Activated/Action	Avviso della metrica attivato (versione classica)
Microsoft.Insights/AlertRules/Resolved/Action	Avviso della metrica risolto (versione classica)
Microsoft.Insights/AlertRules/Throttled/Action	Regola di avviso della metrica limitata (versione classica)
Microsoft.Insights/AlertRules/Incidents/Read	Legge un evento imprevisto di avviso della metrica (versione classica)
Microsoft.Resources/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Resources/deployments/write	Crea o aggiorna una distribuzione.
Microsoft.Resources/deployments/delete	Elimina una distribuzione.
Microsoft.Resources/deployments/cancel/action	Annulla una distribuzione.
Microsoft.Resources/deployments/validate/action	Convalida una distribuzione.
Microsoft.Resources/deployments/whatIf/action	Stima le modifiche alla distribuzione dei modelli.
Microsoft.Resources/deployments/exportTemplate/action	Esportare un modello per una distribuzione
Microsoft.Resources/deployments/operations/read	Ottiene o elenca le operazioni di distribuzione.
Microsoft.Resources/deployments/operationstatuses/read	Ottiene o elenca gli stati dell'operazione di distribuzione.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Resources/subscriptions/resourcegroups/deployments/write	Crea o aggiorna una distribuzione.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Ottiene o elenca le operazioni di distribuzione.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read	Ottiene o elenca gli stati dell'operazione di distribuzione.
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Resources/subscriptions/read	Ottiene l'elenco delle sottoscrizioni.
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/subscriptions/operationresults/read	Ottiene i risultati dell'operazione di sottoscrizione.
Microsoft.HybridCompute/machines/read	Legge qualsiasi computer Azure Arc
Microsoft.HybridCompute/machines/write	Scrive sui computer Azure Arc
Microsoft.HybridCompute/machines/delete	Elimina un computer Azure Arc
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Aggiornare le estensioni nei computer Azure Arc
Microsoft.HybridCompute/machines/assessPatches/action	Valuta eventuali computer Azure Arc per ottenere patch software mancanti
Microsoft.HybridCompute/machines/installPatches/action	Installa le patch in qualsiasi computer Azure Arc
Microsoft.HybridCompute/machines/extensions/read	Legge tutte le estensioni di Azure Arc
Microsoft.HybridCompute/machines/extensions/write	Installa o aggiorna le estensioni di Azure Arc
Microsoft.HybridCompute/machines/extensions/delete	Elimina le estensioni di Azure Arc
Microsoft.HybridCompute/operations/read	Leggere tutte le operazioni per Azure Arc per i server
Microsoft.HybridCompute/locations/operationresults/read	Legge lo stato di un'operazione nel provider di risorse Microsoft.HybridCompute
Microsoft.HybridCompute/locations/operationstatus/read	Legge lo stato di un'operazione nel provider di risorse Microsoft.HybridCompute
Microsoft.HybridCompute/machines/patchAssessmentResults/read	Legge qualsiasi patch di Azure ArcAssessmentResults
Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read	Legge qualsiasi patch di Azure ArcAssessmentResults/softwarePatches
Microsoft.HybridCompute/machines/patchInstallationResults/read	Legge qualsiasi patch di Azure ArcInstallationResults
Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read	Legge qualsiasi patch di Azure ArcInstallationResults/softwarePatches
Microsoft.HybridCompute/locations/updateCenterOperationResults/read	Legge lo stato di un'operazione del Centro aggiornamenti nei computer
Microsoft.HybridCompute/machines/hybridIdentityMetadata/read	Leggere i metadati di identità ibrida dei computer Azure Arc
Microsoft.HybridCompute/osType/agentVersions/read	Leggere tutte le versioni dell'agente di Azure Connected Machine disponibili
Microsoft.HybridCompute/osType/agentVersions/latest/read	Leggere la versione più recente dell'agente di Azure Connected Machine
Microsoft.HybridCompute/machines/runcommands/read	Legge tutti i comandi di esecuzione di Azure Arc
Microsoft.HybridCompute/machines/runcommands/write	Installa o aggiorna un'istanza di Runcommands di Azure Arc
Microsoft.HybridCompute/machines/runcommands/delete	Elimina un comando di esecuzione di Azure Arc
Microsoft.HybridCompute/machines/licenseProfiles/read	Legge qualsiasi licenza di Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/write	Installa o aggiorna una licenza di Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/delete	Elimina un oggetto licenseProfiles di Azure Arc
Microsoft.HybridCompute/licenses/read	Legge tutte le licenze di Azure Arc
Microsoft.HybridCompute/licenses/write	Installa o aggiorna licenze di Azure Arc
Microsoft.HybridCompute/licenses/delete	Elimina le licenze di Azure Arc
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Arc VMware VM Contributor has permissions to perform all VM actions.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b748a06d-6150-4f8a-aaa9-ce3940cd96cb",
  "name": "b748a06d-6150-4f8a-aaa9-ce3940cd96cb",
  "permissions": [
    {
      "actions": [
        "Microsoft.ConnectedVMwarevSphere/virtualmachines/*",
        "Microsoft.ConnectedVMwarevSphere/virtualmachineinstances/*",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/write",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/assessPatches/action",
        "Microsoft.HybridCompute/machines/installPatches/action",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.HybridCompute/locations/operationresults/read",
        "Microsoft.HybridCompute/locations/operationstatus/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read",
        "Microsoft.HybridCompute/locations/updateCenterOperationResults/read",
        "Microsoft.HybridCompute/machines/hybridIdentityMetadata/read",
        "Microsoft.HybridCompute/osType/agentVersions/read",
        "Microsoft.HybridCompute/osType/agentVersions/latest/read",
        "Microsoft.HybridCompute/machines/runcommands/read",
        "Microsoft.HybridCompute/machines/runcommands/write",
        "Microsoft.HybridCompute/machines/runcommands/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/licenses/read",
        "Microsoft.HybridCompute/licenses/write",
        "Microsoft.HybridCompute/licenses/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Arc VMware VM Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore macchine virtuali classiche

Consente di gestire le macchine virtuali classiche, ma non di accedervi né di gestire la rete virtuale o l'account di archiviazione a cui sono connesse.

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.ClassicCompute/domainNames/*	Creare e gestire nomi di dominio di calcolo classici
Microsoft.ClassicCompute/virtualMachines/*	Creare e gestire macchine virtuali
Microsoft.ClassicNetwork/networkSecurityGroups/join/action
Microsoft.ClassicNetwork/reservedIps/link/action	Collega un IP riservato
Microsoft.ClassicNetwork/reservedIps/read	Ottiene gli IP riservati
Microsoft.ClassicNetwork/virtualNetworks/join/action	Unisce la rete virtuale.
Microsoft.ClassicNetwork/virtualNetworks/read	Ottiene la rete virtuale.
Microsoft.ClassicStorage/storageAccounts/disks/read	Restituisce il disco dell'account di archiviazione.
Microsoft.ClassicStorage/storageAccounts/images/read	Restituisce l'immagine dell'account di archiviazione. (Deprecato. Usare 'Microsoft.ClassicStorage/storageAccounts/vmImages')
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Elenca le chiavi di accesso per gli account di archiviazione.
Microsoft.ClassicStorage/storageAccounts/read	Restituisce l'account di archiviazione con l'account specificato.
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "name": "d73bb868-a0df-4d4d-bd69-98a00b01fccb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicCompute/domainNames/*",
        "Microsoft.ClassicCompute/virtualMachines/*",
        "Microsoft.ClassicNetwork/networkSecurityGroups/join/action",
        "Microsoft.ClassicNetwork/reservedIps/link/action",
        "Microsoft.ClassicNetwork/reservedIps/read",
        "Microsoft.ClassicNetwork/virtualNetworks/join/action",
        "Microsoft.ClassicNetwork/virtualNetworks/read",
        "Microsoft.ClassicStorage/storageAccounts/disks/read",
        "Microsoft.ClassicStorage/storageAccounts/images/read",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.ClassicStorage/storageAccounts/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Autore artefatti della raccolta di calcolo

Questo è il ruolo per la pubblicazione degli artefatti della raccolta.

Azioni	Descrizione
Microsoft.Compute/galleries/*
Microsoft.Compute/locations/capsOperations/read	Ottiene lo stato di un'operazione Caps asincrona
Microsoft.Compute/locations/communityGalleries/*
Microsoft.Compute/locations/sharedGalleries/*
Microsoft.Compute/images/*
Microsoft.Compute/virtualMachines/write	Crea una nuova macchina virtuale o aggiorna una macchina virtuale esistente
Microsoft.Compute/disks/write	Crea un nuovo disco o ne aggiorna uno esistente
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
NotActions
Microsoft.Compute/galleries/share/action	Condivide una raccolta con ambiti diversi
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This is the role for publishing gallery artifacts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/85a2d0d9-2eba-4c9c-b355-11c2cc0788ab",
  "name": "85a2d0d9-2eba-4c9c-b355-11c2cc0788ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/galleries/*",
        "Microsoft.Compute/locations/capsOperations/read",
        "Microsoft.Compute/locations/communityGalleries/*",
        "Microsoft.Compute/locations/sharedGalleries/*",
        "Microsoft.Compute/images/*",
        "Microsoft.Compute/virtualMachines/write",
        "Microsoft.Compute/disks/write",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [
        "Microsoft.Compute/galleries/share/action"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Compute Gallery Artifacts Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore di immagini della raccolta di calcolo

Questo è il ruolo per la lettura delle immagini della raccolta.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Compute/galleries/images/read	Ottiene le proprietà dell'immagine della raccolta
Microsoft.Compute/galleries/images/versions/read	Ottiene le proprietà della versione dell'immagine della raccolta
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This is the role for reading gallery images.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cf7c76d2-98a3-4358-a134-615aa78bf44d",
  "name": "cf7c76d2-98a3-4358-a134-615aa78bf44d",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/galleries/images/read",
        "Microsoft.Compute/galleries/images/versions/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Compute Gallery Image Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Amministratore condivisione raccolta di calcolo

Questo ruolo consente all'utente di condividere la raccolta in un'altra sottoscrizione o tenant o condividerla con il pubblico.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Compute/galleries/share/action	Condivide una raccolta con ambiti diversi
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This role allows user to share gallery to another subscription/tenant or share it to the public.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ef6a3be-d0ac-425d-8c01-acb62866290b",
  "name": "1ef6a3be-d0ac-425d-8c01-acb62866290b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/galleries/share/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Compute Gallery Sharing Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo operatore dati per il disco gestito

Fornisce le autorizzazioni per caricare i dati in dischi gestiti vuoti, leggere o esportare dati di dischi gestiti (non collegati alle macchine virtuali in esecuzione) e snapshot usando gli URI di firma di accesso condiviso e l'autenticazione di Azure AD.

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft.Compute/disks/download/action	Eseguire operazioni di lettura dei dati sull'URI di firma di accesso condiviso su disco
Microsoft.Compute/disks/upload/action	Eseguire operazioni di scrittura dei dati sull'URI di firma di accesso condiviso su disco
Microsoft.Compute/snapshots/download/action	Eseguire operazioni di lettura dei dati sull'URI di firma di accesso condiviso snapshot
Microsoft.Compute/snapshots/upload/action	Eseguire operazioni di scrittura sui dati sull'URI di firma di accesso condiviso snapshot
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permissions to upload data to empty managed disks, read, or export data of managed disks (not attached to running VMs) and snapshots using SAS URIs and Azure AD authentication.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/959f8984-c045-4866-89c7-12bf9737be2e",
  "name": "959f8984-c045-4866-89c7-12bf9737be2e",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/disks/download/action",
        "Microsoft.Compute/disks/upload/action",
        "Microsoft.Compute/snapshots/download/action",
        "Microsoft.Compute/snapshots/upload/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Data Operator for Managed Disks",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore del gruppo di applicazioni di virtualizzazione desktop

Collaboratore del gruppo di applicazioni di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/applicationgroups/*
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lettura di hostpools/sessionhosts
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Application Group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86240b0e-9422-4c43-887b-b61143f32ba8",
  "name": "86240b0e-9422-4c43-887b-b61143f32ba8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/applicationgroups/*",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Application Group Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo con autorizzazioni di lettura del gruppo di applicazioni di virtualizzazione desktop

Ruolo con autorizzazioni di lettura del gruppo di applicazioni di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/applicationgroups/*/read
Microsoft.DesktopVirtualization/applicationgroups/read	Leggere i gruppi di applicazioni
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lettura di hostpools/sessionhosts
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/read	Legge un avviso della metrica (versione classica)
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Application Group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aebf23d0-b568-4e86-b8f9-fe83a2c6ab55",
  "name": "aebf23d0-b568-4e86-b8f9-fe83a2c6ab55",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/applicationgroups/*/read",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Application Group Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore di virtualizzazione desktop

Collaboratore di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of Desktop Virtualization.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/082f0a83-3be5-4ba1-904c-961cca79b387",
  "name": "082f0a83-3be5-4ba1-904c-961cca79b387",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore del pool di host di virtualizzazione desktop

Collaboratore del pool di host di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/hostpools/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Host Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e307426c-f9b6-4e81-87de-d99efb3c32bc",
  "name": "e307426c-f9b6-4e81-87de-d99efb3c32bc",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Host Pool Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo con autorizzazioni di lettura del pool di host di virtualizzazione desktop

Ruolo con autorizzazioni di lettura del pool di host di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/hostpools/*/read
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/read	Legge un avviso della metrica (versione classica)
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Host Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ceadfde2-b300-400a-ab7b-6143895aa822",
  "name": "ceadfde2-b300-400a-ab7b-6143895aa822",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/*/read",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Host Pool Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore accensione virtualizzazione desktop

Fornire l'autorizzazione per il provider di risorse desktop virtuale Azure per avviare le macchine virtuali.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Compute/virtualMachines/start/action	Avvio della macchina virtuale
Microsoft.Compute/virtualMachines/read	Ottiene le proprietà di una macchina virtuale
Microsoft.Compute/virtualMachines/instanceView/read	Ottiene lo stato di runtime dettagliato della macchina virtuale e delle relative risorse
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.HybridCompute/machines/read	Legge qualsiasi computer Azure Arc
Microsoft.HybridCompute/operations/read	Leggere tutte le operazioni per Azure Arc per i server
Microsoft.HybridCompute/locations/operationresults/read	Legge lo stato di un'operazione nel provider di risorse Microsoft.HybridCompute
Microsoft.HybridCompute/locations/operationstatus/read	Legge lo stato di un'operazione nel provider di risorse Microsoft.HybridCompute
Microsoft.AzureStackHCI/virtualMachineInstances/read	Ottiene/Elenca la risorsa dell'istanza della macchina virtuale
Microsoft.AzureStackHCI/virtualMachineInstances/start/action	Avvia la risorsa dell'istanza della macchina virtuale
Microsoft.AzureStackHCI/operations/read	Ottiene le operazioni
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provide permission to the Azure Virtual Desktop Resource Provider to start virtual machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/489581de-a3bd-480d-9518-53dea7416b33",
  "name": "489581de-a3bd-480d-9518-53dea7416b33",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/start/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.HybridCompute/locations/operationresults/read",
        "Microsoft.HybridCompute/locations/operationstatus/read",
        "Microsoft.AzureStackHCI/virtualMachineInstances/read",
        "Microsoft.AzureStackHCI/virtualMachineInstances/start/action",
        "Microsoft.AzureStackHCI/operations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Power On Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore accensione/spegnimento virtualizzazione desktop

Fornire l'autorizzazione al provider di risorse desktop virtuale Azure per avviare e arrestare le macchine virtuali.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.AzureStackHCI/operations/read	Ottiene le operazioni
Microsoft.AzureStackHCI/virtualMachineInstances/read	Ottiene/Elenca la risorsa dell'istanza della macchina virtuale
Microsoft.AzureStackHCI/virtualMachineInstances/restart/action	Riavvia la risorsa dell'istanza della macchina virtuale
Microsoft.AzureStackHCI/virtualMachineInstances/start/action	Avvia la risorsa dell'istanza della macchina virtuale
Microsoft.AzureStackHCI/virtualMachineInstances/stop/action	Arresta la risorsa dell'istanza della macchina virtuale
Microsoft.Compute/virtualMachines/deallocate/action	Disabilita la macchina virtuale e rilascia le risorse di calcolo
Microsoft.Compute/virtualMachines/instanceView/read	Ottiene lo stato di runtime dettagliato della macchina virtuale e delle relative risorse
Microsoft.Compute/virtualMachines/powerOff/action	Disabilita la macchina virtuale. Notare che la macchina virtuale continuerà a essere fatturata.
Microsoft.Compute/virtualMachines/read	Ottiene le proprietà di una macchina virtuale
Microsoft.Compute/virtualMachines/restart/action	Riavvia la macchina virtuale
Microsoft.Compute/virtualMachines/start/action	Avvio della macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesCancelOperations/action	virtualMachinesCancelOperations: cancelOperations per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesExecuteDeallocate/action	virtualMachinesExecuteDeallocate: executeDeallocate per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesExecuteHibernate/action	virtualMachinesExecuteHibernate: executeHibernate per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesExecuteStart/action	virtualMachinesExecuteStart: executeStart per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesGetOperationErrors/action
Microsoft.ComputeSchedule/locations/virtualMachinesGetOperationStatus/action	virtualMachinesGetOperationStatus: getOperationStatus per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesSubmitDeallocate/action	virtualMachinesSubmitDeallocate: submitDeallocate per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesSubmitHibernate/action	virtualMachinesSubmitHibernate: submitHibernate per una macchina virtuale
Microsoft.ComputeSchedule/locations/virtualMachinesSubmitStart/action	virtualMachinesSubmitStart: submitStart per una macchina virtuale
Microsoft.ComputeSchedule/register/action	Registrare la sottoscrizione per Microsoft.ComputeSchedule
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lettura di hostpools/sessionhosts
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/delete	Eliminare pool host/sessionhosts/usersessions
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/read	Leggere hostpools/sessionhosts/usersessions
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/sendMessage/action	Inviare un messaggio alla sessione utente
Microsoft.DesktopVirtualization/hostpools/sessionhosts/write	Scrivere pool host/sessionhosts
Microsoft.DesktopVirtualization/hostpools/write	Scrivere pool di host
Microsoft.HybridCompute/locations/operationresults/read	Legge lo stato di un'operazione nel provider di risorse Microsoft.HybridCompute
Microsoft.HybridCompute/locations/operationstatus/read	Legge lo stato di un'operazione nel provider di risorse Microsoft.HybridCompute
Microsoft.HybridCompute/machines/read	Legge qualsiasi computer Azure Arc
Microsoft.HybridCompute/operations/read	Leggere tutte le operazioni per Azure Arc per i server
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Insights/eventtypes/values/read	Legge gli eventi del log attività
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provide permission to the Azure Virtual Desktop Resource Provider to start and stop virtual machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/40c5ff49-9181-41f8-ae61-143b0e78555e",
  "name": "40c5ff49-9181-41f8-ae61-143b0e78555e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.AzureStackHCI/operations/read",
        "Microsoft.AzureStackHCI/virtualMachineInstances/read",
        "Microsoft.AzureStackHCI/virtualMachineInstances/restart/action",
        "Microsoft.AzureStackHCI/virtualMachineInstances/start/action",
        "Microsoft.AzureStackHCI/virtualMachineInstances/stop/action",
        "Microsoft.Compute/virtualMachines/deallocate/action",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/virtualMachines/powerOff/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/restart/action",
        "Microsoft.Compute/virtualMachines/start/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesCancelOperations/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesExecuteDeallocate/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesExecuteHibernate/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesExecuteStart/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesGetOperationErrors/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesGetOperationStatus/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesSubmitDeallocate/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesSubmitHibernate/action",
        "Microsoft.ComputeSchedule/locations/virtualMachinesSubmitStart/action",
        "Microsoft.ComputeSchedule/register/action",
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/delete",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/sendMessage/action",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/write",
        "Microsoft.DesktopVirtualization/hostpools/write",
        "Microsoft.HybridCompute/locations/operationresults/read",
        "Microsoft.HybridCompute/locations/operationstatus/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/eventtypes/values/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Power On Off Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore virtualizzazione desktop

Ruolo con autorizzazioni di lettura della virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/*/read
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/read	Legge un avviso della metrica (versione classica)
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of Desktop Virtualization.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49a72310-ab8d-41df-bbb0-79b649203868",
  "name": "49a72310-ab8d-41df-bbb0-79b649203868",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore dell'host di sessione di virtualizzazione desktop

Operatore dell'host di sessione di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.DesktopVirtualization/hostpools/sessionhosts/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Operator of the Desktop Virtualization Session Host.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2ad6aaab-ead9-4eaa-8ac5-da422f562408",
  "name": "2ad6aaab-ead9-4eaa-8ac5-da422f562408",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Session Host Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utente virtualizzazione desktop

Consente all'utente di usare le applicazioni in un gruppo di applicazioni.

Ulteriori informazioni

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft.DesktopVirtualization/applicationGroups/useApplications/action	Usare ApplicationGroup
Microsoft.DesktopVirtualization/appAttachPackages/useApplications/action	Consentire l'autorizzazione utente per i pacchetti di collegamento di app in un gruppo di applicazioni
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows user to use the applications in an application group.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63",
  "name": "1d18fff3-a72a-46b5-b4a9-0b38a3cd7e63",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DesktopVirtualization/applicationGroups/useApplications/action",
        "Microsoft.DesktopVirtualization/appAttachPackages/useApplications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore della sessione utente di virtualizzazione desktop

Operatore della sessione utente di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lettura di hostpools/sessionhosts
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Operator of the Desktop Virtualization User Session.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6",
  "name": "ea4bfff8-7fb4-485a-aadd-d4129a0ffaa6",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization User Session Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore macchina virtuale virtualizzazione desktop

Questo ruolo è in anteprima e soggetto a modifiche. Fornire l'autorizzazione al provider di risorse desktop virtuale Azure per creare, eliminare, aggiornare, avviare e arrestare le macchine virtuali.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/hostpools/read	Leggere i pool di host
Microsoft.DesktopVirtualization/hostpools/write	Scrivere pool di host
Microsoft.DesktopVirtualization/hostpools/retrieveRegistrationToken/action	Elencare i token di registrazione per il pool di host
Microsoft.DesktopVirtualization/hostpools/sessionhosts/read	Lettura di hostpools/sessionhosts
Microsoft.DesktopVirtualization/hostpools/sessionhosts/write	Scrivere pool host/sessionhosts
Microsoft.DesktopVirtualization/hostpools/sessionhosts/delete	Eliminare hostpools/sessionhosts
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/read	Leggere hostpools/sessionhosts/usersessions
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/disconnect/action	Disconnette l'host sessione del modulo di sessione utente
Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/sendMessage/action	Inviare un messaggio alla sessione utente
Microsoft.DesktopVirtualization/hostpools/sessionHostConfigurations/read	Lettura di pool host/sessionhostconfigurations
Microsoft.DesktopVirtualization/hostpools/doNotUseInternalAPI/action	Operazione interna che non deve essere chiamata dai clienti. Questa operazione verrà rimossa in una versione futura. Non usarlo.
Microsoft.DesktopVirtualization/hostpools/sessionhosts/retryprovisioning/action	Azione sulla ripetizione del provisioning.
Microsoft.Compute/availabilitySets/read	Ottiene le proprietà di un set di disponibilità
Microsoft.Compute/availabilitySets/write	Crea un nuovo set di disponibilità o ne aggiorna uno esistente
Microsoft.Compute/availabilitySets/vmSizes/read	Elenca le dimensioni disponibili per creare o aggiornare una macchina virtuale nel set di disponibilità
Microsoft.Compute/disks/read	Ottiene le proprietà di un disco
Microsoft.Compute/disks/write	Crea un nuovo disco o ne aggiorna uno esistente
Microsoft.Compute/disks/delete	Elimina il disco
Microsoft.Compute/galleries/read	Ottiene le proprietà della raccolta
Microsoft.Compute/galleries/images/read	Ottiene le proprietà dell'immagine della raccolta
Microsoft.Compute/galleries/images/versions/read	Ottiene le proprietà della versione dell'immagine della raccolta
Microsoft.Compute/images/read	Ottiene le proprietà dell’immagine
Microsoft.Compute/locations/usages/read	Ottiene i limiti del servizio e le quantità di utilizzo corrente delle risorse di calcolo della sottoscrizione in una posizione
Microsoft.Compute/locations/vmSizes/read	Elenca le dimensioni delle macchine virtuali disponibili in una posizione
Microsoft.Compute/operations/read	Elenca le operazioni disponibili sul provider di risorse Microsoft.Compute
Microsoft.Compute/skus/read	Ottiene l'elenco degli SKU Microsoft.Compute disponibili per la sottoscrizione
Microsoft.Compute/virtualMachines/read	Ottiene le proprietà di una macchina virtuale
Microsoft.Compute/virtualMachines/write	Crea una nuova macchina virtuale o aggiorna una macchina virtuale esistente
Microsoft.Compute/virtualMachines/delete	Elimina la macchina virtuale
Microsoft.Compute/virtualMachines/start/action	Avvio della macchina virtuale
Microsoft.Compute/virtualMachines/powerOff/action	Disabilita la macchina virtuale. Notare che la macchina virtuale continuerà a essere fatturata.
Microsoft.Compute/virtualMachines/restart/action	Riavvia la macchina virtuale
Microsoft.Compute/virtualMachines/deallocate/action	Disabilita la macchina virtuale e rilascia le risorse di calcolo
Microsoft.Compute/virtualMachines/runCommand/action	Esegue uno script predefinito nella macchina virtuale
Microsoft.Compute/virtualMachines/extensions/read	Ottiene le proprietà di un'estensione macchina virtuale
Microsoft.Compute/virtualMachines/extensions/write	Crea una nuova estensione macchina virtuale o ne aggiorna una esistente
Microsoft.Compute/virtualMachines/extensions/delete	Elimina l'estensione macchina virtuale
Microsoft.Compute/virtualMachines/runCommands/read	Ottenere le proprietà di un comando di esecuzione di una macchina virtuale
Microsoft.Compute/virtualMachines/runCommands/write	Crea un nuovo comando di esecuzione della macchina virtuale o ne aggiorna uno esistente
Microsoft.Compute/virtualMachines/vmSizes/read	Elenca le dimensioni disponibili a cui è possibile aggiornare la macchina virtuale
Microsoft.Network/networkSecurityGroups/read	Ottiene una definizione del gruppo di sicurezza di rete
Microsoft.Network/networkInterfaces/write	Crea un'interfaccia di rete o ne aggiorna una esistente.
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Network/networkInterfaces/join/action	Aggiunge una macchina virtuale a un'interfaccia di rete. Senza avvisi.
Microsoft.Network/networkInterfaces/delete	Elimina un'interfaccia di rete
Microsoft.Network/virtualNetworks/subnets/read	Ottiene una definizione di subnet della rete virtuale
Microsoft.Network/virtualNetworks/subnets/join/action	Aggiunge una rete virtuale. Senza avvisi.
Microsoft.Network/virtualNetworks/usages/read	Ottiene gli utilizzi IP per ogni subnet della rete virtuale
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/networkSecurityGroups/read	Ottiene una definizione del gruppo di sicurezza di rete
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read	Restituisce un contratto.
Microsoft.KeyVault/vaults/deploy/action	Consente l'accesso ai segreti in un insieme di credenziali delle chiavi durante la distribuzione di risorse di Azure
Microsoft.Storage/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.DesktopVirtualization/scalingPlans/read	Read scalingplans
Microsoft.DesktopVirtualization/scalingPlans/write	Scrivere scaleplan
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This role is in preview and subject to change. Provide permission to the Azure Virtual Desktop Resource Provider to create, delete, update, start, and stop virtual machines.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a959dbd1-f747-45e3-8ba6-dd80f235f97c",
  "name": "a959dbd1-f747-45e3-8ba6-dd80f235f97c",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/hostpools/read",
        "Microsoft.DesktopVirtualization/hostpools/write",
        "Microsoft.DesktopVirtualization/hostpools/retrieveRegistrationToken/action",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/write",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/delete",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/read",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/disconnect/action",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/sendMessage/action",
        "Microsoft.DesktopVirtualization/hostpools/sessionHostConfigurations/read",
        "Microsoft.DesktopVirtualization/hostpools/doNotUseInternalAPI/action",
        "Microsoft.DesktopVirtualization/hostpools/sessionhosts/retryprovisioning/action",
        "Microsoft.Compute/availabilitySets/read",
        "Microsoft.Compute/availabilitySets/write",
        "Microsoft.Compute/availabilitySets/vmSizes/read",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/delete",
        "Microsoft.Compute/galleries/read",
        "Microsoft.Compute/galleries/images/read",
        "Microsoft.Compute/galleries/images/versions/read",
        "Microsoft.Compute/images/read",
        "Microsoft.Compute/locations/usages/read",
        "Microsoft.Compute/locations/vmSizes/read",
        "Microsoft.Compute/operations/read",
        "Microsoft.Compute/skus/read",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/write",
        "Microsoft.Compute/virtualMachines/delete",
        "Microsoft.Compute/virtualMachines/start/action",
        "Microsoft.Compute/virtualMachines/powerOff/action",
        "Microsoft.Compute/virtualMachines/restart/action",
        "Microsoft.Compute/virtualMachines/deallocate/action",
        "Microsoft.Compute/virtualMachines/runCommand/action",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/extensions/write",
        "Microsoft.Compute/virtualMachines/extensions/delete",
        "Microsoft.Compute/virtualMachines/runCommands/read",
        "Microsoft.Compute/virtualMachines/runCommands/write",
        "Microsoft.Compute/virtualMachines/vmSizes/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/usages/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read",
        "Microsoft.KeyVault/vaults/deploy/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.DesktopVirtualization/scalingPlans/read",
        "Microsoft.DesktopVirtualization/scalingPlans/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore dell'area di lavoro di virtualizzazione desktop

Collaboratore dell'area di lavoro di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/workspaces/*
Microsoft.DesktopVirtualization/applicationgroups/read	Leggere i gruppi di applicazioni
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Contributor of the Desktop Virtualization Workspace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/21efdde3-836f-432b-bf3d-3e8e734d4b2b",
  "name": "21efdde3-836f-432b-bf3d-3e8e734d4b2b",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/workspaces/*",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Workspace Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo con autorizzazioni di lettura dell'area di lavoro di virtualizzazione desktop

Ruolo con autorizzazioni di lettura dell'area di lavoro di virtualizzazione desktop.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.DesktopVirtualization/workspaces/read	Leggere le aree di lavoro
Microsoft.DesktopVirtualization/applicationgroups/read	Leggere i gruppi di applicazioni
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/read	Legge un avviso della metrica (versione classica)
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Reader of the Desktop Virtualization Workspace.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0fa44ee9-7a7d-466b-9bb2-2bf446b1204d",
  "name": "0fa44ee9-7a7d-466b-9bb2-2bf446b1204d",
  "permissions": [
    {
      "actions": [
        "Microsoft.DesktopVirtualization/workspaces/read",
        "Microsoft.DesktopVirtualization/applicationgroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Desktop Virtualization Workspace Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore di backup del disco

Fornisce all'insieme di credenziali di backup l'autorizzazione per eseguire il backup del disco.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Compute/disks/read	Ottiene le proprietà di un disco
Microsoft.Compute/disks/beginGetAccess/action	Ottiene gli URI SAS del disco per l’accesso al BLOB
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk backup.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "name": "3e5e47e6-65f7-47ef-90b5-e5dd4d455f24",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/beginGetAccess/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore pool di dischi

Fornisce al provider di risorse StoragePool l'autorizzazione per gestire i dischi aggiunti a un pool di dischi.

Azioni	Descrizione
Microsoft.Compute/disks/write	Crea un nuovo disco o ne aggiorna uno esistente
Microsoft.Compute/disks/read	Ottiene le proprietà di un disco
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the StoragePool Resource Provider to manage Disks added to a Disk Pool.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "name": "60fc6e62-5479-42d4-8bf4-67625fcc2840",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Pool Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore di ripristino del disco

Fornisce all'insieme di credenziali di backup l'autorizzazione per eseguire il ripristino del disco.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Compute/disks/write	Crea un nuovo disco o ne aggiorna uno esistente
Microsoft.Compute/disks/read	Ottiene le proprietà di un disco
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to perform disk restore.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b50d9833-a0cb-478e-945f-707fcc997c13",
  "name": "b50d9833-a0cb-478e-945f-707fcc997c13",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Restore Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore snapshot del disco

Fornisce all'insieme di credenziali di backup l'autorizzazione per gestire gli snapshot del disco.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Compute/snapshots/delete	Elimina una snapshot
Microsoft.Compute/snapshots/write	Crea una nuova snapshot o ne aggiorna una esistente
Microsoft.Compute/snapshots/read	Ottiene le proprietà di una snapshot
Microsoft.Compute/snapshots/beginGetAccess/action	Ottiene l'URI SAS dello snapshot per l'accesso al BLOB
Microsoft.Compute/snapshots/endGetAccess/action	Revoca l'URI SAS dello snapshot
Microsoft.Compute/disks/beginGetAccess/action	Ottiene gli URI SAS del disco per l’accesso al BLOB
Microsoft.Storage/storageAccounts/listkeys/action	Restituisce le chiavi di accesso per l'account di archiviazione specificato.
Microsoft.Storage/storageAccounts/write	Crea un account di archiviazione con i parametri specificati o aggiorna le proprietà o i tag o aggiunge un dominio personalizzato per l’account di archiviazione specificato.
Microsoft.Storage/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft.Storage/storageAccounts/delete	Elimina un account di archiviazione esistente.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Provides permission to backup vault to manage disk snapshots.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "name": "7efff54f-a5b4-42b5-a1c5-5411624893ce",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Compute/snapshots/delete",
        "Microsoft.Compute/snapshots/write",
        "Microsoft.Compute/snapshots/read",
        "Microsoft.Compute/snapshots/beginGetAccess/action",
        "Microsoft.Compute/snapshots/endGetAccess/action",
        "Microsoft.Compute/disks/beginGetAccess/action",
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Disk Snapshot Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Virtual Machine Administrator Login (Accesso amministratore macchina virtuale)

Consente di visualizzare le macchine virtuali nel portale e di accedere come amministratore

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Network/publicIPAddresses/read	Ottiene una definizione dell’indirizzo IP pubblico.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/loadBalancers/read	Ottiene una definizione del servizio di bilanciamento del carico
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Elencare le credenziali di accesso dell'endpoint alla risorsa.
NotActions
none
DataActions
Microsoft.Compute/virtualMachines/login/action	Consente di accedere a una macchina virtuale come utente normale
Microsoft.Compute/virtualMachines/loginAsAdmin/action	Consente di accedere a una macchina virtuale con privilegi di amministratore di Windows o di utente root di Linux
Microsoft.HybridCompute/machines/login/action	Accedere a un computer Azure Arc come utente normale
Microsoft.HybridCompute/machines/loginAsAdmin/action	Accedere a un computer Azure Arc con privilegi utente radice amministratore di Windows o Linux
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as administrator",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "name": "1c0163c0-47e6-4577-8991-ea5c82e286e4",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.Compute/virtualMachines/loginAsAdmin/action",
        "Microsoft.HybridCompute/machines/login/action",
        "Microsoft.HybridCompute/machines/loginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore macchine virtuali

Consente di creare e gestire macchine virtuali, gestire dischi, installare ed eseguire software, reimpostare la password dell'utente radice della macchina virtuale con le estensioni della macchina virtuale, nonché gestire gli account utente locali con le estensioni della macchina virtuale. Questo ruolo non concede l'accesso per attività di gestione alla rete virtuale o all'account di archiviazione a cui sono connesse le macchine virtuali. Questo ruolo non consente di assegnare ruoli nel controllo degli accessi in base al ruolo di Azure.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Compute/availabilitySets/*	Creare e gestire set di disponibilità di calcolo
Microsoft.Compute/locations/*	Creare e gestire percorsi di calcolo
Microsoft.Compute/virtualMachines/*	Eseguire tutte le azioni della macchina virtuale, tra cui creare, aggiornare, eliminare, avviare, riavviare e spegnere le macchine virtuali. Eseguire script nelle macchine virtuali.
Microsoft.Compute/virtualMachineScaleSets/*	Creare e gestire i set di scalabilità delle macchine virtuali
Microsoft.Compute/cloudServices/*
Microsoft.Compute/disks/write	Crea un nuovo disco o ne aggiorna uno esistente
Microsoft.Compute/disks/read	Ottiene le proprietà di un disco
Microsoft.Compute/disks/delete	Elimina il disco
Microsoft.DevTestLab/schedules/*
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Network/applicationGateways/backendAddressPools/join/action	Aggiunge un pool di indirizzi back-end del gateway applicazione. Senza avvisi.
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Aggiunge un pool di indirizzi di back-end del servizio di bilanciamento del carico. Senza avvisi.
Microsoft.Network/loadBalancers/inboundNatPools/join/action	Aggiunge un pool NAT in entrata del servizio di bilanciamento del carico. Senza avvisi.
Microsoft.Network/loadBalancers/inboundNatRules/join/action	Aggiunge una regola NAT in entrata del servizio di bilanciamento del carico. Senza avvisi.
Microsoft.Network/loadBalancers/probes/join/action	Consente l'uso di probe di un servizio di bilanciamento del carico. Con questa autorizzazione, ad esempio, la proprietà healthProbe di un set di scalabilità di macchine virtuali può fare riferimento al probe. Senza avvisi.
Microsoft.Network/loadBalancers/read	Ottiene una definizione del servizio di bilanciamento del carico
Microsoft.Network/locations/*	Creare e gestire percorsi di rete
Microsoft.Network/networkInterfaces/*	Creare e gestire interfacce di rete
Microsoft.Network/networkSecurityGroups/join/action	Aggiunge un gruppo di sicurezza di rete. Senza avvisi.
Microsoft.Network/networkSecurityGroups/read	Ottiene una definizione del gruppo di sicurezza di rete
Microsoft.Network/publicIPAddresses/join/action	Aggiunge un indirizzo IP pubblico. Senza avvisi.
Microsoft.Network/publicIPAddresses/read	Ottiene una definizione dell’indirizzo IP pubblico.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/virtualNetworks/subnets/join/action	Aggiunge una rete virtuale. Senza avvisi.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Crea un programma di protezione del backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Restituisce i dettagli dell'oggetto dell'elemento protetto
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Crea un elemento protetto di backup
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Restituisce tutti i criteri di protezione
Microsoft.RecoveryServices/Vaults/backupPolicies/write	Crea i criteri di protezione
Microsoft.RecoveryServices/Vaults/read	L'operazione Ottieni insieme di credenziali ottiene un oggetto che rappresenta la risorsa di Azure di tipo 'vault'
Microsoft.RecoveryServices/Vaults/usages/read	Restituisce i dettagli di utilizzo di un insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/write	L'operazione Crea insieme di credenziali crea una risorsa di Azure di tipo 'vault'
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.SerialConsole/serialPorts/connect/action	Connettersi a una porta seriale
Microsoft.SqlVirtualMachine/*
Microsoft.Storage/storageAccounts/listKeys/action	Restituisce le chiavi di accesso per l'account di archiviazione specificato.
Microsoft.Storage/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage virtual machines, but not access to them, and not the virtual network or storage account they're connected to.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "name": "9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/locations/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/virtualMachineScaleSets/*",
        "Microsoft.Compute/cloudServices/*",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/delete",
        "Microsoft.DevTestLab/schedules/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/loadBalancers/probes/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/locations/*",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/write",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.SerialConsole/serialPorts/connect/action",
        "Microsoft.SqlVirtualMachine/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Amministratore accesso ai dati delle macchine virtuali (anteprima)

Consente di gestire l'accesso alle macchine virtuali aggiungendo o rimuovendo le assegnazioni di ruolo per i ruoli Accesso amministratore alle macchine virtuali e Accesso utente alle macchine virtuali. Include una condizione del controllo degli accessi in base agli attributi.

Azioni	Descrizione
Microsoft.Authorization/roleAssignments/write	Crea un'assegnazione di ruolo per l'ambito specificato.
Microsoft.Authorization/roleAssignments/delete	È possibile eliminare un'assegnazione di ruolo nell'ambito specificato.
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/subscriptions/read	Ottiene l'elenco delle sottoscrizioni.
Microsoft.Management/managementGroups/read	Elenca i gruppi di gestione per l'utente autenticato.
Microsoft.Network/publicIPAddresses/read	Ottiene una definizione dell’indirizzo IP pubblico.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/loadBalancers/read	Ottiene una definizione del servizio di bilanciamento del carico
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none
Condizione
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) AND ((!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})	Aggiungere o rimuovere assegnazioni di ruolo per i ruoli seguenti: Virtual Machine Administrator Login (Accesso amministratore macchina virtuale) Virtual Machine User Login (Accesso utente macchina virtuale)

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage access to Virtual Machines by adding or removing role assignments for the Virtual Machine Administrator Login and Virtual Machine User Login roles. Includes an ABAC condition to constrain role assignments.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/66f75aeb-eabe-4b70-9f1e-c350c4c9ad04",
  "name": "66f75aeb-eabe-4b70-9f1e-c350c4c9ad04",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": [],
      "conditionVersion": "2.0",
      "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{1c0163c0-47e6-4577-8991-ea5c82e286e4, fb879df8-f326-4884-b1cf-06f3ad86be52}))"
    }
  ],
  "roleName": "Virtual Machine Data Access Administrator (preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Accesso di utente locale della macchina virtuale

Consente di visualizzare le macchine virtuali nel portale e accedere come utente locale configurato nel server Arc.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Elencare le credenziali di accesso dell'endpoint alla risorsa.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a local user configured on the arc server",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/602da2ba-a5c2-41da-b01d-5360126ab525",
  "name": "602da2ba-a5c2-41da-b01d-5360126ab525",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine Local User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Virtual Machine User Login (Accesso utente macchina virtuale)

Consente di visualizzare le macchine virtuali nel portale e di accedere come utente normale.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Network/publicIPAddresses/read	Ottiene una definizione dell’indirizzo IP pubblico.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/loadBalancers/read	Ottiene una definizione del servizio di bilanciamento del carico
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Compute/virtualMachines/*/read
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridConnectivity/endpoints/listCredentials/action	Elencare le credenziali di accesso dell'endpoint alla risorsa.
NotActions
none
DataActions
Microsoft.Compute/virtualMachines/login/action	Consente di accedere a una macchina virtuale come utente normale
Microsoft.HybridCompute/machines/login/action	Accedere a un computer Azure Arc come utente normale
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "View Virtual Machines in the portal and login as a regular user.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fb879df8-f326-4884-b1cf-06f3ad86be52",
  "name": "fb879df8-f326-4884-b1cf-06f3ad86be52",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Compute/virtualMachines/*/read",
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridConnectivity/endpoints/listCredentials/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Compute/virtualMachines/login/action",
        "Microsoft.HybridCompute/machines/login/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Virtual Machine User Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore di ripristino della macchina virtuale

Creare ed eliminare risorse durante il ripristino della macchina virtuale. Questo ruolo è in anteprima e soggetto a modifiche.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Compute/disks/read	Ottiene le proprietà di un disco
Microsoft.Compute/disks/write	Crea un nuovo disco o ne aggiorna uno esistente
Microsoft.Compute/disks/delete	Elimina il disco
Microsoft.Compute/disks/beginGetAccess/action	Ottiene gli URI SAS del disco per l’accesso al BLOB
Microsoft.Compute/disks/endGetAccess/action	Revoca l’URI SAS del disco
Microsoft.Compute/locations/diskOperations/read	Ottiene lo stato di un'operazione Disk asincrona
Microsoft.Compute/virtualMachines/read	Ottiene le proprietà di una macchina virtuale
Microsoft.Compute/virtualMachines/write	Crea una nuova macchina virtuale o aggiorna una macchina virtuale esistente
Microsoft.Compute/virtualMachines/delete	Elimina la macchina virtuale
Microsoft.Compute/virtualMachines/instanceView/read	Ottiene lo stato di runtime dettagliato della macchina virtuale e delle relative risorse
Microsoft.Compute/virtualMachines/extensions/read	Ottiene le proprietà di un'estensione macchina virtuale
Microsoft.Compute/virtualMachines/extensions/write	Crea una nuova estensione macchina virtuale o ne aggiorna una esistente
Microsoft.Compute/virtualMachines/extensions/delete	Elimina l'estensione macchina virtuale
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Network/locations/operationResults/read	Ottiene il risultato di un'operazione POST o DELETE asincrona
Microsoft.Network/locations/operations/read	Ottiene una risorsa per l'operazione che rappresenta lo stato di un'operazione asincrona
Microsoft.Network/locations/usages/read	Ottiene la metrica di utilizzo delle risorse
Microsoft.Network/networkInterfaces/delete	Elimina un'interfaccia di rete
Microsoft.Network/networkInterfaces/ipconfigurations/read	Ottiene la definizione della configurazione IP dell’interfaccia di rete.
Microsoft.Network/networkInterfaces/join/action	Aggiunge una macchina virtuale a un'interfaccia di rete. Senza avvisi.
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Network/networkInterfaces/write	Crea un'interfaccia di rete o ne aggiorna una esistente.
Microsoft.Network/networkSecurityGroups/read	Ottiene una definizione del gruppo di sicurezza di rete
Microsoft.Network/networkSecurityGroups/securityRules/read	Ottiene una definizione delle regole di sicurezza
Microsoft.Network/publicIPAddresses/delete	Elimina un indirizzo IP pubblico.
Microsoft.Network/publicIPAddresses/join/action	Aggiunge un indirizzo IP pubblico. Senza avvisi.
Microsoft.Network/publicIPAddresses/read	Ottiene una definizione dell’indirizzo IP pubblico.
Microsoft.Network/publicIPAddresses/write	Crea un indirizzo IP pubblico o aggiorna un indirizzo IP pubblico esistente.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/virtualNetworks/subnets/join/action	Aggiunge una rete virtuale. Senza avvisi.
Microsoft.Network/virtualNetworks/subnets/read	Ottiene una definizione di subnet della rete virtuale
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Storage/checkNameAvailability/read	Controlla che il nome dell’account sia valido e non in uso.
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Restituisce il risultato dell'eliminazione di un contenitore
Microsoft.Storage/storageAccounts/blobServices/containers/read	Restituisce l'elenco dei contenitori
Microsoft.Storage/storageAccounts/blobServices/containers/write	Restituisce il risultato dell'operazione PUT sul contenitore BLOB
Microsoft.Storage/storageAccounts/listKeys/action	Restituisce le chiavi di accesso per l'account di archiviazione specificato.
Microsoft.Storage/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft.Storage/storageAccounts/write	Crea un account di archiviazione con i parametri specificati o aggiorna le proprietà o i tag o aggiunge un dominio personalizzato per l’account di archiviazione specificato.
NotActions
none
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Restituisce il risultato dell'eliminazione di un BLOB
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Restituisce un BLOB o un elenco di BLOB
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Restituisce il risultato della scrittura su un BLOB
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	Restituisce il risultato dell'aggiunta di contenuto BLOB
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and Delete resources during VM Restore. This role is in preview and subject to change.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/dfce8971-25e3-42e3-ba33-6055438e3080",
  "name": "dfce8971-25e3-42e3-ba33-6055438e3080",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/disks/read",
        "Microsoft.Compute/disks/write",
        "Microsoft.Compute/disks/delete",
        "Microsoft.Compute/disks/beginGetAccess/action",
        "Microsoft.Compute/disks/endGetAccess/action",
        "Microsoft.Compute/locations/diskOperations/read",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/write",
        "Microsoft.Compute/virtualMachines/delete",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/extensions/write",
        "Microsoft.Compute/virtualMachines/extensions/delete",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/locations/operationResults/read",
        "Microsoft.Network/locations/operations/read",
        "Microsoft.Network/locations/usages/read",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/ipconfigurations/read",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/publicIPAddresses/delete",
        "Microsoft.Network/publicIPAddresses/join/action",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/publicIPAddresses/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/checkNameAvailability/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "VM Restore Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore all'interfaccia di rete di Windows 365

Questo ruolo viene usato da Windows 365 per effettuare il provisioning delle risorse di rete necessarie e aggiungere macchine virtuali ospitate da Microsoft alle interfacce di rete.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Resources/subscriptions/resourcegroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Resources/deployments/read	Ottiene o elenca le distribuzioni.
Microsoft.Resources/deployments/write	Crea o aggiorna una distribuzione.
Microsoft.Resources/deployments/delete	Elimina una distribuzione.
Microsoft.Resources/deployments/operations/read	Ottiene o elenca le operazioni di distribuzione.
Microsoft.Resources/deployments/operationstatuses/read	Ottiene o elenca gli stati dell'operazione di distribuzione.
Microsoft.Network/locations/operations/read	Ottiene una risorsa per l'operazione che rappresenta lo stato di un'operazione asincrona
Microsoft.Network/locations/operationResults/read	Ottiene il risultato di un'operazione POST o DELETE asincrona
Microsoft.Network/locations/usages/read	Ottiene la metrica di utilizzo delle risorse
Microsoft.Network/networkInterfaces/write	Crea un'interfaccia di rete o ne aggiorna una esistente.
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Network/networkInterfaces/delete	Elimina un'interfaccia di rete
Microsoft.Network/networkInterfaces/join/action	Aggiunge una macchina virtuale a un'interfaccia di rete. Senza avvisi.
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	Ottiene i gruppi di sicurezza di rete configurati sull’interfaccia di rete della macchina virtuale
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	Ottiene la tabella di instradamento configurata sull’interfaccia di rete della macchina virtuale
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This role is used by Windows 365 to provision required network resources and join Microsoft-hosted VMs to network interfaces.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1f135831-5bbe-4924-9016-264044c00788",
  "name": "1f135831-5bbe-4924-9016-264044c00788",
  "permissions": [
    {
      "actions": [
        "Microsoft.Resources/subscriptions/resourcegroups/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Network/locations/operations/read",
        "Microsoft.Network/locations/operationResults/read",
        "Microsoft.Network/locations/usages/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action",
        "Microsoft.Network/networkInterfaces/effectiveRouteTable/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Windows 365 Network Interface Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Utente di rete di Windows 365

Questo ruolo viene usato da Windows 365 per leggere le reti virtuali e aggiungere le reti virtuali designate.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/virtualNetworks/subnets/read	Ottiene una definizione di subnet della rete virtuale
Microsoft.Network/virtualNetworks/usages/read	Ottiene gli utilizzi IP per ogni subnet della rete virtuale
Microsoft.Network/virtualNetworks/subnets/join/action	Aggiunge una rete virtuale. Senza avvisi.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "This role is used by Windows 365 to read virtual networks and join the designated virtual networks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7eabc9a4-85f7-4f71-b8ab-75daaccc1033",
  "name": "7eabc9a4-85f7-4f71-b8ab-75daaccc1033",
  "permissions": [
    {
      "actions": [
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/usages/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Windows 365 Network User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Accesso amministratore di Windows Admin Center

Consente di gestire come amministratore il sistema operativo della risorsa tramite Windows Admin Center.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.HybridCompute/machines/*/read
Microsoft.HybridCompute/machines/extensions/*
Microsoft.HybridCompute/machines/upgradeExtensions/action	Aggiornare le estensioni nei computer Azure Arc
Microsoft.HybridCompute/operations/read	Leggere tutte le operazioni per Azure Arc per i server
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Network/loadBalancers/read	Ottiene una definizione del servizio di bilanciamento del carico
Microsoft.Network/publicIPAddresses/read	Ottiene una definizione dell’indirizzo IP pubblico.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/networkSecurityGroups/read	Ottiene una definizione del gruppo di sicurezza di rete
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read	Ottiene una definizione delle regole di sicurezza predefinita
Microsoft.Network/networkWatchers/securityGroupView/action	Visualizza le regole del gruppo di sicurezza di rete configurate e in vigore applicate a una macchina virtuale.
Microsoft.Network/networkSecurityGroups/securityRules/read	Ottiene una definizione delle regole di sicurezza
Microsoft.Network/networkSecurityGroups/securityRules/write	Crea una regola di sicurezza o ne aggiorna una esistente
Microsoft.HybridConnectivity/endpoints/write	Creare o aggiornare l'endpoint alla risorsa di destinazione.
Microsoft.HybridConnectivity/endpoints/read	Ottenere o elencare gli endpoint nella risorsa di destinazione.
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write	Creare o aggiornare serviceConfigurations alla risorsa degli endpoint.
Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read	Ottenere o elencare serviceConfigurations alla risorsa degli endpoint.
Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action	Elencare i dettagli del proxy gestito per la risorsa.
Microsoft.Compute/virtualMachines/read	Ottiene le proprietà di una macchina virtuale
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read	Recupera il riepilogo dell'operazione di valutazione delle patch più recente
Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read	Recupera l'elenco delle patch valutate durante l'ultima operazione di valutazione delle patch
Microsoft.Compute/virtualMachines/patchInstallationResults/read	Recupera il riepilogo dell'operazione di installazione della patch più recente
Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read	Recupera l'elenco delle patch tentate di essere installate durante l'ultima operazione di installazione della patch
Microsoft.Compute/virtualMachines/extensions/read	Ottiene le proprietà di un'estensione macchina virtuale
Microsoft.Compute/virtualMachines/instanceView/read	Ottiene lo stato di runtime dettagliato della macchina virtuale e delle relative risorse
Microsoft.Compute/virtualMachines/runCommands/read	Ottenere le proprietà di un comando di esecuzione di una macchina virtuale
Microsoft.Compute/virtualMachines/vmSizes/read	Elenca le dimensioni disponibili a cui è possibile aggiornare la macchina virtuale
Microsoft.Compute/locations/publishers/artifacttypes/types/read	Ottiene le proprietà di un tipo VMExtension
Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read	Ottiene le proprietà di una versione VMExtension
Microsoft.Compute/diskAccesses/read	Ottenere le proprietà della risorsa DiskAccess
Microsoft.Compute/galleries/images/read	Ottiene le proprietà dell'immagine della raccolta
Microsoft.Compute/images/read	Ottiene le proprietà dell’immagine
Microsoft.AzureStackHCI/Clusters/Read	Ottiene i cluster
Microsoft.AzureStackHCI/Clusters/ArcSettings/Read	Ottiene la risorsa arc del cluster HCI
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read	Ottiene la risorsa di estensione del cluster HCI
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write	Creare o aggiornare la risorsa di estensione del cluster HCI
Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete	Eliminare le risorse di estensione del cluster HCI
Microsoft.AzureStackHCI/Operations/Read	Ottiene le operazioni
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read	Leggere virtualmachines
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write	Scrivere una risorsa di estensione
Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read	Ottiene la risorsa di estensione
NotActions
none
DataActions
Microsoft.HybridCompute/machines/WACLoginAsAdmin/action	Consente di gestire il sistema operativo della risorsa tramite Windows Admin Center come amministratore.
Microsoft.Compute/virtualMachines/WACloginAsAdmin/action	Consente di gestire il sistema operativo della risorsa tramite Windows Admin Center come amministratore
Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action	Gestire il sistema operativo della risorsa HCI tramite Windows Admin Center come amministratore
Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action	Consente di gestire il sistema operativo della risorsa tramite Windows Admin Center come amministratore.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you manage the OS of your resource via Windows Admin Center as an administrator.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a6333a3e-0164-44c3-b281-7a577aff287f",
  "name": "a6333a3e-0164-44c3-b281-7a577aff287f",
  "permissions": [
    {
      "actions": [
        "Microsoft.HybridCompute/machines/*/read",
        "Microsoft.HybridCompute/machines/extensions/*",
        "Microsoft.HybridCompute/machines/upgradeExtensions/action",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/publicIPAddresses/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkWatchers/securityGroupView/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.HybridConnectivity/endpoints/write",
        "Microsoft.HybridConnectivity/endpoints/read",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/write",
        "Microsoft.HybridConnectivity/endpoints/serviceConfigurations/read",
        "Microsoft.HybridConnectivity/endpoints/listManagedProxyDetails/action",
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/read",
        "Microsoft.Compute/virtualMachines/patchAssessmentResults/latest/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/read",
        "Microsoft.Compute/virtualMachines/patchInstallationResults/softwarePatches/read",
        "Microsoft.Compute/virtualMachines/extensions/read",
        "Microsoft.Compute/virtualMachines/instanceView/read",
        "Microsoft.Compute/virtualMachines/runCommands/read",
        "Microsoft.Compute/virtualMachines/vmSizes/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/read",
        "Microsoft.Compute/locations/publishers/artifacttypes/types/versions/read",
        "Microsoft.Compute/diskAccesses/read",
        "Microsoft.Compute/galleries/images/read",
        "Microsoft.Compute/images/read",
        "Microsoft.AzureStackHCI/Clusters/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Write",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Extensions/Delete",
        "Microsoft.AzureStackHCI/Operations/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Read",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Write",
        "Microsoft.ConnectedVMwarevSphere/VirtualMachines/Extensions/Read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.HybridCompute/machines/WACLoginAsAdmin/action",
        "Microsoft.Compute/virtualMachines/WACloginAsAdmin/action",
        "Microsoft.AzureStackHCI/Clusters/WACloginAsAdmin/Action",
        "Microsoft.ConnectedVMwarevSphere/virtualmachines/WACloginAsAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Windows Admin Center Administrator Login",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Passaggi successivi

• Assegnare ruoli di Azure usando il portale di Azure