ストレージ用の Azure 組み込みロール

[アーティクル]
09/23/2024

この記事では、Storage カテゴリの Azure 組み込みロールの一覧を示します。

Avere 共同作成者

Avere vFXT クラスターを作成および管理できます。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/read	仮想ネットワークサブネットの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/join/action	仮想ネットワークに参加します。警告不可能です。
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	ストレージアカウントや SQL Database などのリソースをサブネットに結合します。警告不可能です。
Microsoft.Network/networkSecurityGroups/join/action	ネットワークセキュリティグループに参加します。警告不可能です。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/*	ストレージアカウントの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Resources/subscriptions/resourceGroups/resources/read	リソースグループのリソースを取得します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	BLOB を削除した結果を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	BLOB の書き込みの結果を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Avere オペレーター

クラスターを管理するために Avere vFXT クラスターによって使用されます

詳細情報

アクション	説明
Microsoft.Compute/virtualMachines/read	仮想マシンのプロパティを取得する
Microsoft.Network/networkInterfaces/read	ネットワークインターフェイスの定義を取得します。
Microsoft.Network/networkInterfaces/write	ネットワークインターフェイスを作成するか、既存のネットワークインターフェイスを更新します。
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/read	仮想ネットワークサブネットの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/join/action	仮想ネットワークに参加します。警告不可能です。
Microsoft.Network/networkSecurityGroups/join/action	ネットワークセキュリティグループに参加します。警告不可能です。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/blobServices/containers/delete	コンテナーを削除した結果を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/read	コンテナーの一覧を返します
Microsoft.Storage/storageAccounts/blobServices/containers/write	BLOB コンテナーのプット結果を返します
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	BLOB を削除した結果を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	BLOB の書き込みの結果を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Backup Contributor

バックアップサービスを管理できますが、資格情報コンテナーの作成や他のユーザーに対するアクセス権の付与を行うことはできません

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	バックアップ管理操作の結果の管理
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Recovery Services コンテナーのバックアップファブリック内でのバックアップコンテナーの作成および管理
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	コンテナーの一覧を更新します。
Microsoft.RecoveryServices/Vaults/backupJobs/*	バックアップジョブの作成および管理
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	ジョブをエクスポートします。
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	バックアップ管理操作の結果の作成および管理
Microsoft.RecoveryServices/Vaults/backupPolicies/*	バックアップポリシーの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	バックアップできるアイテムの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	バックアップアイテムの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	バックアップアイテムを保持するコンテナーの作成および管理
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Recovery Services の保護された項目と保護されたサーバーの概要を返します。
Microsoft.RecoveryServices/Vaults/certificates/*	Recovery Services コンテナー内のバックアップに関連する証明書の作成および管理
Microsoft.RecoveryServices/Vaults/extendedInformation/*	コンテナーに関連する拡張情報の作成および管理
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	登録済み ID の管理
Microsoft.RecoveryServices/Vaults/usages/*	Recovery Services コンテナーの使用状況の作成および管理
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/write	"コンテナーの作成" 操作では、"コンテナー" 型の Azure リソースを作成します。
Microsoft.RecoveryServices/Vaults/backupOperations/read	Recovery Services コンテナーに対するバックアップ操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupEngines/read	コンテナーに登録されているすべてのバックアップ管理サーバーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	すべての保護可能なコンテナーを取得します。
Microsoft.RecoveryServices/vaults/operationStatus/read	特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/vaults/operationResults/read	"操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/locations/backupStatus/action	Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	機能を検証します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	アラートを解決する。
Microsoft.RecoveryServices/operations/read	リソースプロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/locations/operationStatus/read	特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	すべてのバックアップ保護の意図を一覧表示します
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.DataProtection/locations/getBackupStatus/action	Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.DataProtection/backupVaults/backupInstances/write	バックアップインスタンスを作成します。
Microsoft.DataProtection/backupVaults/backupInstances/delete	バックアップインスタンスを削除します。
Microsoft.DataProtection/backupVaults/backupInstances/read	すべてのバックアップインスタンスを返します。
Microsoft.DataProtection/backupVaults/backupInstances/read	すべてのバックアップインスタンスを返します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	バックアップコンテナー内の論理的に削除されたバックアップインスタンスを一覧表示します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	論理的に削除されたバックアップインスタンスの削除取り消しを実行します。バックアップインスタンスが SoftDeleted から ProtectionStopped 状態に移行します。
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	バックアップインスタンスでバックアップを実行します。
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	バックアップインスタンスの復元を検証します。
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	バックアップインスタンスでの復元をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	指定されたバックアップインスタンスに対してリージョン間の復元操作をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	リージョン間の復元操作の検証を実行します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	セカンダリリージョンからのバックアップインスタンスのリージョン間復元ジョブを一覧表示します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	セカンダリリージョンからのリージョン間復元ジョブを取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	リージョンをまたがる復元が有効な Backup Vaults のセカンダリリージョンからの復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupPolicies/write	バックアップポリシーを作成します。
Microsoft.DataProtection/backupVaults/backupPolicies/delete	バックアップポリシーを削除します。
Microsoft.DataProtection/backupVaults/backupPolicies/read	すべてのバックアップポリシーを返します
Microsoft.DataProtection/backupVaults/backupPolicies/read	すべてのバックアップポリシーを返します
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	復元可能な時間の範囲を見つけます。
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/write	更新した BackupVault の操作では 'Backup Vault' 型の Azure リソースを更新します
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/operationResults/read	バックアップコンテナーのパッチ操作の操作結果を取得します。
Microsoft.DataProtection/backupVaults/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/checkNameAvailability/action	要求された BackupVault 名が使用可能かどうかを確認します。
Microsoft.DataProtection/locations/checkFeatureSupport/action	機能がサポートされているかどうかを検証します
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/locations/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/validateForBackup/action	バックアップインスタンスのバックアップを検証します。
Microsoft.DataProtection/operations/read	リソースプロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete	ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read	リソースの ResourceGuard プロキシの一覧を取得します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action	ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write	ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	ResourceGuard プロキシの取得操作では、種類 'ResourceGuard プロキシ' の Azure リソースを表すオブジェクトを取得します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

バックアップ MUA 管理者

マルチユーザー承認をバックアップします。 ResourceGuard を作成/削除できます

詳細情報

アクション	説明
Microsoft.DataProtection/*/read
Microsoft.DataProtection/*/resourceGuards/write
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write	ResourceGuard 更新操作により、種類 'ResourceGuard' の Azure リソースが更新されます。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete	ResourceGuard 削除操作により、種類 'ResourceGuard' の、指定された Azure リソースが削除されます。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read	リソースグループ内の ResourceGuard の一覧を取得します。
Microsoft.DataProtection/locations/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/locations/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/getBackupStatus/action	Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.DataProtection/locations/checkFeatureSupport/action	機能がサポートされているかどうかを検証します
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Features/features/read	サブスクリプションの機能を取得します。
Microsoft.Features/providers/features/read	指定されたリソースプロバイダーのサブスクリプションの機能を取得します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/operations/read	デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read	サブスクリプション操作の結果を取得します。
Microsoft.Resources/subscriptions/read	サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	ResourceGuard プロキシの取得操作では、種類 'ResourceGuard プロキシ' の Azure リソースを表すオブジェクトを取得します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
Microsoft.DataProtection/subscriptions/providers/resourceGuards/read	サブスクリプション内の ResourceGuard の一覧を取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read	ResourceGuard の既定の操作要求情報を取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Can create/delete ResourceGuard ",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "name": "c2a970b4-16a7-4a51-8c84-8a8ea6ee0bb8",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/read",
        "Microsoft.DataProtection/*/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.DataProtection/subscriptions/providers/resourceGuards/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

バックアップ MUA オペレーター

マルチユーザー承認をバックアップします。ユーザーが resourceguard によって保護された重要な操作を実行できるようにします

詳細情報

アクション	説明
Microsoft.DataProtection/*/action
Microsoft.DataProtection/*/read
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Backup MultiUser-Authorization. Allows user to perform critical operation protected by resourceguard",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "name": "f54b6d04-23c6-443e-b462-9c16ab7b4a52",
  "permissions": [
    {
      "actions": [
        "Microsoft.DataProtection/*/action",
        "Microsoft.DataProtection/*/read",
        "Microsoft.Authorization/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup MUA Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Backup Operator

バックアップサービスを管理できます (バックアップの削除、資格情報コンテナーの作成、他のユーザーに対するアクセス権の付与を除く)

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Network/virtualNetworks/read	仮想ネットワークの定義を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	保護コンテナーに対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	保護された項目のバックアップを実行します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	保護された項目に対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	保護された項目に対して実行された操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	保護された項目のオブジェクトの詳細を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	保護された項目のインスタント項目回復をプロビジョニングします。
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	リージョンをまたがる復元の AccessToken を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	保護された項目の復旧ポイントを取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	保護された項目の復旧ポイントを復元します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	保護された項目のインスタント項目回復を取り消します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	バックアップ保護項目を作成します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	すべての登録済みコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	コンテナーの一覧を更新します。
Microsoft.RecoveryServices/Vaults/backupJobs/*	バックアップジョブの作成および管理
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	ジョブをエクスポートします。
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	バックアップ管理操作の結果の作成および管理
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	ポリシー操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupPolicies/read	すべての保護ポリシーを返します。
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	バックアップできるアイテムの作成および管理
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	すべての保護された項目の一覧を返します。
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	サブスクリプションに属するすべてのコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Recovery Services の保護された項目と保護されたサーバーの概要を返します。
Microsoft.RecoveryServices/Vaults/certificates/write	"リソース証明書を更新" 操作では、リソース/コンテナー資格情報証明書を更新します。
Microsoft.RecoveryServices/Vaults/extendedInformation/read	"拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/extendedInformation/write	"拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	"操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	" コンテナーを取得" 操作を使用すると、リソースの登録済みコンテナーを取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	"サービスコンテナーを登録" 操作を使用すると、コンテナーを Recovery Services に登録できます。
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	保護された項目に対する操作を検証します
Microsoft.RecoveryServices/Vaults/backupOperations/read	Recovery Services コンテナーに対するバックアップ操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	ポリシー操作の状態を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	登録済みコンテナーを作成します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	コンテナー内のワークロードを照会します。
Microsoft.RecoveryServices/Vaults/backupEngines/read	コンテナーに登録されているすべてのバックアップ管理サーバーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	バックアップの保護インテントを作成します
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	バックアップ保護の意図を取得します
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	すべての保護可能なコンテナーを取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	コンテナー内のすべての項目を取得します。
Microsoft.RecoveryServices/locations/backupStatus/action	Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	機能を検証します。
Microsoft.RecoveryServices/locations/backupAadProperties/read	リージョンをまたがる復元の 3 番目のリージョンにおける認証用 AAD プロパティを取得します。
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Recovery Services コンテナーのセカンダリリージョンにおけるリージョンをまたがる復元ジョブを一覧表示します。
Microsoft.RecoveryServices/locations/backupCrrJob/action	Recovery Services コンテナーのセカンダリリージョンにおけるリージョンをまたがる復元ジョブの詳細を取得します。
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	リージョンをまたがる復元をトリガーします。
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Recovery Services コンテナーに対する CRR 操作の結果を返します。
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Recovery Services コンテナーに対する CRR 操作の状態を返します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	アラートを解決する。
Microsoft.RecoveryServices/operations/read	リソースプロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/locations/operationStatus/read	特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	すべてのバックアップ保護の意図を一覧表示します
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.DataProtection/backupVaults/backupInstances/read	すべてのバックアップインスタンスを返します。
Microsoft.DataProtection/backupVaults/backupInstances/read	すべてのバックアップインスタンスを返します。
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/backupInstances/write	バックアップインスタンスを作成します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	バックアップコンテナー内の論理的に削除されたバックアップインスタンスを一覧表示します。
Microsoft.DataProtection/backupVaults/backupPolicies/read	すべてのバックアップポリシーを返します
Microsoft.DataProtection/backupVaults/backupPolicies/read	すべてのバックアップポリシーを返します
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	復元可能な時間の範囲を見つけます。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/operationResults/read	バックアップコンテナーのパッチ操作の操作結果を取得します。
Microsoft.DataProtection/backupVaults/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/locations/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/operations/read	リソースプロバイダーの操作の一覧を返します。
Microsoft.DataProtection/backupVaults/validateForBackup/action	バックアップインスタンスのバックアップを検証します。
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	バックアップインスタンスでバックアップを実行します。
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	バックアップインスタンスの復元を検証します。
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	バックアップインスタンスでの復元をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	指定されたバックアップインスタンスに対してリージョン間の復元操作をトリガーします。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	リージョン間の復元操作の検証を実行します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	セカンダリリージョンからのバックアップインスタンスのリージョン間復元ジョブを一覧表示します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	セカンダリリージョンからのリージョン間復元ジョブを取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	リージョンをまたがる復元が有効な Backup Vaults のセカンダリリージョンからの復旧ポイントを返します。
Microsoft.DataProtection/locations/checkFeatureSupport/action	機能がサポートされているかどうかを検証します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete	ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read	リソースの ResourceGuard プロキシの一覧を取得します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action	ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write	ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read	ResourceGuard プロキシの取得操作では、種類 'ResourceGuard プロキシ' の Azure リソースを表すオブジェクトを取得します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write	ResourceGuard プロキシの作成操作では、種類 'ResourceGuard プロキシ' の Azure リソースを作成します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete	ResourceGuard プロキシの削除操作では、種類 'ResourceGuard プロキシ' の指定された Azure リソースを削除します
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action	ResourceGuard プロキシの削除のロック解除操作では、次回の削除の重要な操作のロックを解除します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/delete",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/read",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/unlockDelete/action",
        "Microsoft.RecoveryServices/Vaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/read",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete",
        "Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Backup Reader

バックアップサービスを表示できますが、変更を行うことはできません

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp は、サービスによって使用される内部操作です。
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	保護コンテナーに対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	保護された項目に対して実行された操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	保護された項目に対して実行された操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	保護された項目のオブジェクトの詳細を返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	保護された項目の復旧ポイントを取得します。
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	すべての登録済みコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	ジョブ操作の結果を返します。
Microsoft.RecoveryServices/Vaults/backupJobs/read	すべてのジョブオブジェクトを返します。
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	ジョブをエクスポートします。
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Recovery Services コンテナーに対するバックアップ操作の結果を返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	ポリシー操作の結果を取得します。
Microsoft.RecoveryServices/Vaults/backupPolicies/read	すべての保護ポリシーを返します。
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	すべての保護された項目の一覧を返します。
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	サブスクリプションに属するすべてのコンテナーを返します。
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Recovery Services の保護された項目と保護されたサーバーの概要を返します。
Microsoft.RecoveryServices/Vaults/extendedInformation/read	"拡張情報の取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトの拡張情報を取得します。
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Recovery Services コンテナーのアラートを取得します。
Microsoft.RecoveryServices/Vaults/read	"コンテナーの取得" 操作では、"コンテナー" 型の Azure リソースを表すオブジェクトを取得します。
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	"操作結果を取得" 操作を使用すると、非同期で送信された操作の状態と結果を取得できます。
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	" コンテナーを取得" 操作を使用すると、リソースの登録済みコンテナーを取得できます。
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Recovery Services コンテナーのストレージ構成を返します。
Microsoft.RecoveryServices/Vaults/backupconfig/read	Recovery Services コンテナーの構成を返します。
Microsoft.RecoveryServices/Vaults/backupOperations/read	Recovery Services コンテナーに対するバックアップ操作の状態を返します。
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	ポリシー操作の状態を取得します。
Microsoft.RecoveryServices/Vaults/backupEngines/read	コンテナーに登録されているすべてのバックアップ管理サーバーを返します。
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	バックアップ保護の意図を取得します
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	コンテナー内のすべての項目を取得します。
Microsoft.RecoveryServices/locations/backupStatus/action	Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	アラートを解決する。
Microsoft.RecoveryServices/operations/read	リソースプロバイダーの操作の一覧を返します。
Microsoft.RecoveryServices/locations/operationStatus/read	特定の操作の操作の状態を取得します
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	すべてのバックアップ保護の意図を一覧表示します
Microsoft.RecoveryServices/Vaults/usages/read	Recovery Services コンテナーの使用状況の詳細を返します。
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	機能を検証します。
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Recovery Services コンテナーのセカンダリリージョンにおけるリージョンをまたがる復元ジョブを一覧表示します。
Microsoft.RecoveryServices/locations/backupCrrJob/action	Recovery Services コンテナーのセカンダリリージョンにおけるリージョンをまたがる復元ジョブの詳細を取得します。
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Recovery Services コンテナーに対する CRR 操作の結果を返します。
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Recovery Services コンテナーに対する CRR 操作の状態を返します。
Microsoft.DataProtection/locations/getBackupStatus/action	Recovery Services コンテナーのバックアップの状態を確認します。
Microsoft.DataProtection/backupVaults/backupInstances/write	バックアップインスタンスを作成します。
Microsoft.DataProtection/backupVaults/backupInstances/read	すべてのバックアップインスタンスを返します。
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	バックアップコンテナー内の論理的に削除されたバックアップインスタンスを一覧表示します。
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	バックアップインスタンスでバックアップを実行します。
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	バックアップインスタンスの復元を検証します。
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	バックアップインスタンスでの復元をトリガーします。
Microsoft.DataProtection/backupVaults/backupPolicies/read	すべてのバックアップポリシーを返します
Microsoft.DataProtection/backupVaults/backupPolicies/read	すべてのバックアップポリシーを返します
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	すべての復旧ポイントを返します。
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	復元可能な時間の範囲を見つけます。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/operationResults/read	バックアップコンテナーのパッチ操作の操作結果を取得します。
Microsoft.DataProtection/backupVaults/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/backupVaults/read	リソースグループ内のバックアップコンテナーの一覧を取得します。
Microsoft.DataProtection/locations/operationStatus/read	バックアップコンテナーのバックアップ操作の状態を返します。
Microsoft.DataProtection/locations/operationResults/read	バックアップコンテナーのバックアップ操作の結果を返します。
Microsoft.DataProtection/backupVaults/validateForBackup/action	バックアップインスタンスのバックアップを検証します。
Microsoft.DataProtection/operations/read	リソースプロバイダーの操作の一覧を返します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	セカンダリリージョンからのバックアップインスタンスのリージョン間復元ジョブを一覧表示します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	セカンダリリージョンからのリージョン間復元ジョブを取得します。
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	リージョンをまたがる復元が有効な Backup Vaults のセカンダリリージョンからの復旧ポイントを返します。
Microsoft.DataProtection/locations/checkFeatureSupport/action	機能がサポートされているかどうかを検証します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Classic Storage Account Contributor

従来のストレージアカウントを管理できますが、アクセスすることはできません。

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.ClassicStorage/storageAccounts/*	ストレージアカウントの作成と管理
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

従来のストレージアカウントキーオペレーターのサービスロール

従来のストレージアカウントキーオペレーターは、従来のストレージアカウントでのキーの一覧表示と再生成を行うことができます

詳細情報

アクション	説明
Microsoft.ClassicStorage/storageAccounts/listkeys/action	ストレージアカウントのアクセスキーを一覧表示します。
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action	ストレージアカウントの既存のアクセスキーを再生成します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box Contributor

Data Box サービスですべてを管理できます (他のユーザーに対するアクセス権の付与を除く)。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
Microsoft.Databox/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Box 閲覧者

Data Box サービスを管理できます (注文の作成または注文の詳細の編集、および他のユーザーに対するアクセス権の付与を除く)。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	注文に関連する暗号化されていない資格情報を一覧表示します。
Microsoft.Databox/locations/availableSkus/action	このメソッドは、使用可能な SKU の一覧を返します。
Microsoft.Databox/locations/validateInputs/action	このメソッドでは、すべての種類の検証が行われます。
Microsoft.Databox/locations/regionConfiguration/action	このメソッドでは、リージョンの構成が返されます。
Microsoft.Databox/locations/validateAddress/action	配送先住所を検証し、存在する場合には別の住所を指定します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Lake Analytics Developer

独自のジョブを送信、監視、管理できますが、Data Lake Analytics アカウントを作成または削除することはできません。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	DataLakeAnalytics アカウントを削除します。
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	他のユーザーによって送信されたジョブを取り消すアクセス許可を付与します。
Microsoft.DataLakeAnalytics/accounts/Write	DataLakeAnalytics アカウントを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	DataLakeAnalytics アカウントのリンクされた DataLakeStore アカウントを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	DataLakeAnalytics アカウントから DataLakeStore アカウントのリンクを解除します。
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	DataLakeAnalytics アカウントのリンクされたストレージアカウントを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	DataLakeAnalytics アカウントからストレージアカウントをリンク解除します。
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	ファイアウォール規則を作成または更新します。
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	ファイアウォール規則を削除します。
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	コンピューティングポリシーを作成または更新します。
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	コンピューティングポリシーを削除します。
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Defender for Storage データスキャナー

BLOB の読み取りとインデックスタグの更新のためのアクセスを許可します。このロールは、Defender for Storage のデータスキャナーによって使われます。

アクション	説明
Microsoft.Storage/storageAccounts/blobServices/containers/read	コンテナーの一覧を返します
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write	BLOB タグの書き込み結果を返します
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read	BLOB タグの読み取り結果を返します
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN ネットワーク管理者

SAN リソースでプライベートエンドポイントを作成し、SAN リソースを読み取るアクセスを許可します

詳細情報

アクション	説明
Microsoft.ElasticSan/elasticSans/*/read
Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write
Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete
Microsoft.ElasticSan/locations/asyncoperations/read	非同期操作の状態をポーリングします。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows access to create Private Endpoints on SAN resources, and to read SAN resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "name": "fa6cecf6-5db3-4c43-8470-c540bcb4eafa",
  "permissions": [
    {
      "actions": [
        "Microsoft.ElasticSan/elasticSans/*/read",
        "Microsoft.ElasticSan/elasticSans/PrivateEndpointConnectionsApproval/action",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/write",
        "Microsoft.ElasticSan/elasticSans/privateEndpointConnections/delete",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Network Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN 所有者

データパスアクセスのブロックを解除するためのネットワークセキュリティポリシーの変更など、Azure Elastic SAN のすべてのリソースへのフルアクセスを許可します

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN 閲覧者

Azure Elastic SAN への制御パスの読み取りアクセスを許可します

アクション	説明
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.ElasticSan/elasticSans/*/read
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Elastic SAN ボリュームグループ所有者

データパスアクセスのブロックを解除するためのネットワークセキュリティポリシーの変更など、Azure Elastic SAN のボリュームグループへのフルアクセスを許可します

アクション	説明
Microsoft.Authorization/roleAssignments/read	ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read	ロール定義に関する情報を取得します。
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	非同期操作の状態をポーリングします。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Reader and Data Access

すべてを表示することができますが、ストレージアカウントや含まれるリソースの削除や作成はできません。ストレージアカウントキーへのアクセスを使用して、ストレージアカウントに含まれるすべてのデータへの読み取り/書き込みアクセスも許可されます。

アクション	説明
Microsoft.Storage/storageAccounts/listKeys/action	指定されたストレージアカウントのアクセスキーを返します。
Microsoft.Storage/storageAccounts/ListAccountSas/action	指定されたストレージアカウントのアカウント SAS トークンを返します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージアカウントのバックアップ共同作成者

ストレージアカウントで Azure Backup を使用してバックアップ操作と復元操作を実行できます。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Authorization/locks/read	指定されたスコープのロックを取得します。
Microsoft.Authorization/locks/write	指定されたスコープのロックを追加します。
Microsoft.Authorization/locks/delete	指定されたスコープのロックを削除します。
Microsoft.Features/features/read	サブスクリプションの機能を取得します。
Microsoft.Features/providers/features/read	指定されたリソースプロバイダーのサブスクリプションの機能を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/operations/read	非同期操作の状態をポーリングします。
Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete	オブジェクトレプリケーションポリシーを削除します
Microsoft.Storage/storageAccounts/objectReplicationPolicies/read	オブジェクトレプリケーションポリシーを一覧表示します
Microsoft.Storage/storageAccounts/objectReplicationPolicies/write	オブジェクトレプリケーションポリシーを作成または更新します
Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	オブジェクトレプリケーションの復元ポイントマーカーを作成する
Microsoft.Storage/storageAccounts/blobServices/containers/read	コンテナーの一覧を返します
Microsoft.Storage/storageAccounts/blobServices/containers/write	BLOB コンテナーのプット結果を返します
Microsoft.Storage/storageAccounts/blobServices/read	Blob service のプロパティまたは統計情報を返します。
Microsoft.Storage/storageAccounts/blobServices/write	Blob service のプロパティの設定の結果を返します。
Microsoft.Storage/storageAccounts/read	ストレージアカウントの一覧を返すか、指定されたストレージアカウントのプロパティを取得します。
Microsoft.Storage/storageAccounts/restoreBlobRanges/action	BLOB の範囲を指定した時間の状態に復元します
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage Account Contributor

ストレージアカウントの管理を許可します。アカウントキーへのアクセスを提供します。これを使用して、共有キー認証を使用してデータにアクセスすることができます。

詳細情報

アクション	説明
Microsoft.Authorization/*/read	ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/*	クラシックメトリックアラートの作成と管理
Microsoft.Insights/diagnosticSettings/*	分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	ストレージアカウントや SQL Database などのリソースをサブネットに結合します。警告不可能です。
Microsoft.ResourceHealth/availabilityStatuses/read	指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/*	デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read	リソースグループを取得または一覧表示します。
Microsoft.Storage/storageAccounts/*	ストレージアカウントの作成と管理
Microsoft.Support/*	サポートチケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージアカウントキーオペレーターのサービスロール

ストレージアカウントアクセスキーを一覧表示および再生成できます。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/listkeys/action	指定されたストレージアカウントのアクセスキーを返します。
Microsoft.Storage/storageAccounts/regeneratekey/action	指定されたストレージアカウントのアクセスキーを再生成します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ BLOB データ共同作成者

Azure Storage コンテナーと BLOB の読み取り、書き込み、削除を行います。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/blobServices/containers/delete	コンテナーを削除します。
Microsoft.Storage/storageAccounts/blobServices/containers/read	コンテナーまたはコンテナーの一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/write	コンテナーのメタデータまたはプロパティを変更します。
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	BLOB を削除する
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	BLOB または BLOB の一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	BLOB に書き込みます。
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action	パス間で BLOB を移動します
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	BLOB コンテンツを追加した結果を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ BLOB データ所有者

Azure Storage Blob コンテナーとデータに対するフルアクセス (POSIX アクセスの制御の割り当てを含む) を提供します。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/blobServices/containers/*	コンテナーのフルアクセス許可。
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*	BLOB のフルアクセス許可。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージ BLOB データ閲覧者

Azure Storage コンテナーと BLOB の読み取りと一覧表示を行います。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/blobServices/containers/read	コンテナーまたはコンテナーの一覧を返します。
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	BLOB または BLOB の一覧を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Storage Blob デリゲータ

Azure AD 資格情報で署名されたコンテナーまたは BLOB 用の共有アクセス署名を作成するために使用できるユーザー委任キーを取得します。詳細については、「ユーザー委任 SAS を作成する」を参照してください。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Blob service 用のユーザー委任キーを返します。
NotActions
なし
DataActions
なし
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージファイルデータ権限付き共同作成者

既存の ACL/NTFS アクセス許可をオーバーライドすることで、Azure ファイル共有内のファイル/ディレクトリの ACL の読み取り、書き込み、削除、変更を行うことができます。このロールに相当する機能は Windows ファイルサーバーに組み込まれていません。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	ファイルまたはフォルダー、またはファイルまたはフォルダーの一覧を返します
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	ファイルの書き込みまたはフォルダーの作成の結果を返します
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	ファイル/フォルダーの削除の結果を返します
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	ファイル/フォルダーに対するアクセス許可の変更の結果を返します
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	ファイルバックアップセマンティクスの読み取り特権
Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action	ファイルバックアップセマンティクスの書き込み権限
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージファイルデータ権限を持つ閲覧者

既存の ACL/NTFS アクセス許可をオーバーライドすることで、Azure ファイル共有内のファイル/ディレクトリの読み取りアクセスを許可します。このロールに相当する機能は Windows ファイルサーバーに組み込まれていません。

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	ファイルまたはフォルダー、またはファイルまたはフォルダーの一覧を返します
Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action	ファイルバックアップセマンティクスの読み取り特権
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure ファイル共有のファイルまたはディレクトリに対する読み取り、書き込み、削除のアクセス権を許可します。このロールに相当する機能は Windows ファイルサーバーに組み込まれていません。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	ファイル/フォルダーまたはファイル/フォルダーの一覧を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	ファイルの書き込みまたはフォルダーの作成の結果を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	ファイル/フォルダーの削除の結果を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure ファイル共有のファイルまたはディレクトリに対する ACL の読み取り、書き込み、削除、変更を許可します。このロールは、Windows ファイルサーバーでのファイル共有 ACL の変更に相当します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	ファイル/フォルダーまたはファイル/フォルダーの一覧を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	ファイルの書き込みまたはフォルダーの作成の結果を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	ファイル/フォルダーの削除の結果を返します。
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	ファイル/フォルダーに対するアクセス許可の変更の結果を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure ファイル共有のファイルまたはディレクトリに対する読み取りアクセスを許可します。このロールは、Windows ファイルサーバーでのファイル共有 ACL の読み取りに相当します。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	ファイル/フォルダーまたはファイル/フォルダーの一覧を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージキューデータ共同作成者共同作成者

Azure Storage キューおよびキューメッセージの読み取り、書き込み、削除を行います。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/queueServices/queues/delete	キューを削除します。
Microsoft.Storage/storageAccounts/queueServices/queues/read	キューまたはキューの一覧を返します。
Microsoft.Storage/storageAccounts/queueServices/queues/write	キューのメタデータまたはプロパティを変更します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete	1 つまたは複数のメッセージをキューから削除します。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	1 つまたは複数のメッセージをキューからピークまたは取得します。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write	メッセージをキューに追加します。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	メッセージを処理した結果を返します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージキューデータのメッセージプロセッサ

Azure Storage キューからのメッセージのピーク、取得、削除を行います。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	メッセージをピークします。
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	メッセージを取得および削除します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージキューデータメッセージ送信者

Azure Storage キューにメッセージを追加します。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
なし
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action	メッセージをキューに追加します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージキューデータ閲覧者

Azure Storage キューおよびキューメッセージの読み取りと一覧表示を行います。特定のデータ操作に必要なアクションについては、「データ操作を呼び出すための Permissionsを参照してください。

詳細情報

アクション	説明
Microsoft.Storage/storageAccounts/queueServices/queues/read	キューまたはキューの一覧を返します。
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	1 つまたは複数のメッセージをキューからピークまたは取得します。
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージテーブルデータ共同作成者

Azure Storage テーブルおよびエンティティに対する読み取り、書き込み、削除のアクセスを許可します

アクション	説明
Microsoft.Storage/storageAccounts/tableServices/tables/read	テーブルを照会する
Microsoft.Storage/storageAccounts/tableServices/tables/write	テーブルの作成
Microsoft.Storage/storageAccounts/tableServices/tables/delete	テーブルの削除
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	テーブルエンティティをクエリします
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write	テーブルエンティティを挿入、マージ、置換します
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete	テーブルエンティティを削除する
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action	テーブルエンティティを挿入します
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action	テーブルエンティティをマージまたは更新します
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ストレージテーブルデータ閲覧者

Azure Storage テーブルおよびエンティティに対する読み取りアクセスを許可します

アクション	説明
Microsoft.Storage/storageAccounts/tableServices/tables/read	テーブルを照会する
NotActions
なし
DataActions
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	テーブルエンティティをクエリします
NotDataActions
なし

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ

Azure portal を使用して Azure ロールを割り当てる

次の方法で共有

ストレージ用の Azure 組み込みロール

Avere 共同作成者

Avere オペレーター

Backup Contributor

バックアップ MUA 管理者

バックアップ MUA オペレーター

Backup Operator

Backup Reader

Classic Storage Account Contributor

従来のストレージアカウントキーオペレーターのサービスロール

Data Box Contributor

Data Box 閲覧者

Data Lake Analytics Developer

Defender for Storage データスキャナー

Elastic SAN ネットワーク管理者

Elastic SAN 所有者

Elastic SAN 閲覧者

Elastic SAN ボリュームグループ所有者

Reader and Data Access

ストレージアカウントのバックアップ共同作成者

Storage Account Contributor

ストレージアカウントキーオペレーターのサービスロール

ストレージ BLOB データ共同作成者

ストレージ BLOB データ所有者

ストレージ BLOB データ閲覧者

Storage Blob デリゲータ

ストレージファイルデータ権限付き共同作成者

ストレージファイルデータ権限を持つ閲覧者

ストレージキューデータ共同作成者共同作成者

ストレージキューデータのメッセージプロセッサ

ストレージキューデータメッセージ送信者

ストレージキューデータ閲覧者

ストレージテーブルデータ共同作成者

ストレージテーブルデータ閲覧者

次のステップ

フィードバック

その他のリソース

次の方法で共有

ストレージ用の Azure 組み込みロール

Avere 共同作成者

Avere オペレーター

Backup Contributor

バックアップ MUA 管理者

バックアップ MUA オペレーター

Backup Operator

Backup Reader

Classic Storage Account Contributor

従来のストレージ アカウント キー オペレーターのサービス ロール

Data Box Contributor

Data Box 閲覧者

Data Lake Analytics Developer

Defender for Storage データ スキャナー

Elastic SAN ネットワーク管理者

Elastic SAN 所有者

Elastic SAN 閲覧者

Elastic SAN ボリューム グループ所有者

Reader and Data Access

ストレージ アカウントのバックアップ共同作成者

Storage Account Contributor

ストレージ アカウント キー オペレーターのサービス ロール

ストレージ BLOB データ共同作成者

ストレージ BLOB データ所有者

ストレージ BLOB データ閲覧者

Storage Blob デリゲータ

ストレージ ファイル データ権限付き共同作成者

ストレージ ファイル データ権限を持つ閲覧者

記憶域ファイル データの SMB 共有の共同作成者

ストレージ ファイル データの SMB 共有の管理者特権の共同作成者

記憶域ファイル データの SMB 共有の閲覧者

ストレージ キュー データ共同作成者共同作成者

ストレージ キュー データのメッセージ プロセッサ

ストレージ キュー データ メッセージ送信者

ストレージ キュー データ閲覧者

ストレージ テーブル データ共同作成者

ストレージ テーブル データ閲覧者

次のステップ

フィードバック

その他のリソース

従来のストレージアカウントキーオペレーターのサービスロール

Defender for Storage データスキャナー

Elastic SAN ボリュームグループ所有者

ストレージアカウントのバックアップ共同作成者

ストレージアカウントキーオペレーターのサービスロール

ストレージファイルデータ権限付き共同作成者

ストレージファイルデータ権限を持つ閲覧者

記憶域ファイルデータの SMB 共有の共同作成者

ストレージファイルデータの SMB 共有の管理者特権の共同作成者

記憶域ファイルデータの SMB 共有の閲覧者

ストレージキューデータ共同作成者共同作成者

ストレージキューデータのメッセージプロセッサ

ストレージキューデータメッセージ送信者

ストレージキューデータ閲覧者

ストレージテーブルデータ共同作成者

ストレージテーブルデータ閲覧者