全般に対する Azure のアクセス許可
この記事では、[全般] カテゴリの Azure リソース プロバイダーのアクセス許可の一覧を示します。 これらのアクセス許可は、独自の Azure カスタム ロール で使用して、Azure 内のリソースに対するきめ細かいアクセス制御を提供できます。 アクセス許可文字列の形式は次のとおりです。 {Company}.{ProviderName}/{resourceType}/{action}
Microsoft.Addons
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.Addons/register/action | 指定したサブスクリプションを Microsoft.Addons に登録します。 |
| Microsoft.Addons/operations/read | サポートされる RP 操作を取得します。 |
| Microsoft.Addons/supportProviders/listsupportplaninfo/action | 指定したサブスクリプションの現在のサポート プラン情報の一覧を取得します。 |
| Microsoft.Addons/supportProviders/supportPlanTypes/read | 指定された Canonical サポート プランの状態を取得します。 |
| Microsoft.Addons/supportProviders/supportPlanTypes/write | 指定した Canonical サポート プランの種類を追加します。 |
| Microsoft.Addons/supportProviders/supportPlanTypes/delete | 指定された Canonical サポート プランを削除します。 |
Microsoft.Capacity
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.Capacity/calculateprice/action | 予約価格を計算します。 |
| Microsoft.Capacity/checkoffers/action | サブスクリプション オファーを確認します。 |
| Microsoft.Capacity/checkscopes/action | サブスクリプションを確認します。 |
| Microsoft.Capacity/validatereservationorder/action | 予約を検証します。 |
| Microsoft.Capacity/reservationorders/action | 予約を更新します。 |
| Microsoft.Capacity/register/action | キャパシティ リソース プロバイダーに登録し、キャパシティ リソースを作成できるようにします。 |
| Microsoft.Capacity/unregister/action | テナントを登録解除します。 |
| Microsoft.Capacity/calculateexchange/action | 新しい購入の取引額と価格を計算し、ポリシー エラーを返します。 |
| Microsoft.Capacity/exchange/action | 任意の予約を交換します |
| Microsoft.Capacity/listSkus/action | フィルターが適用された、制限なしの SKU を一覧表示します |
| Microsoft.Capacity/appliedreservations/read | すべての予約を読み取ります。 |
| Microsoft.Capacity/catalogs/read | 予約のカタログを読み取ります。 |
| Microsoft.Capacity/commercialreservationorders/read | テナントで作成された予約注文を取得します。 |
| Microsoft.Capacity/operations/read | 操作を読み取ります。 |
| Microsoft.Capacity/reservationorders/changedirectory/action | 任意の予約のディレクトリを変更します |
| Microsoft.Capacity/reservationorders/availablescopes/action | 使用可能なスコープを検索します。 |
| Microsoft.Capacity/reservationorders/read | すべての予約を読み取ります。 |
| Microsoft.Capacity/reservationorders/write | 予約を作成します。 |
| Microsoft.Capacity/reservationorders/delete | 予約を削除します。 |
| Microsoft.Capacity/reservationorders/reservations/action | 予約を更新します。 |
| Microsoft.Capacity/reservationorders/return/action | 予約を返します。 |
| Microsoft.Capacity/reservationorders/swap/action | 予約を入れ替えます。 |
| Microsoft.Capacity/reservationorders/split/action | 予約を分割します。 |
| Microsoft.Capacity/reservationorders/changeBilling/action | 予約の課金の変更 |
| Microsoft.Capacity/reservationorders/merge/action | 予約をマージします。 |
| Microsoft.Capacity/reservationorders/calculaterefund/action | 新しい購入の払戻額と価格を計算し、ポリシー エラーを返します。 |
| Microsoft.Capacity/reservationorders/changebillingoperationresults/read | 予約の課金の変更操作をポーリングします |
| Microsoft.Capacity/reservationorders/mergeoperationresults/read | マージ操作をポーリングします |
| Microsoft.Capacity/reservationorders/reservations/availablescopes/action | 使用可能なスコープを検索します。 |
| Microsoft.Capacity/reservationorders/reservations/read | すべての予約を読み取ります。 |
| Microsoft.Capacity/reservationorders/reservations/write | 予約を作成します。 |
| Microsoft.Capacity/reservationorders/reservations/delete | 予約を削除します。 |
| Microsoft.Capacity/reservationorders/reservations/archive/action | 期限切れや分割などの終了状態にある予約をアーカイブします。 |
| Microsoft.Capacity/reservationorders/reservations/unarchive/action | 以前にアーカイブされた予約をアーカイブ解除します |
| Microsoft.Capacity/reservationorders/reservations/revisions/read | すべての予約を読み取ります。 |
| Microsoft.Capacity/reservationorders/splitoperationresults/read | 分割操作をポーリングします |
| Microsoft.Capacity/resourceProviders/locations/serviceLimits/read | 指定されたリソースと場所の現在のサービスの制限またはクォータを取得します |
| Microsoft.Capacity/resourceProviders/locations/serviceLimits/write | 指定されたリソースと場所のサービスの制限またはクォータを作成します |
| Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read | 指定されたリソースと場所に関するサービスの制限の要求を取得します |
| Microsoft.Capacity/tenants/register/action | テナントを登録します。 |
Microsoft.Commerce
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.Commerce/register/action | Microsoft.Commerce UsageAggregate のサブスクリプションを登録します。 |
| Microsoft.Commerce/unregister/action | Microsoft.Commerce UsageAggregate のサブスクリプションを登録解除します。 |
| Microsoft.Commerce/RateCard/read | 特定のサブスクリプションのオファー データ、リソース/測定メタデータ、料金を返します。 |
| Microsoft.Commerce/UsageAggregates/read | サブスクリプションによる Microsoft Azure の利用状況を取得します。 結果には、特定の時間の範囲における利用状況データ、サブスクリプション、およびリソースに関連する情報の集計が含まれます。 |
Microsoft.Marketplace
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.Marketplace/register/action | Microsoft.Marketplace リソース プロバイダーをサブスクリプションに登録します。 |
| Microsoft.Marketplace/privateStores/action | PrivateStore を更新します。 |
| Microsoft.Marketplace/search/action | azure プライベート ストア マーケットプレース のカタログ オファーと合計カウントとファセットの一覧を返します |
| Microsoft.Marketplace/mysolutions/read | ユーザー ソリューションを取得する |
| Microsoft.Marketplace/mysolutions/write | ユーザー ソリューションを作成または更新する |
| Microsoft.Marketplace/mysolutions/delete | ユーザー ソリューションを削除する |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read | 契約を返します。 |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write | 署名済みのライセンス契約を受け入れます。 |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read | 構成を返します。 |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write | 構成を保存します。 |
| Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action | イメージをエンド ユーザーの ACR にインポートします。 |
| Microsoft.Marketplace/privateStores/write | PrivateStore を作成します。 |
| Microsoft.Marketplace/privateStores/delete | PrivateStore を削除します。 |
| Microsoft.Marketplace/privateStores/offers/action | PrivateStore でオファーを更新します。 |
| Microsoft.Marketplace/privateStores/read | PrivateStores を読み取ります。 |
| Microsoft.Marketplace/privateStores/requestApprovals/action | 要求の承認を更新します |
| Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action | 管理者がテナント内のすべてのサブスクリプションをフェッチします |
| Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action | オファーの販売停止プランの通知を一覧表示します |
| Microsoft.Marketplace/privateStores/listSubscriptionsContext/action | プライベート ストア コンテキストでサブスクリプションを一覧表示します |
| Microsoft.Marketplace/privateStores/listNewPlansNotifications/action | 新しいプランの通知を一覧表示します |
| Microsoft.Marketplace/privateStores/queryUserOffers/action | ペイロード内のオファー ID とユーザー サブスクリプションから承認済みのオファーをフェッチします |
| Microsoft.Marketplace/privateStores/queryUserRules/action | ユーザーに対し、そのサブスクリプションの下で承認されたルールをフェッチします |
| Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/action | 少なくとも 1 つの有効なコレクションに対して既存のオファーがある場合は true を返します |
| Microsoft.Marketplace/privateStores/queryInternalOfferIds/action | 特定の Azure アプリケーションとプラン下のすべての内部オファーを一覧表示します |
| Microsoft.Marketplace/privateStores/adminRequestApprovals/read | すべての要求承認の詳細を読み取ります (管理者のみ) |
| Microsoft.Marketplace/privateStores/adminRequestApprovals/write | 要求に関する決定によって管理者が要求を更新します |
| Microsoft.Marketplace/privateStores/collections/approveAllItems/action | 特定の承認済みの項目をすべて削除し、コレクションを allItemsApproved に設定します |
| Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action | コレクションのすべての項目の承認プロパティを false に設定します |
| Microsoft.Marketplace/privateStores/collections/setRules/action | 特定のコレクションにルールを設定します |
| Microsoft.Marketplace/privateStores/collections/queryRules/action | 特定のコレクションのルールを取得します |
| Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action | さまざまなコンテキストでオファーをアップサートします |
| Microsoft.Marketplace/privateStores/collections/offers/action | パブリックとサブスクリプションのコンテキストによるコレクション オファーの取得 |
| Microsoft.Marketplace/privateStores/offers/write | PrivateStore でオファーを作成します。 |
| Microsoft.Marketplace/privateStores/offers/delete | PrivateStore からオファーを削除します。 |
| Microsoft.Marketplace/privateStores/offers/read | PrivateStore プランを読み取ります。 |
| Microsoft.Marketplace/privateStores/queryNotificationsState/read | 通知状態の詳細を読み取ります (管理者のみ) |
| Microsoft.Marketplace/privateStores/requestApprovals/read | 要求承認を読み取ります |
| Microsoft.Marketplace/privateStores/requestApprovals/write | 要求の承認の作成 |
| Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write | 通知を確認します (管理者のみ) |
| Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write | オファーの通知からプランを取り消します |
Microsoft.MarketplaceOrdering
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.MarketplaceOrdering/agreements/read | 指定されたサブスクリプションのすべての契約を返します。 |
| Microsoft.MarketplaceOrdering/agreements/offers/plans/read | 指定された Marketplace の項目の契約を返します。 |
| Microsoft.MarketplaceOrdering/agreements/offers/plans/sign/action | 指定された Marketplace の項目の契約に署名します。 |
| Microsoft.MarketplaceOrdering/agreements/offers/plans/cancel/action | 指定された Marketplace の項目の契約を取り消します。 |
| Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read | 指定された Marketplace 仮想マシン項目の契約を取得します。 |
| Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write | 指定された Marketplace 仮想マシン項目の契約を署名またはキャンセルします。 |
| Microsoft.MarketplaceOrdering/operations/read | API のすべての可能な操作を一覧表示します |
Microsoft.Quota
Azure サービス: Azure クォータ
| アクション | 説明 |
|---|---|
| Microsoft.Quota/register/action | Microsoft.Quota リソース プロバイダーにサブスクリプションを登録する |
| Microsoft.Quota/groupQuotas/read | GroupQuota を取得する |
| Microsoft.Quota/groupQuotas/write | GroupQuota リソースを作成します |
| Microsoft.Quota/groupQuotas/delete | GroupQuota リソースを削除します。 |
| Microsoft.Quota/groupQuotas/groupQuotaLimits/read | 指定したリソースの現在の GroupQuota を取得します |
| Microsoft.Quota/groupQuotas/groupQuotaLimits/write | 指定したリソースの GroupQuota 要求を作成します。 |
| Microsoft.Quota/groupQuotas/groupQuotaRequests/read | 特定の要求の GroupQuota 要求の状態を取得する |
| Microsoft.Quota/groupQuotas/quotaAllocationRequests/read | 特定の要求のサブスクリプション クォータ割り当て要求の状態に GroupQuota を取得する |
| Microsoft.Quota/groupQuotas/quotaAllocations/read | 現在の GroupQuota をサブスクリプション クォータ割り当てに取得する |
| Microsoft.Quota/groupQuotas/quotaAllocations/write | 指定したリソースのサブスクリプション クォータ制限要求への GroupQuota を作成します |
| Microsoft.Quota/groupQuotas/subscriptions/read | GroupQuota サブスクリプションを取得する |
| Microsoft.Quota/groupQuotas/subscriptions/write | GroupQuota リソースへのサブスクリプションの追加 |
| Microsoft.Quota/groupQuotas/subscriptions/delete | GroupQuota リソースからサブスクリプションを削除します |
| Microsoft.Quota/operations/read | Microsoft.Quota でサポートされている操作を取得します |
| Microsoft.Quota/quotaRequests/read | 指定されたリソースに関するサービスの制限の要求を取得する |
| Microsoft.Quota/quotas/read | 指定されたリソースの現在のサービス制限またはクォータを取得する |
| Microsoft.Quota/quotas/write | 指定されたリソースのサービス制限またはクォータ リクエストを作成する |
| Microsoft.Quota/usages/read | リソース プロバイダーのための操作を取得する |
Microsoft.Subscription
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.Subscription/cancel/action | サブスクリプションを取り消します。 |
| Microsoft.Subscription/rename/action | サブスクリプションの名前を変更します。 |
| Microsoft.Subscription/enable/action | サブスクリプションを再アクティブ化します |
| Microsoft.Subscription/aliases/write | サブスクリプションの別名を作成します。 |
| Microsoft.Subscription/aliases/read | サブスクリプションの別名を取得します |
| Microsoft.Subscription/aliases/delete | サブスクリプションの別名を削除します |
| Microsoft.Subscription/changeTenantRequest/write | サブスクリプションのテナント要求を変更する |
| Microsoft.Subscription/Policies/write | テナント ポリシーを作成します |
| Microsoft.Subscription/Policies/default/read | テナント ポリシーを取得します |
| Microsoft.Subscription/subscriptions/acceptOwnership/action | サブスクリプションの所有権を受け入れます |
| Microsoft.Subscription/subscriptions/acceptChangeTenant/action | サブスクリプションの変更テナント要求を受け入れる |
| Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read | サブスクリプションの所有権を受け入れる状態を取得します |
| Microsoft.Subscription/subscriptions/changeTenantStatus/read | サブスクリプションのテナントの状態を変更する |
Microsoft.Support
Azure サービス: コア
| アクション | 説明 |
|---|---|
| Microsoft.Support/register/action | サポート リソース プロバイダーを登録します |
| Microsoft.Support/lookUpResourceId/action | リソースの種類に対応するリソース ID を検索します |
| Microsoft.Support/checkNameAvailability/action | 名前が有効であり、リソースの種類で使用されていないことを確認します |
| Microsoft.Support/operationresults/read | 非同期操作の結果を取得します |
| Microsoft.Support/operations/read | Microsoft.Support リソース プロバイダーで使用できるすべての操作を一覧表示します |
| Microsoft.Support/operationsstatus/read | 非同期操作の状態を取得します |
| Microsoft.Support/services/read | サポートで使用可能なすべての Azure サービスを一覧表示します |
| Microsoft.Support/services/problemClassifications/read | Azure サービスの 1 つまたはすべての問題分類を一覧表示します |
| Microsoft.Support/supportTickets/read | 1 つまたはすべてのサポート チケットを一覧表示します |
| Microsoft.Support/supportTickets/write | サポート チケットの作成と更新を許可します |