Naslaginformatie over ingebouwde rollen in Azure Cosmos DB voor NoSQL-gegevensvlak
VAN TOEPASSING OP: NoSQL
Diagram van de volgorde van de implementatiehandleiding, inclusief deze locaties, in volgorde: Overzicht, Concepten, Voorbereiden, op rollen gebaseerd toegangsbeheer, Netwerk en Verwijzing. De locatie 'Verwijzing' is momenteel gemarkeerd.
Azure Cosmos DB for NoSQL bevat ingebouwde gegevensvlakrollen binnen de systeemeigen implementatie van op rollen gebaseerd toegangsbeheer. Dit artikel bevat een lijst met deze rollen en beschrijvingen over welke machtigingen worden verleend voor elke rol.
Ingebouwde gegevensvlakrollen
Azure Cosmos DB for NoSQL definieert gegevensvlakspecifieke roldefinities. Deze rollen verschillen van azure-roldefinities voor op rollen gebaseerd toegangsbeheer.
Ingebouwde gegevenslezer van Cosmos DB
Id: 00000000-0000-0000-0000-000000000001
- Opgenomen acties
Microsoft.DocumentDB/databaseAccounts/readMetadata
Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/read
Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/executeQuery
Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/readChangeFeed
Inzender voor ingebouwde Cosmos DB-gegevens
Id: 00000000-0000-0000-0000-000000000002
- Opgenomen acties
Microsoft.DocumentDB/databaseAccounts/readMetadata
Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/*
Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/*