Ruoli predefiniti di Azure per Archiviazione

Questo articolo elenca i ruoli predefiniti di Azure nella categoria Archiviazione.

Collaboratore per Avere

Può creare e gestire un cluster Avere vFXT.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/virtualNetworks/subnets/read	Ottiene una definizione di subnet della rete virtuale
Microsoft.Network/virtualNetworks/subnets/join/action	Aggiunge una rete virtuale. Senza avvisi.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Aggiunge una risorsa come un account di archiviazione o un database SQL a una subnet. Senza avvisi.
Microsoft.Network/networkSecurityGroups/join/action	Aggiunge un gruppo di sicurezza di rete. Senza avvisi.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft. Archiviazione/*/read
Microsoft. Archiviazione/storageAccounts/*	Creare e gestire account di archiviazione
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Ottiene le risorse del gruppo di risorse.
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/delete	Restituisce il risultato dell'eliminazione di un BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/read	Restituisce un BLOB o un elenco di BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/write	Restituisce il risultato della scrittura su un BLOB
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore di Avere

Usato dal cluster Avere vFXT per gestire il cluster

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Compute/virtualMachines/read	Ottiene le proprietà di una macchina virtuale
Microsoft.Network/networkInterfaces/read	Ottiene una definizione dell’interfaccia di rete.
Microsoft.Network/networkInterfaces/write	Crea un'interfaccia di rete o ne aggiorna una esistente.
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.Network/virtualNetworks/subnets/read	Ottiene una definizione di subnet della rete virtuale
Microsoft.Network/virtualNetworks/subnets/join/action	Aggiunge una rete virtuale. Senza avvisi.
Microsoft.Network/networkSecurityGroups/join/action	Aggiunge un gruppo di sicurezza di rete. Senza avvisi.
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft. Archiviazione/storageAccounts/blobServices/containers/delete	Restituisce il risultato dell'eliminazione di un contenitore
Microsoft. Archiviazione/storageAccounts/blobServices/containers/read	Restituisce l'elenco dei contenitori
Microsoft. Archiviazione/storageAccounts/blobServices/containers/write	Restituisce il risultato dell'operazione PUT sul contenitore BLOB
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/delete	Restituisce il risultato dell'eliminazione di un BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/read	Restituisce un BLOB o un elenco di BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/write	Restituisce il risultato della scrittura su un BLOB
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore di backup

Consente di gestire il servizio di backup, ma non di creare insiemi di credenziali e concedere l'accesso ad altri utenti

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	Consente di gestire i risultati dell'operazione sulla gestione del backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Consente di creare e gestire i contenitori di backup all'interno delle infrastrutture di backup dell'insieme di credenziali dei Servizi di ripristino
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aggiorna l'elenco di contenitori
Microsoft.RecoveryServices/Vaults/backupJobs/*	Consente di creare e gestire i processi di backup
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Esporta processi
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Consente di creare e gestire i risultati delle operazioni di gestione di backup
Microsoft.RecoveryServices/Vaults/backupPolicies/*	Consente di creare e gestire i criteri di backup
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Consente di creare e gestire gli elementi su cui è possibile eseguire il backup
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	Consente di creare e gestire gli elementi su cui è stato eseguito il backup
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	Consente di creare e gestire i contenitori che contengono gli elementi di backup
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Restituisce i riepiloghi per gli elementi protetti e i server protetti di un'istanza di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/certificates/*	Consente di creare e gestire i certificati relativi al backup nell'insieme di credenziali dei Servizi di ripristino
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Consente di creare e gestire informazioni estese relative all'insieme di credenziali
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ottiene gli avvisi per l'insieme di credenziali dei servizi di ripristino.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	L'operazione Ottieni insieme di credenziali ottiene un oggetto che rappresenta la risorsa di Azure di tipo 'vault'
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Consente di creare e gestire le identità registrate
Microsoft.RecoveryServices/Vaults/usages/*	Consente di creare e gestire l'uso dell'insieme di credenziali dei Servizi di ripristino
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft. Archiviazione/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Convalida l'operazione sull'elemento protetto
Microsoft.RecoveryServices/Vaults/write	L'operazione Crea insieme di credenziali crea una risorsa di Azure di tipo 'vault'
Microsoft.RecoveryServices/Vaults/backupOperations/read	Restituisce lo stato dell'operazione di backup dell'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Restituisce tutti i server di gestione di backup registrati nell'insieme di credenziali.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Ottiene tutti i contenitori che si possono proteggere
Microsoft.RecoveryServices/vaults/operationStatus/read	Ottiene lo stato dell'operazione per una determinata operazione
Microsoft.RecoveryServices/vaults/operationResults/read	L'operazione Ottieni risultati dell'operazione può essere usata per ottenere lo stato e il risultato dell'operazione inviata in modo asincrono
Microsoft.RecoveryServices/locations/backupStatus/action	Controlla lo stato del backup dell'insieme di credenziali di Servizi di ripristino
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Convalida le funzioni
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Risolve l'avviso.
Microsoft.RecoveryServices/operations/read	L'operazione restituisce l'elenco delle operazioni per un provider di risorse
Microsoft.RecoveryServices/locations/operationStatus/read	Ottiene lo stato dell'operazione per una determinata operazione
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Elenca tutte le finalità di protezione del backup
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
Microsoft.DataProtection/locations/getBackupStatus/action	Controlla lo stato del backup dell'insieme di credenziali di Servizi di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/write	Crea un'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/delete	Elimina l'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Restituisce tutte le istanze di backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Restituisce tutte le istanze di backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Elencare le istanze di backup eliminate temporaneamente in un insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	Eseguire l'annullamento dell'eliminazione dell'istanza di backup eliminata temporanea. L'istanza di backup passa dallo stato SoftDeleted allo stato ProtectionStopped.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Esegue il backup nell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Convalida per il ripristino dell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Attiva il ripristino nell'istanza di backup
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Attiva l'operazione di ripristino tra aree in una determinata istanza di backup.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Esegue le convalide per l'operazione di ripristino tra aree.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Elencare i processi di ripristino tra aree dell'istanza di backup dall'area secondaria.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Ottenere i dettagli del processo di ripristino tra aree dall'area secondaria.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Restituisce i punti di ripristino dall'area secondaria per il ripristino tra aree abilitate per gli insiemi di credenziali di backup.
Microsoft.DataProtection/backupVaults/backupPolicies/write	Crea criteri di backup
Microsoft.DataProtection/backupVaults/backupPolicies/delete	Elimina i criteri di backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Restituisce tutti i criteri di backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Restituisce tutti i criteri di backup
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Restituisce tutti i punti di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Restituisce tutti i punti di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Trova intervalli di tempo ripristinabili
Microsoft.DataProtection/backupVaults/write	Aggiornare l'operazione BackupVault aggiorna una risorsa di Azure di tipo 'Backup Vault'
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/backupVaults/operationResults/read	Ottiene il risultato dell'operazione di un'operazione patch per un insieme di credenziali di backup
Microsoft.DataProtection/backupVaults/operationStatus/read	Restituisce lo stato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/locations/checkNameAvailability/action	Controlla se il nome dell'insieme di credenziali di backup richiesto è disponibile
Microsoft.DataProtection/locations/checkFeatureSupport/action	Convalida se una funzionalità è supportata
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/locations/operationStatus/read	Restituisce lo stato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/locations/operationResults/read	Restituisce il risultato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Convalida per il backup dell'istanza di backup
Microsoft.DataProtection/operations/read	L'operazione restituisce l'elenco delle operazioni per un provider di risorse
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operatore di backup

Consente di gestire i servizi di backup, ma non di rimuovere il backup, creare insiemi di credenziali e concedere l'accesso ad altri utenti.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Network/virtualNetworks/read	Ottiene la definizione della rete virtuale
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Restituisce lo stato dell'operazione
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Ottiene il risultato dell'operazione eseguita sul contenitore di protezione.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	Esegue il backup dell'elemento protetto.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Ottiene il risultato dell'operazione eseguita sugli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Restituisce lo stato dell'operazione eseguita sugli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Restituisce i dettagli dell'oggetto dell'elemento protetto
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	Effettua il provisioning del ripristino elementi immediato per l'elemento protetto
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	Ottenere AccessToken per il ripristino tra aree.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Ottiene i punti di ripristino degli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Ripristina i punti di ripristino degli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	Revoca il ripristino elementi immediato per l'elemento protetto
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Crea un elemento protetto di backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Restituisce tutti i contenitori registrati
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Aggiorna l'elenco di contenitori
Microsoft.RecoveryServices/Vaults/backupJobs/*	Consente di creare e gestire i processi di backup
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Esporta processi
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Consente di creare e gestire i risultati delle operazioni di gestione di backup
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Ottiene i risultati dell'operazione sui criteri.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Restituisce tutti i criteri di protezione
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Consente di creare e gestire gli elementi su cui è possibile eseguire il backup
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Restituisce l'elenco di tutti gli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Restituisce tutti i contenitori che appartengono alla sottoscrizione
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Restituisce i riepiloghi per gli elementi protetti e i server protetti di un'istanza di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/certificates/write	L'operazione Aggiorna certificato risorsa aggiorna il certificato delle credenziali della risorsa o dell'insieme di credenziali.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	L'operazione Ottieni informazioni estese ottiene le informazioni estese di un oggetto che rappresenta la risorsa di Azure di tipo ?vault?
Microsoft.RecoveryServices/Vaults/extendedInformation/write	L'operazione Ottieni informazioni estese ottiene le informazioni estese di un oggetto che rappresenta la risorsa di Azure di tipo ?vault?
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ottiene gli avvisi per l'insieme di credenziali dei servizi di ripristino.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	L'operazione Ottieni insieme di credenziali ottiene un oggetto che rappresenta la risorsa di Azure di tipo 'vault'
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	L'operazione Ottieni risultati dell'operazione può essere usata per ottenere lo stato e il risultato dell'operazione inviata in modo asincrono
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	L'operazione Ottieni contenitori può essere usata per ottenere i contenitori registrati per una risorsa.
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	L'operazione Registra contenitore di servizi può essere usata per registrare un contenitore con il servizio di ripristino.
Microsoft.RecoveryServices/Vaults/usages/read	Restituisce i dettagli di utilizzo di un insieme di credenziali di Servizi di ripristino.
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft. Archiviazione/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Convalida l'operazione sull'elemento protetto
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	Convalida l'operazione sull'elemento protetto
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	Convalida l'operazione sull'elemento protetto
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	Convalida l'operazione sull'elemento protetto
Microsoft.RecoveryServices/Vaults/backupOperations/read	Restituisce lo stato dell'operazione di backup dell'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Ottiene lo stato dell'operazione sui criteri.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	Crea un contenitore registrato
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	Esegue operazioni di richiesta di informazioni per i carichi di lavoro all'interno di un contenitore
Microsoft.RecoveryServices/Vaults/backupEngines/read	Restituisce tutti i server di gestione di backup registrati nell'insieme di credenziali.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Crea un programma di protezione del backup
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Ottiene una finalità di protezione del backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Ottiene tutti i contenitori che si possono proteggere
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Ottiene tutti gli elementi in un contenitore
Microsoft.RecoveryServices/locations/backupStatus/action	Controlla lo stato del backup dell'insieme di credenziali di Servizi di ripristino
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Convalida le funzioni
Microsoft.RecoveryServices/locations/backupAadProperties/read	Ottenere le proprietà di AAD per l'autenticazione nella terza area per il ripristino tra aree.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Elencare i processi di ripristino tra aree nell'area secondaria per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Ottenere i dettagli del processo di ripristino tra aree nell'area secondaria per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	Attivare il ripristino tra aree.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Restituisce il risultato dell'operazione CRR per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Restituisce lo stato dell'operazione CRR per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Risolve l'avviso.
Microsoft.RecoveryServices/operations/read	L'operazione restituisce l'elenco delle operazioni per un provider di risorse
Microsoft.RecoveryServices/locations/operationStatus/read	Ottiene lo stato dell'operazione per una determinata operazione
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Elenca tutte le finalità di protezione del backup
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
Microsoft.DataProtection/backupVaults/backupInstances/read	Restituisce tutte le istanze di backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Restituisce tutte le istanze di backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Elencare le istanze di backup eliminate temporaneamente in un insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Restituisce tutti i criteri di backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Restituisce tutti i criteri di backup
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Restituisce tutti i punti di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Restituisce tutti i punti di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Trova intervalli di tempo ripristinabili
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/backupVaults/operationResults/read	Ottiene il risultato dell'operazione di un'operazione patch per un insieme di credenziali di backup
Microsoft.DataProtection/backupVaults/operationStatus/read	Restituisce lo stato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/locations/operationStatus/read	Restituisce lo stato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/locations/operationResults/read	Restituisce il risultato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/operations/read	L'operazione restituisce l'elenco delle operazioni per un provider di risorse
Microsoft.DataProtection/backupVaults/validateForBackup/action	Convalida per il backup dell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Esegue il backup nell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Convalida per il ripristino dell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Attiva il ripristino nell'istanza di backup
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Attiva l'operazione di ripristino tra aree in una determinata istanza di backup.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Esegue le convalide per l'operazione di ripristino tra aree.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Elencare i processi di ripristino tra aree dell'istanza di backup dall'area secondaria.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Ottenere i dettagli del processo di ripristino tra aree dall'area secondaria.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Restituisce i punti di ripristino dall'area secondaria per il ripristino tra aree abilitate per gli insiemi di credenziali di backup.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Convalida se una funzionalità è supportata
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore di backup

Può visualizzare i servizi di backup, ma non può apportare modifiche.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.RecoveryServices/locations/allocateStamp/read	GetAllocatedStamp è un'operazione interna usata dal servizio
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Restituisce lo stato dell'operazione
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Ottiene il risultato dell'operazione eseguita sul contenitore di protezione.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Ottiene il risultato dell'operazione eseguita sugli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Restituisce lo stato dell'operazione eseguita sugli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Restituisce i dettagli dell'oggetto dell'elemento protetto
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Ottiene i punti di ripristino degli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Restituisce tutti i contenitori registrati
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	Restituisce il risultato dell'operazione di processo.
Microsoft.RecoveryServices/Vaults/backupJobs/read	Restituisce tutti gli oggetti processo
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Esporta processi
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Restituisce il risultato dell'operazione di backup di un insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Ottiene i risultati dell'operazione sui criteri.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Restituisce tutti i criteri di protezione
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Restituisce l'elenco di tutti gli elementi protetti.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Restituisce tutti i contenitori che appartengono alla sottoscrizione
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Restituisce i riepiloghi per gli elementi protetti e i server protetti di un'istanza di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	L'operazione Ottieni informazioni estese ottiene le informazioni estese di un oggetto che rappresenta la risorsa di Azure di tipo ?vault?
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Ottiene gli avvisi per l'insieme di credenziali dei servizi di ripristino.
Microsoft.RecoveryServices/Vaults/read	L'operazione Ottieni insieme di credenziali ottiene un oggetto che rappresenta la risorsa di Azure di tipo 'vault'
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	L'operazione Ottieni risultati dell'operazione può essere usata per ottenere lo stato e il risultato dell'operazione inviata in modo asincrono
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	L'operazione Ottieni contenitori può essere usata per ottenere i contenitori registrati per una risorsa.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Restituisce la configurazione di archiviazione dell'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/backupconfig/read	Restituisce la configurazione dell'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Restituisce lo stato dell'operazione di backup dell'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Ottiene lo stato dell'operazione sui criteri.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Restituisce tutti i server di gestione di backup registrati nell'insieme di credenziali.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Ottiene una finalità di protezione del backup
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Ottiene tutti gli elementi in un contenitore
Microsoft.RecoveryServices/locations/backupStatus/action	Controlla lo stato del backup dell'insieme di credenziali di Servizi di ripristino
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Risolve l'avviso.
Microsoft.RecoveryServices/operations/read	L'operazione restituisce l'elenco delle operazioni per un provider di risorse
Microsoft.RecoveryServices/locations/operationStatus/read	Ottiene lo stato dell'operazione per una determinata operazione
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Elenca tutte le finalità di protezione del backup
Microsoft.RecoveryServices/Vaults/usages/read	Restituisce i dettagli di utilizzo di un insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Convalida le funzioni
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Elencare i processi di ripristino tra aree nell'area secondaria per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Ottenere i dettagli del processo di ripristino tra aree nell'area secondaria per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Restituisce il risultato dell'operazione CRR per l'insieme di credenziali di Servizi di ripristino.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Restituisce lo stato dell'operazione CRR per l'insieme di credenziali di Servizi di ripristino.
Microsoft.DataProtection/locations/getBackupStatus/action	Controlla lo stato del backup dell'insieme di credenziali di Servizi di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/write	Crea un'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/read	Restituisce tutte le istanze di backup
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Elencare le istanze di backup eliminate temporaneamente in un insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Esegue il backup nell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Convalida per il ripristino dell'istanza di backup
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Attiva il ripristino nell'istanza di backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Restituisce tutti i criteri di backup
Microsoft.DataProtection/backupVaults/backupPolicies/read	Restituisce tutti i criteri di backup
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Restituisce tutti i punti di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Restituisce tutti i punti di ripristino
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Trova intervalli di tempo ripristinabili
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/backupVaults/operationResults/read	Ottiene il risultato dell'operazione di un'operazione patch per un insieme di credenziali di backup
Microsoft.DataProtection/backupVaults/operationStatus/read	Restituisce lo stato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/backupVaults/read	Ottiene l'elenco di insiemi di credenziali di backup in un gruppo di risorse
Microsoft.DataProtection/locations/operationStatus/read	Restituisce lo stato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/locations/operationResults/read	Restituisce il risultato dell'operazione di backup per l'insieme di credenziali di backup.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Convalida per il backup dell'istanza di backup
Microsoft.DataProtection/operations/read	L'operazione restituisce l'elenco delle operazioni per un provider di risorse
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Elencare i processi di ripristino tra aree dell'istanza di backup dall'area secondaria.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Ottenere i dettagli del processo di ripristino tra aree dall'area secondaria.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Restituisce i punti di ripristino dall'area secondaria per il ripristino tra aree abilitate per gli insiemi di credenziali di backup.
Microsoft.DataProtection/locations/checkFeatureSupport/action	Convalida se una funzionalità è supportata
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore account di archiviazione classico

Consente di gestire gli account di archiviazione classici, ma non di accedervi.

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Classic Archiviazione/storageAccounts/*	Creare e gestire account di archiviazione
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo del servizio dell'operatore della chiave dell'account di archiviazione classico

Gli operatori della chiave dell'account di archiviazione classico sono autorizzati a elencare e rigenerare le chiavi negli account di archiviazione classici

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Classic Archiviazione/storageAccounts/listkeys/action	Elenca le chiavi di accesso per gli account di archiviazione.
Microsoft.Classic Archiviazione/storageAccounts/regeneratekey/action	Rigenera le chiavi di accesso esistenti per l'account di archiviazione.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore Data Box

Consente di gestire tutto il servizio Data Box, ad eccezione della concessione dell'accesso ad altri utenti.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
Microsoft.Databox/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore Data Box

Consente di gestire il servizio Data Box, ad eccezione della creazione di ordini, della modifica dei dettagli dell'ordine e della concessione dell'accesso ad altri utenti.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	Elenca le credenziali non crittografate correlate all'ordine.
Microsoft.Databox/locations/availableSkus/action	Restituisce l'elenco degli SKU disponibili.
Microsoft.Databox/locations/validateInputs/action	Questo metodo esegue tutti i tipi di convalida.
Microsoft.Databox/locations/regionConfiguration/action	Questo metodo restituisce le configurazioni per l'area.
Microsoft.Databox/locations/validateAddress/action	Convalida l'indirizzo di spedizione e fornisce indirizzi alternativi, se disponibili.
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sviluppatore di Data Lake Analytics

Consente di inviare, monitorare e gestire i propri processi, ma non di creare o eliminare account Data Lake Analytics.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	Elimina un account Analisi Data Lake.
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	Concede le autorizzazioni per annullare i processi inviati da altri utenti.
Microsoft.DataLakeAnalytics/accounts/Write	Crea o aggiorna un account Analisi Data Lake.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	Crea o aggiorna un account Archivio Data Lake collegato a un account Analisi Data Lake.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	Scollega un account Archivio Data Lake da un account Analisi Data Lake.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	Crea o aggiorna un account di archiviazione collegato a un account Analisi Data Lake.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	Scollega un account di archiviazione da un account Analisi Data Lake.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	Crea o aggiorna una regola del firewall.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	Elimina una regola del firewall.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	Crea o aggiorna i criteri di calcolo.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	Elimina criteri di calcolo.
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Defender per lo scanner di dati di Archiviazione

Concede l'accesso ai BLOB di lettura e aggiorna i tag di indice. Questo ruolo viene usato dallo scanner di dati di Defender per Archiviazione.

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/blobServices/containers/read	Restituisce l'elenco dei contenitori
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/read	Restituisce un BLOB o un elenco di BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/tags/write	Restituisce il risultato della scrittura di tag BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/tags/read	Restituisce il risultato della lettura dei tag BLOB
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietario san elastico

Consente l'accesso completo a tutte le risorse nella rete SAN elastica di Azure, inclusa la modifica dei criteri di sicurezza di rete per sbloccare l'accesso al percorso dati

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore SAN elastico

Consente l'accesso in lettura al percorso di controllo alla SAN elastica di Azure

Azioni	Descrizione
Microsoft.Authorization/roleAssignments/read	Ottiene informazioni su un'assegnazione di ruolo.
Microsoft.Authorization/roleDefinitions/read	Ottiene informazioni su una definizione di ruolo.
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft.ElasticSan/elasticSans/*/read
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietario del gruppo di volumi SAN elastico

Consente l'accesso completo a un gruppo di volumi nella rete SAN elastica di Azure, inclusa la modifica dei criteri di sicurezza di rete per sbloccare l'accesso al percorso dati

Azioni	Descrizione
Microsoft.Authorization/roleAssignments/read	Ottiene informazioni su un'assegnazione di ruolo.
Microsoft.Authorization/roleDefinitions/read	Ottiene informazioni su una definizione di ruolo.
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	Interroga sullo stato di un’operazione asincrona.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore e accesso ai dati

Consente di visualizzare tutti gli elementi ma non consente di eliminare o creare un account di archiviazione o una risorsa contenuta. Consente anche l'accesso in lettura/scrittura a tutti i dati contenuti in un account di archiviazione tramite l'accesso alle chiavi dell'account di archiviazione.

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/listKeys/action	Restituisce le chiavi di accesso per l'account di archiviazione specificato.
Microsoft. Archiviazione/storageAccounts/ListAccountSas/action	Restituisce il token SAS dell’account per l’account di archiviazione specificato.
Microsoft. Archiviazione/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore backup account Archiviazione

Consente di eseguire operazioni di backup e ripristino usando Backup di Azure nell'account di archiviazione.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Authorization/locks/read	Ottiene i blocchi per l'ambito specificato.
Microsoft.Authorization/locks/write	Aggiunge i blocchi per l'ambito specificato.
Microsoft.Authorization/locks/delete	Elimina i blocchi per l'ambito specificato.
Microsoft.Features/features/read	Ottiene le funzionalità di una sottoscrizione.
Microsoft.Features/providers/features/read	Ottiene la funzionalità di una sottoscrizione in un provider di risorse specificato.
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft. Archiviazione/operazioni/lettura	Interroga sullo stato di un’operazione asincrona.
Microsoft. Archiviazione/storageAccounts/objectReplicationPolicies/delete	Eliminare i criteri di replica degli oggetti
Microsoft. Archiviazione/storageAccounts/objectReplicationPolicies/read	Elencare i criteri di replica degli oggetti
Microsoft. Archiviazione/storageAccounts/objectReplicationPolicies/write	Creare o aggiornare i criteri di replica degli oggetti
Microsoft. Archiviazione/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	Creare l'indicatore del punto di ripristino della replica di oggetti
Microsoft. Archiviazione/storageAccounts/blobServices/containers/read	Restituisce l'elenco dei contenitori
Microsoft. Archiviazione/storageAccounts/blobServices/containers/write	Restituisce il risultato dell'operazione PUT sul contenitore BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/read	Restituisce statistiche o proprietà del servizio BLOB
Microsoft. Archiviazione/storageAccounts/blobServices/write	Restituisce il risultato della creazione/aggiornamento delle proprietà del servizio BLOB
Microsoft. Archiviazione/storageAccounts/read	Restituisce l'elenco di account di archiviazione o ottiene le proprietà per l’account di archiviazione specificato.
Microsoft. Archiviazione/storageAccounts/restoreBlobRanges/action	Ripristinare gli intervalli di BLOB allo stato dell'ora specificata
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore account di archiviazione

Consente di gestire gli account di archiviazione. Consente di accedere alla chiave dell'account, che può essere usata per accedere ai dati usando l'autorizzazione con chiave condivisa.

Ulteriori informazioni

Azioni	Descrizione
Microsoft.Authorization/*/read	Leggere i ruoli e le assegnazioni di ruoli
Microsoft.Insights/alertRules/*	Creare e gestire un avviso classico per le metriche
Microsoft.Insights/diagnostic Impostazioni/*	Crea, aggiorna o legge l'impostazione di diagnostica per Analysis Server
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Aggiunge una risorsa come un account di archiviazione o un database SQL a una subnet. Senza avvisi.
Microsoft.ResourceHealth/availabilityStatuses/read	Ottiene gli stati di disponibilità per tutte le risorse nell'ambito specificato
Microsoft.Resources/deployments/*	Creare e gestire una distribuzione
Microsoft.Resources/subscriptions/resourceGroups/read	Ottiene o elenca i gruppi di risorse.
Microsoft. Archiviazione/storageAccounts/*	Creare e gestire account di archiviazione
Microsoft.Support/*	Creare e aggiornare un ticket di supporto
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo del servizio dell'operatore della chiave dell'account di archiviazione

Consente di elencare e rigenerare le chiavi di accesso dell'account di archiviazione.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/listkeys/action	Restituisce le chiavi di accesso per l'account di archiviazione specificato.
Microsoft. Archiviazione/storageAccounts/regeneratekey/action	Rigenera le chiavi di accesso per l'account di archiviazione specificato.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore dati BLOB di archiviazione

Consente di leggere, scrivere ed eliminare i contenitori e i BLOB di archiviazione di Azure. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/blobServices/containers/delete	Elimina un contenitore.
Microsoft. Archiviazione/storageAccounts/blobServices/containers/read	Restituisce un contenitore o un elenco di contenitori.
Microsoft. Archiviazione/storageAccounts/blobServices/containers/write	Modifica i metadati o le proprietà di un contenitore.
Microsoft. Archiviazione/storageAccounts/blobServices/generateUserDelegationKey/action	Restituisce una chiave di delega utente per il servizio BLOB.
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/delete	Eliminare un BLOB.
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/read	Restituisce un BLOB o un elenco di BLOB.
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/write	Consente di scrivere in un BLOB.
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/move/action	Sposta il BLOB da un percorso a un altro
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/add/action	Restituisce il risultato dell'aggiunta di contenuto BLOB
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Proprietario dei dati del BLOB di archiviazione

Concede l'accesso completo ai contenitori e ai dati dei BLOB di Archiviazione di Azure, inclusa l'assegnazione del controllo di accesso POSIX. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/blobServices/containers/*	Autorizzazioni complete per i contenitori.
Microsoft. Archiviazione/storageAccounts/blobServices/generateUserDelegationKey/action	Restituisce una chiave di delega utente per il servizio BLOB.
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/*	Autorizzazioni complete per i BLOB.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore dei dati del BLOB di archiviazione

Consente di leggere ed elencare i contenitori e i BLOB di archiviazione di Azure. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/blobServices/containers/read	Restituisce un contenitore o un elenco di contenitori.
Microsoft. Archiviazione/storageAccounts/blobServices/generateUserDelegationKey/action	Restituisce una chiave di delega utente per il servizio BLOB.
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/blobServices/containers/blobs/read	Restituisce un BLOB o un elenco di BLOB.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Delegante di BLOB di archiviazione

Ottiene una chiave di delega utente, che può quindi essere usata per creare una firma di accesso condiviso per un contenitore o un BLOB firmato con credenziali di Azure AD. Per altre informazioni, vedere Creare una firma di accesso condiviso di delega utente.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/blobServices/generateUserDelegationKey/action	Restituisce una chiave di delega utente per il servizio BLOB.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore con privilegi per i dati dei file di archiviazione

Consente di leggere, scrivere, eliminare e modificare elenchi di controllo di accesso in file/directory nelle condivisioni file di Azure eseguendo l'override delle autorizzazioni ACL/NTFS esistenti. Questo ruolo non ha un equivalente predefinito nei file server Windows.

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/read	Restituisce un file o una cartella o un elenco di file/cartelle
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/write	Restituisce il risultato della scrittura di un file o della creazione di una cartella
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/delete	Restituisce il risultato dell'eliminazione di un file o di una cartella
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Restituisce il risultato della modifica dell'autorizzazione per un file o una cartella
Microsoft. Archiviazione/storageAccounts/fileServices/readFileBackupSemantics/action	Read File Backup Sematics Privilege
Microsoft. Archiviazione/storageAccounts/fileServices/writeFileBackupSemantics/action	Scrittura dei privilegi sematics per il backup dei file
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore con privilegi per i dati dei file di archiviazione

Consente l'accesso in lettura a file/directory nelle condivisioni file di Azure eseguendo l'override delle autorizzazioni ACL/NTFS esistenti. Questo ruolo non ha un equivalente predefinito nei file server Windows.

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/read	Restituisce un file o una cartella o un elenco di file/cartelle
Microsoft. Archiviazione/storageAccounts/fileServices/readFileBackupSemantics/action	Read File Backup Sematics Privilege
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore per la condivisione SMB di dati per file di archiviazione

Consente l'accesso in lettura, scrittura ed eliminazione a file e directory nelle condivisioni file di Azure. Questo ruolo non ha un equivalente predefinito nei file server Windows.

Ulteriori informazioni

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/read	Restituisce un file, una cartella o un elenco di file/cartelle.
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/write	Restituisce il risultato della scrittura di un file o della creazione di una cartella.
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/delete	Restituisce il risultato dell'eliminazione di un file o una cartella.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore con privilegi elevati per la condivisione SMB di dati per file di archiviazione

Consente la lettura, scrittura, eliminazione e modifica degli ACL nei file e nelle directory delle condivisioni file di Azure. Questo ruolo è equivalente a un ACL di modifica della condivisione file nei file server Windows.

Ulteriori informazioni

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/read	Restituisce un file, una cartella o un elenco di file/cartelle.
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/write	Restituisce il risultato della scrittura di un file o della creazione di una cartella.
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/delete	Restituisce il risultato dell'eliminazione di un file o una cartella.
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Restituisce il risultato della modifica delle autorizzazioni per un file o una cartella.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo con autorizzazioni di lettura per la condivisione SMB di dati per file di archiviazione

Consente l'accesso in lettura a file e directory nelle condivisioni file di Azure. Questo ruolo è equivalente a un ACL di lettura della condivisione file nei file server Windows.

Ulteriori informazioni

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/fileServices/fileshares/files/read	Restituisce un file, una cartella o un elenco di file/cartelle.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore ai dati della coda di archiviazione

Lettura, scrittura ed eliminazione delle code e dei messaggi delle code di Azure. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/queueServices/queues/delete	Elimina una coda.
Microsoft. Archiviazione/storageAccounts/queueServices/queues/read	Restituisce una coda o un elenco di code.
Microsoft. Archiviazione/storageAccounts/queueServices/queues/write	Modifica le proprietà o i metadati della coda.
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/delete	Elimina uno o più messaggi da una coda.
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/read	Visualizza in anteprima o recupera uno o più messaggi da una coda.
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/write	Aggiunge un messaggio a una coda.
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/process/action	Restituisce il risultato dell'elaborazione di un messaggio
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo con autorizzazioni di elaborazione per i messaggi sui dati della coda di archiviazione

Visualizzazione in anteprima, recupero ed eliminazione di un messaggio da una coda di Archiviazione di Azure. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/read	Visualizza in anteprima un messaggio.
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/process/action	Recupera ed elimina un messaggio.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Mittente dei messaggi sui dati della coda di archiviazione

Consente di aggiungere messaggi a una coda di Archiviazione di Azure. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
none
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/add/action	Aggiunge un messaggio a una coda.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ruolo con autorizzazioni di lettura per i dati della coda di archiviazione

Consente di leggere ed elencare le code e i messaggi delle code di Azure. Per informazioni sulle azioni necessarie per una determinata operazione sui dati, vedere Autorizzazioni per chiamare le operazioni sui dati.

Ulteriori informazioni

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/queueServices/queues/read	Restituisce una coda o un elenco di code.
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/queueServices/queues/messages/read	Visualizza in anteprima o recupera uno o più messaggi da una coda.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Collaboratore ai dati della tabella di archiviazione

Consente l'accesso in lettura, scrittura ed eliminazione a tabelle ed entità Archiviazione di Azure

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/tableServices/tables/read	Eseguire query sulle tabelle
Microsoft. Archiviazione/storageAccounts/tableServices/tables/write	Creare tabelle
Microsoft. Archiviazione/storageAccounts/tableServices/tables/delete	Elimina tabelle
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/tableServices/tables/entities/read	Eseguire query sulle entità della tabella
Microsoft. Archiviazione/storageAccounts/tableServices/tables/entities/write	Inserire, unire o sostituire entità di tabella
Microsoft. Archiviazione/storageAccounts/tableServices/tables/entities/delete	Eliminare le entità di tabella
Microsoft. Archiviazione/storageAccounts/tableServices/tables/entities/add/action	Inserire entità di tabella
Microsoft. Archiviazione/storageAccounts/tableServices/tables/entities/update/action	Unire o aggiornare le entità di tabella
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Lettore dati tabella Archiviazione

Consente l'accesso in lettura a tabelle ed entità Archiviazione di Azure

Azioni	Descrizione
Microsoft. Archiviazione/storageAccounts/tableServices/tables/read	Eseguire query sulle tabelle
NotActions
none
DataActions
Microsoft. Archiviazione/storageAccounts/tableServices/tables/entities/read	Eseguire query sulle entità della tabella
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Passaggi successivi

• Assegnare ruoli di Azure usando il portale di Azure