Wbudowane role platformy Azure dla baz danych

Artykuł
04/25/2024

W tym artykule wymieniono wbudowane role platformy Azure w kategorii Bazy danych.

Dołączanie usługi Azure Połączenie ed SQL Server

Umożliwia dostęp do odczytu i zapisu do zasobów platformy Azure dla programu SQL Server na serwerach z obsługą usługi Arc.

Dowiedz się więcej

Akcje	opis
Microsoft.AzureArcData/sqlServerInstances/read	Pobiera zasób wystąpienia programu SQL Server
Microsoft.AzureArcData/sqlServerInstances/write	Aktualizacje zasobu wystąpienia programu SQL Server
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft.AzureArcData service role to access the resources of Microsoft.AzureArcData stored with RPSAAS.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8113dce-c529-4d33-91fa-e9b972617508",
  "name": "e8113dce-c529-4d33-91fa-e9b972617508",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureArcData/sqlServerInstances/read",
        "Microsoft.AzureArcData/sqlServerInstances/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Connected SQL Server Onboarding",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Rola czytelnika konta usługi Cosmos DB

Może odczytywać dane konta usługi Azure Cosmos DB. Zobacz Współautor konta usługi DocumentDB na potrzeby zarządzania kontami usługi Azure Cosmos DB.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.DocumentDB/*/read	Odczytywanie dowolnej kolekcji
Microsoft.DocumentDB/databaseAccounts/readonlykeys/action	Odczytuje klucze odczytu konta bazy danych.
Microsoft. Szczegółowe informacje/MetricDefinitions/read	Odczytywanie definicji metryk
Microsoft. Szczegółowe informacje/Metryki/odczyt	Odczytywanie metryk
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read Azure Cosmos DB Accounts data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fbdf93bf-df7d-467e-a4d2-9458aa1360c8",
  "name": "fbdf93bf-df7d-467e-a4d2-9458aa1360c8",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DocumentDB/*/read",
        "Microsoft.DocumentDB/databaseAccounts/readonlykeys/action",
        "Microsoft.Insights/MetricDefinitions/read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cosmos DB Account Reader Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cosmos DB Operator

Umożliwia zarządzanie kontami usługi Azure Cosmos DB, ale nie uzyskuje dostępu do danych w nich. Uniemożliwia dostęp do kluczy konta i parametry połączenia.

Dowiedz się więcej

Akcje	opis
Microsoft.DocumentDb/databaseAccounts/*
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Dołącza do podsieci zasób, taki jak konto magazynu lub baza danych SQL. Nie można otrzymywać alertów.
NotActions
Microsoft.DocumentDB/databaseAccounts/dataTransferJobs/*
Microsoft.DocumentDB/databaseAccounts/readonlyKeys/*
Microsoft.DocumentDB/databaseAccounts/regenerateKey/*
Microsoft.DocumentDB/databaseAccounts/listKeys/*
Microsoft.DocumentDB/databaseAccounts/list Połączenie ionStrings/*
Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/write	Tworzenie lub aktualizowanie definicji roli SQL
Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/delete	Usuwanie definicji roli SQL
Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/write	Tworzenie lub aktualizowanie przypisania roli SQL
Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/delete	Usuwanie przypisania roli SQL
Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/write	Tworzenie lub aktualizowanie definicji roli bazy danych Mongo
Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/delete	Usuwanie definicji roli bazy danych MongoDB
Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/write	Tworzenie lub aktualizowanie definicji użytkownika bazy danych MongoDB
Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/delete	Usuwanie definicji użytkownika bazy danych MongoDB
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Azure Cosmos DB accounts, but not access data in them. Prevents access to account keys and connection strings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/230815da-be43-4aae-9cb4-875f7bd000aa",
  "name": "230815da-be43-4aae-9cb4-875f7bd000aa",
  "permissions": [
    {
      "actions": [
        "Microsoft.DocumentDb/databaseAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action"
      ],
      "notActions": [
        "Microsoft.DocumentDB/databaseAccounts/dataTransferJobs/*",
        "Microsoft.DocumentDB/databaseAccounts/readonlyKeys/*",
        "Microsoft.DocumentDB/databaseAccounts/regenerateKey/*",
        "Microsoft.DocumentDB/databaseAccounts/listKeys/*",
        "Microsoft.DocumentDB/databaseAccounts/listConnectionStrings/*",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/write",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions/delete",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/write",
        "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments/delete",
        "Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/write",
        "Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions/delete",
        "Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/write",
        "Microsoft.DocumentDB/databaseAccounts/mongodbUserDefinitions/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cosmos DB Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

CosmosBackupOperator

Może przesłać żądanie przywrócenia dla bazy danych usługi Cosmos DB lub kontenera dla konta

Dowiedz się więcej

Akcje	opis
Microsoft.DocumentDB/databaseAccounts/backup/action	Prześlij żądanie skonfigurowania kopii zapasowej
Microsoft.DocumentDB/databaseAccounts/restore/action	Przesyłanie żądania przywrócenia
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can submit restore request for a Cosmos DB database or a container for an account",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db7b14f2-5adf-42da-9f96-f2ee17bab5cb",
  "name": "db7b14f2-5adf-42da-9f96-f2ee17bab5cb",
  "permissions": [
    {
      "actions": [
        "Microsoft.DocumentDB/databaseAccounts/backup/action",
        "Microsoft.DocumentDB/databaseAccounts/restore/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CosmosBackupOperator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

CosmosRestoreOperator

Może wykonać akcję przywracania dla konta bazy danych usługi Cosmos DB z trybem ciągłej kopii zapasowej

Akcje	opis
Microsoft.DocumentDB/locations/restoreableDatabaseAccounts/restore/action	Przesyłanie żądania przywrócenia
Microsoft.DocumentDB/locations/restorableDatabaseAccounts/*/read
Microsoft.DocumentDB/locations/restorableDatabaseAccounts/read	Odczytywanie możliwego do przywrócenia konta bazy danych lub wyświetlanie listy wszystkich możliwych do przywrócenia kont bazy danych
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform restore action for Cosmos DB database account with continuous backup mode",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5432c526-bc82-444a-b7ba-57c5b0b5b34f",
  "name": "5432c526-bc82-444a-b7ba-57c5b0b5b34f",
  "permissions": [
    {
      "actions": [
        "Microsoft.DocumentDB/locations/restorableDatabaseAccounts/restore/action",
        "Microsoft.DocumentDB/locations/restorableDatabaseAccounts/*/read",
        "Microsoft.DocumentDB/locations/restorableDatabaseAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "CosmosRestoreOperator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor konta usługi DocumentDB

Może zarządzać kontami usługi Azure Cosmos DB. Usługa Azure Cosmos DB jest wcześniej znana jako DocumentDB.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.DocumentDb/databaseAccounts/*	Tworzenie kont usługi Azure Cosmos DB i zarządzanie nimi
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Dołącza do podsieci zasób, taki jak konto magazynu lub baza danych SQL. Nie można otrzymywać alertów.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage DocumentDB accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5bd9cd88-fe45-4216-938b-f97437e15450",
  "name": "5bd9cd88-fe45-4216-938b-f97437e15450",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DocumentDb/databaseAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "DocumentDB Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor pamięci podręcznej Redis Cache

Umożliwia zarządzanie pamięciami podręcznymi Redis, ale nie dostępem do nich.

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft.Cache/register/action	Rejestruje dostawcę zasobów "Microsoft.Cache" przy użyciu subskrypcji
Microsoft.Cache/redis/*	Tworzenie pamięci podręcznych Redis Cache i zarządzanie nimi
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Redis caches, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e0f68234-74aa-48ed-b826-c38b57376e17",
  "name": "e0f68234-74aa-48ed-b826-c38b57376e17",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Cache/register/action",
        "Microsoft.Cache/redis/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Redis Cache Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor bazy danych SQL

Umożliwia zarządzanie bazami danych SQL, ale nie dostępem do nich. Ponadto nie można zarządzać zasadami dotyczącymi zabezpieczeń ani nadrzędnymi serwerami SQL.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Sql/locations/*/read
Microsoft.Sql/servers/databases/*	Tworzenie baz danych SQL i zarządzanie nimi
Microsoft.Sql/servers/read	Zwróć listę serwerów lub pobiera właściwości określonego serwera.
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft. Szczegółowe informacje/metryki/odczyt	Odczytywanie metryk
Microsoft. Szczegółowe informacje/metricDefinitions/read	Odczytywanie definicji metryk
NotActions
Microsoft.Sql/servers/databases/ledgerDigestUploads/write	Włączanie przekazywania skrótów rejestru
Microsoft.Sql/servers/databases/ledgerDigestUploads/disable/action	Wyłączanie przekazywania skrótów rejestru
Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*
Microsoft.Sql/managedInstances/securityAlertPolicies/*
Microsoft.Sql/managedInstances/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/auditing Ustawienia/*	Edytowanie ustawień inspekcji
Microsoft.Sql/servers/databases/auditRecords/read	Pobieranie rekordów inspekcji obiektów blob bazy danych
Microsoft.Sql/servers/databases/currentSensitivityLabels/*
Microsoft.Sql/servers/databases/dataMaskingPolicies/*	Edytowanie zasad maskowania danych
Microsoft.Sql/servers/databases/extendedAuditing Ustawienia/*
Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/servers/databases/securityAlertPolicies/*	Edytowanie zasad alertów zabezpieczeń
Microsoft.Sql/servers/databases/securityMetrics/*	Edytowanie metryk zabezpieczeń
Microsoft.Sql/servers/databases/sensitivityLabels/*
Microsoft.Sql/servers/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*
Microsoft.Sql/servers/databases/vulnerabilityAssessment Ustawienia/*
Microsoft.Sql/servers/vulnerabilityAssessments/*
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage SQL databases, but not access to them. Also, you can't manage their security-related policies or their parent SQL servers.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9b7fa17d-e63e-47b0-bb0a-15c516ac86ec",
  "name": "9b7fa17d-e63e-47b0-bb0a-15c516ac86ec",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Sql/locations/*/read",
        "Microsoft.Sql/servers/databases/*",
        "Microsoft.Sql/servers/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read"
      ],
      "notActions": [
        "Microsoft.Sql/servers/databases/ledgerDigestUploads/write",
        "Microsoft.Sql/servers/databases/ledgerDigestUploads/disable/action",
        "Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditRecords/read",
        "Microsoft.Sql/servers/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/dataMaskingPolicies/*",
        "Microsoft.Sql/servers/databases/extendedAuditingSettings/*",
        "Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/securityAlertPolicies/*",
        "Microsoft.Sql/servers/databases/securityMetrics/*",
        "Microsoft.Sql/servers/databases/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*",
        "Microsoft.Sql/servers/vulnerabilityAssessments/*"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL DB Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor wystąpienia zarządzanego SQL

Umożliwia zarządzanie wystąpieniami zarządzanymi SQL i wymaganą konfiguracją sieci, ale nie może udzielić dostępu innym osobom.

Akcje	opis
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Network/networkSecurityGroups/*
Microsoft.Network/routeTables/*
Microsoft.Sql/locations/*/read
Microsoft.Sql/locations/instanceFailoverGroups/*
Microsoft.Sql/managedInstances/*
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Network/virtualNetworks/subnets/*
Microsoft.Network/virtualNetworks/*
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft. Szczegółowe informacje/metryki/odczyt	Odczytywanie metryk
Microsoft. Szczegółowe informacje/metricDefinitions/read	Odczytywanie definicji metryk
NotActions
Microsoft.Sql/managedInstances/azureADOnlyAuthentications/delete	Usuwa określony obiekt uwierzytelniania tylko serwera zarządzanego w usłudze Azure Active Directory
Microsoft.Sql/managedInstances/azureADOnlyAuthentications/write	Dodaje lub aktualizuje określony obiekt uwierzytelniania tylko dla usługi Azure Active Directory serwera zarządzanego
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage SQL Managed Instances and required network configuration, but can't give access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4939a1f6-9ae0-4e48-a1e0-f2cbe897382d",
  "name": "4939a1f6-9ae0-4e48-a1e0-f2cbe897382d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Network/networkSecurityGroups/*",
        "Microsoft.Network/routeTables/*",
        "Microsoft.Sql/locations/*/read",
        "Microsoft.Sql/locations/instanceFailoverGroups/*",
        "Microsoft.Sql/managedInstances/*",
        "Microsoft.Support/*",
        "Microsoft.Network/virtualNetworks/subnets/*",
        "Microsoft.Network/virtualNetworks/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read"
      ],
      "notActions": [
        "Microsoft.Sql/managedInstances/azureADOnlyAuthentications/delete",
        "Microsoft.Sql/managedInstances/azureADOnlyAuthentications/write"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL Managed Instance Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Menedżer zabezpieczeń SQL

Umożliwia zarządzanie zasadami związanymi z zabezpieczeniami serwerów SQL i baz danych, ale nie dostępem do nich.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Dołącza do podsieci zasób, taki jak konto magazynu lub baza danych SQL. Nie można otrzymywać alertów.
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Sql/locations/administratorAzureAsyncOperation/read	Pobiera wynik operacji administratora asynchronicznego wystąpienia zarządzanego.
Microsoft.Sql/managedInstances/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień usługi Advanced Threat Protection wystąpienia zarządzanego skonfigurowanych dla danego wystąpienia
Microsoft.Sql/managedInstances/advancedThreatProtection Ustawienia/write	Zmienianie ustawień usługi Advanced Threat Protection wystąpienia zarządzanego dla danego wystąpienia zarządzanego
Microsoft.Sql/managedInstances/databases/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień usługi Advanced Threat Protection bazy danych zarządzanych skonfigurowanych dla danej zarządzanej bazy danych
Microsoft.Sql/managedInstances/databases/advancedThreatProtection Ustawienia/write	Zmienianie ustawień usługi Advanced Threat Protection bazy danych dla danej zarządzanej bazy danych
Microsoft.Sql/managedInstances/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień usługi Advanced Threat Protection wystąpienia zarządzanego skonfigurowanych dla danego wystąpienia
Microsoft.Sql/managedInstances/advancedThreatProtection Ustawienia/write	Zmienianie ustawień usługi Advanced Threat Protection wystąpienia zarządzanego dla danego wystąpienia zarządzanego
Microsoft.Sql/managedInstances/databases/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień usługi Advanced Threat Protection bazy danych zarządzanych skonfigurowanych dla danej zarządzanej bazy danych
Microsoft.Sql/managedInstances/databases/advancedThreatProtection Ustawienia/write	Zmienianie ustawień usługi Advanced Threat Protection bazy danych dla danej zarządzanej bazy danych
Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień usługi Advanced Threat Protection serwera skonfigurowanych dla danego serwera
Microsoft.Sql/servers/advancedThreatProtection Ustawienia/write	Zmienianie ustawień usługi Advanced Threat Protection serwera dla danego serwera
Microsoft.Sql/managedInstances/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/transparentDataEncryption/*
Microsoft.Sql/managedInstances/vulnerabilityAssessments/*
Microsoft.Sql/managedInstances/serverConfigurationOptions/read	Pobiera właściwości dla określonej opcji konfiguracji programu Azure SQL Managed Instance Server.
Microsoft.Sql/managedInstances/serverConfigurationOptions/write	Aktualizacje właściwości opcji konfiguracji serwera usługi Azure SQL Managed Instance dla określonego wystąpienia.
Microsoft.Sql/locations/serverConfigurationOptionAzureAsyncOperation/read	Pobiera stan operacji asynchronicznych opcji konfiguracji usługi Azure SQL Managed Instance Server.
Microsoft.Sql/servers/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień usługi Advanced Threat Protection serwera skonfigurowanych dla danego serwera
Microsoft.Sql/servers/advancedThreatProtection Ustawienia/write	Zmienianie ustawień usługi Advanced Threat Protection serwera dla danego serwera
Microsoft.Sql/servers/auditing Ustawienia/*	Tworzenie ustawienia inspekcji programu SQL Server i zarządzanie nim
Microsoft.Sql/servers/extendedAuditing Ustawienia/read	Pobieranie szczegółów rozszerzonych zasad inspekcji obiektów blob serwera skonfigurowanych na danym serwerze
Microsoft.Sql/servers/databases/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień zaawansowanej ochrony przed zagrożeniami bazy danych skonfigurowanych dla danej bazy danych
Microsoft.Sql/servers/databases/advancedThreatProtection Ustawienia/write	Zmienianie ustawień zaawansowanej ochrony przed zagrożeniami bazy danych dla danej bazy danych
Microsoft.Sql/servers/databases/advancedThreatProtection Ustawienia/read	Pobieranie listy ustawień zaawansowanej ochrony przed zagrożeniami bazy danych skonfigurowanych dla danej bazy danych
Microsoft.Sql/servers/databases/advancedThreatProtection Ustawienia/write	Zmienianie ustawień zaawansowanej ochrony przed zagrożeniami bazy danych dla danej bazy danych
Microsoft.Sql/servers/databases/auditing Ustawienia/*	Tworzenie ustawień inspekcji bazy danych programu SQL Server i zarządzanie nimi
Microsoft.Sql/servers/databases/auditRecords/read	Pobieranie rekordów inspekcji obiektów blob bazy danych
Microsoft.Sql/servers/databases/currentSensitivityLabels/*
Microsoft.Sql/servers/databases/dataMaskingPolicies/*	Tworzenie zasad maskowania danych bazy danych programu SQL Server i zarządzanie nimi
Microsoft.Sql/servers/databases/extendedAuditing Ustawienia/read	Pobieranie szczegółów rozszerzonych zasad inspekcji obiektów blob skonfigurowanych w danej bazie danych
Microsoft.Sql/servers/databases/read	Zwraca listę baz danych lub pobiera właściwości dla określonej bazy danych.
Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/read	Pobierz schemat bazy danych.
Microsoft.Sql/servers/databases/schemas/tables/columns/read	Pobierz kolumnę bazy danych.
Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/tables/read	Pobierz tabelę bazy danych.
Microsoft.Sql/servers/databases/securityAlertPolicies/*	Tworzenie zasad alertów zabezpieczeń bazy danych programu SQL Server i zarządzanie nimi
Microsoft.Sql/servers/databases/securityMetrics/*	Tworzenie metryk zabezpieczeń bazy danych programu SQL Server i zarządzanie nimi
Microsoft.Sql/servers/databases/sensitivityLabels/*
Microsoft.Sql/servers/databases/transparentDataEncryption/*
Microsoft.Sql/servers/databases/sqlvulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*
Microsoft.Sql/servers/databases/vulnerabilityAssessment Ustawienia/*
Microsoft.Sql/servers/devOpsAuditing Ustawienia/*
Microsoft.Sql/servers/firewallRules/*
Microsoft.Sql/servers/read	Zwróć listę serwerów lub pobiera właściwości określonego serwera.
Microsoft.Sql/servers/securityAlertPolicies/*	Tworzenie zasad alertów zabezpieczeń programu SQL Server i zarządzanie nimi
Microsoft.Sql/servers/sqlvulnerabilityAssessments/*
Microsoft.Sql/servers/vulnerabilityAssessments/*
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Sql/servers/azureADOnlyAuthentications/*
Microsoft.Sql/managedInstances/read	Zwróć listę wystąpień zarządzanych lub pobierze właściwości dla określonego wystąpienia zarządzanego.
Microsoft.Sql/managedInstances/azureADOnlyAuthentications/*
Microsoft.Security/sqlVulnerabilityAssessments/*
Microsoft.Sql/managedInstances/administrators/read	Pobiera listę administratorów wystąpień zarządzanych.
Microsoft.Sql/servers/administrators/read	Pobiera określony obiekt administratora usługi Azure Active Directory
Microsoft.Sql/servers/databases/ledgerDigestUploads/*
Microsoft.Sql/locations/ledgerDigestUploadsAzureAsyncOperation/read	Pobiera w toku operacje ustawień przekazywania skrótu rejestru
Microsoft.Sql/locations/ledgerDigestUploadsOperationResults/read	Pobiera w toku operacje ustawień przekazywania skrótu rejestru
Microsoft.Sql/servers/externalPolicyBasedAuthorizations/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage the security-related policies of SQL servers and databases, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/056cd41c-7e88-42e1-933e-88ba6a50c9c3",
  "name": "056cd41c-7e88-42e1-933e-88ba6a50c9c3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Sql/locations/administratorAzureAsyncOperation/read",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/managedInstances/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/managedInstances/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/transparentDataEncryption/*",
        "Microsoft.Sql/managedInstances/vulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/serverConfigurationOptions/read",
        "Microsoft.Sql/managedInstances/serverConfigurationOptions/write",
        "Microsoft.Sql/locations/serverConfigurationOptionAzureAsyncOperation/read",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/servers/auditingSettings/*",
        "Microsoft.Sql/servers/extendedAuditingSettings/read",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/read",
        "Microsoft.Sql/servers/databases/advancedThreatProtectionSettings/write",
        "Microsoft.Sql/servers/databases/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditRecords/read",
        "Microsoft.Sql/servers/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/dataMaskingPolicies/*",
        "Microsoft.Sql/servers/databases/extendedAuditingSettings/read",
        "Microsoft.Sql/servers/databases/read",
        "Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/read",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/read",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/tables/read",
        "Microsoft.Sql/servers/databases/securityAlertPolicies/*",
        "Microsoft.Sql/servers/databases/securityMetrics/*",
        "Microsoft.Sql/servers/databases/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/transparentDataEncryption/*",
        "Microsoft.Sql/servers/databases/sqlvulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*",
        "Microsoft.Sql/servers/devOpsAuditingSettings/*",
        "Microsoft.Sql/servers/firewallRules/*",
        "Microsoft.Sql/servers/read",
        "Microsoft.Sql/servers/securityAlertPolicies/*",
        "Microsoft.Sql/servers/sqlvulnerabilityAssessments/*",
        "Microsoft.Sql/servers/vulnerabilityAssessments/*",
        "Microsoft.Support/*",
        "Microsoft.Sql/servers/azureADOnlyAuthentications/*",
        "Microsoft.Sql/managedInstances/read",
        "Microsoft.Sql/managedInstances/azureADOnlyAuthentications/*",
        "Microsoft.Security/sqlVulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/administrators/read",
        "Microsoft.Sql/servers/administrators/read",
        "Microsoft.Sql/servers/databases/ledgerDigestUploads/*",
        "Microsoft.Sql/locations/ledgerDigestUploadsAzureAsyncOperation/read",
        "Microsoft.Sql/locations/ledgerDigestUploadsOperationResults/read",
        "Microsoft.Sql/servers/externalPolicyBasedAuthorizations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL Security Manager",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor programu SQL Server

Umożliwia zarządzanie serwerami i bazami danych SQL, ale nie dostępem do nich, a nie ich zasadami związanymi z zabezpieczeniami.

Dowiedz się więcej

Akcje	Opis
Microsoft.Authorization/*/read	Odczytywanie ról i przypisań ról
Microsoft. Szczegółowe informacje/alertRules/*	Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
Microsoft.ResourceHealth/availabilityStatuses/read	Pobiera stany dostępności dla wszystkich zasobów w określonym zakresie
Microsoft.Resources/deployments/*	Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read	Pobiera lub wyświetla listę grup zasobów.
Microsoft.Sql/locations/*/read
Microsoft.Sql/servers/*	Tworzenie serwerów SQL i zarządzanie nimi
Microsoft.Support/*	Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft. Szczegółowe informacje/metryki/odczyt	Odczytywanie metryk
Microsoft. Szczegółowe informacje/metricDefinitions/read	Odczytywanie definicji metryk
NotActions
Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*
Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*
Microsoft.Sql/managedInstances/databases/sensitivityLabels/*
Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*
Microsoft.Sql/managedInstances/securityAlertPolicies/*
Microsoft.Sql/managedInstances/vulnerabilityAssessments/*
Microsoft.Sql/servers/auditing Ustawienia/*	Edytowanie ustawień inspekcji programu SQL Server
Microsoft.Sql/servers/databases/auditing Ustawienia/*	Edytowanie ustawień inspekcji bazy danych programu SQL Server
Microsoft.Sql/servers/databases/auditRecords/read	Pobieranie rekordów inspekcji obiektów blob bazy danych
Microsoft.Sql/servers/databases/currentSensitivityLabels/*
Microsoft.Sql/servers/databases/dataMaskingPolicies/*	Edytowanie zasad maskowania danych bazy danych programu SQL Server
Microsoft.Sql/servers/databases/extendedAuditing Ustawienia/*
Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*
Microsoft.Sql/servers/databases/securityAlertPolicies/*	Edytowanie zasad alertów zabezpieczeń bazy danych programu SQL Server
Microsoft.Sql/servers/databases/securityMetrics/*	Edytowanie metryk zabezpieczeń bazy danych programu SQL Server
Microsoft.Sql/servers/databases/sensitivityLabels/*
Microsoft.Sql/servers/databases/vulnerabilityAssessments/*
Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*
Microsoft.Sql/servers/databases/vulnerabilityAssessment Ustawienia/*
Microsoft.Sql/servers/devOpsAuditing Ustawienia/*
Microsoft.Sql/servers/extendedAuditing Ustawienia/*
Microsoft.Sql/servers/securityAlertPolicies/*	Edytowanie zasad alertów zabezpieczeń programu SQL Server
Microsoft.Sql/servers/vulnerabilityAssessments/*
Microsoft.Sql/servers/azureADOnlyAuthentications/delete	Usuwa określony serwer tylko obiekt uwierzytelniania usługi Azure Active Directory
Microsoft.Sql/servers/azureADOnlyAuthentications/write	Dodaje lub aktualizuje określony serwer tylko obiekt uwierzytelniania usługi Azure Active Directory
Microsoft.Sql/servers/externalPolicyBasedAuthorizations/delete	Usuwa konkretną właściwość autoryzacji opartą na zasadach zewnętrznych serwera
Microsoft.Sql/servers/externalPolicyBasedAuthorizations/write	Dodaje lub aktualizuje konkretną właściwość autoryzacji opartą na zasadach zewnętrznych serwera
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage SQL servers and databases, but not access to them, and not their security -related policies.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437",
  "name": "6d8ee4ec-f05a-4a1d-8b00-a9b17e38b437",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Sql/locations/*/read",
        "Microsoft.Sql/servers/*",
        "Microsoft.Support/*",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/metricDefinitions/read"
      ],
      "notActions": [
        "Microsoft.Sql/managedInstances/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/databases/sensitivityLabels/*",
        "Microsoft.Sql/managedInstances/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/managedInstances/securityAlertPolicies/*",
        "Microsoft.Sql/managedInstances/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditingSettings/*",
        "Microsoft.Sql/servers/databases/auditRecords/read",
        "Microsoft.Sql/servers/databases/currentSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/dataMaskingPolicies/*",
        "Microsoft.Sql/servers/databases/extendedAuditingSettings/*",
        "Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*",
        "Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/securityAlertPolicies/*",
        "Microsoft.Sql/servers/databases/securityMetrics/*",
        "Microsoft.Sql/servers/databases/sensitivityLabels/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentScans/*",
        "Microsoft.Sql/servers/databases/vulnerabilityAssessmentSettings/*",
        "Microsoft.Sql/servers/devOpsAuditingSettings/*",
        "Microsoft.Sql/servers/extendedAuditingSettings/*",
        "Microsoft.Sql/servers/securityAlertPolicies/*",
        "Microsoft.Sql/servers/vulnerabilityAssessments/*",
        "Microsoft.Sql/servers/azureADOnlyAuthentications/delete",
        "Microsoft.Sql/servers/azureADOnlyAuthentications/write",
        "Microsoft.Sql/servers/externalPolicyBasedAuthorizations/delete",
        "Microsoft.Sql/servers/externalPolicyBasedAuthorizations/write"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "SQL Server Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Następne kroki

Przypisywanie ról platformy Azure przy użyciu witryny Azure Portal

Share via

Wbudowane role platformy Azure dla baz danych

Dołączanie usługi Azure Połączenie ed SQL Server

Rola czytelnika konta usługi Cosmos DB

Cosmos DB Operator

CosmosBackupOperator

CosmosRestoreOperator

Współautor konta usługi DocumentDB

Współautor pamięci podręcznej Redis Cache

Współautor bazy danych SQL

Współautor wystąpienia zarządzanego SQL

Menedżer zabezpieczeń SQL

Współautor programu SQL Server

Następne kroki

Dodatkowe zasoby