Funções e permissões qualificadas para conquistar crédito ganho de parceiroRoles and permissions eligible to earn partner earned credit

As seguintes funções são mapeadas para níveis de permissões que determinam se um parceiro é elegível para créditos de parceiros ganhos.The following roles map to permissions levels that determine whether a partner is eligible for partner earned credits.

Importante

Essas funções e permissões não são as mesmas que as funções e permissões que um usuário precisa para trabalhar no Partner Center.These roles and permissions are not the same as the roles and permissions a user needs to work in Partner Center.

FunçãoRole DescriçãoDescription PEC elegívelPEC eligible
ProprietárioOwner Você gerencia tudo, incluindo o acesso aos recursos.You manage everything, including access to resources. SimYes
ColaboradorContributor Você gerencia tudo, exceto concedendo acesso aos recursos.You manage everything except granting access to resources. SimYes
LeitorReader Você pode exibir tudo, mas não fazer nenhuma alteraçãoYou can view everything, but not make any changes NãoNo
ACRDeleteACRDelete acr deleteacr delete SimYes
ACRImageSignerACRImageSigner signatário de imagem ACRacr image signer SimYes
ACRPullACRPull acr pullacr pull SimYes
AcrPushAcrPush acr pushacr push SimYes
AcrQuarantineReaderAcrQuarantineReader leitor de dados de quarentena acracr quarantine data reader NãoNo
AcrQuarantineWriterAcrQuarantineWriter gravador de dados de quarentena acracr quarantine data writer SimYes
Colaborador de serviço de gerenciamento de APIAPI Management Service Contributor Pode gerenciar o serviço e as APIsCan manage service and the APIs SimYes
Função do operador de serviço de gerenciamento da APIAPI Management Service Operator Role Pode gerenciar serviços, mas não as APIsCan manage service but not the APIs SimYes
Função de leitor do Serviço de Gerenciamento de APIAPI Management Service Reader Role Acesso somente leitura ao serviço e APIsRead-only access to service and APIs NãoNo
Colaborador de componente do Application InsightsApplication Insights Component Contributor Gerencia Application Insights componentesManages Application Insights components SimYes
Depurador de Instantâneos do Application InsightsApplication Insights Snapshot Debugger Concede permissão ao usuário para exibir e baixar os instantâneos de depuração coletados com o Depurador de Instantâneos do Application Insights.Gives user permission to view and download debug snapshots collected with the Application Insights Snapshot Debugger. Observe que essas permissões não estão incluídas nas funções Proprietário ou Colaborador.Note that these permissions are not included in the Owner or Contributor roles. SimYes
Operador do Trabalho de AutomaçãoAutomation Job Operator Criar e gerenciar trabalhos usando runbooks de Automação.Create and Manage Jobs using Automation Runbooks. SimYes
Operador de automaçãoAutomation Operator Os Operadores de Automação podem iniciar, interromper, suspender e retomar trabalhosAutomation Operators are able to start, stop, suspend, and resume jobs SimYes
Operador de Runbook de AutomaçãoAutomation Runbook Operator Ler propriedades do Runbook - para poder criar Trabalhos do runbook.Read Runbook properties - to be able to create Jobs of the runbook. SimYes
Colaborador do AvereAvere Contributor Pode criar e gerenciar um cluster do Avere vFXT.Can create and manage an Avere vFXT cluster. SimYes
Operador do AvereAvere Operator Usado pelo cluster do Avere vFXT para gerenciar o clusterUsed by the Avere vFXT cluster to manage the cluster SimYes
Proprietário de Dados de Hubs de Eventos do AzureAzure Event Hubs Data Owner Permite acesso completo aos recursos dos Hubs de Eventos do Azure.Allows for full access to Azure Event Hubs resources. SimYes
Receptor de Dados dos Hubs de Eventos do AzureAzure Event Hubs Data Receiver Permite acesso de recebimento aos recursos dos Hubs de Eventos do Azure.Allows receive access to Azure Event Hubs resources. SimYes
Remetente de Dados dos Hubs de Eventos do AzureAzure Event Hubs Data Sender Permite acesso de envio aos recursos dos Hubs de Eventos do Azure.Allows send access to Azure Event Hubs resources. SimYes
Função de Administrador do Cluster do Serviço de Kubernetes do AzureAzure Kubernetes Service Cluster Admin Role Liste a ação de credencial de administrador de cluster.List cluster admin credential action. SimYes
Função de Usuário do Cluster do Serviço de Kubernetes do AzureAzure Kubernetes Service Cluster User Role Liste a ação de credencial de usuário de cluster.List cluster user credential action. SimYes
Leitor de dados do Azure Mapas (versão prévia)Azure Maps Data Reader (Preview) Concede acesso para ler dados relacionados ao mapa de uma conta do Azure Mapas.Grants access to read map related data from an Azure maps account. NãoNo
Proprietário de Dados de Barramento de Serviço do AzureAzure Service Bus Data Owner Permite acesso completo aos recursos do Barramento de Serviço do Azure.Allows for full access to Azure Service Bus resources. SimYes
Receptor de Dados do Barramento de Serviço do AzureAzure Service Bus Data Receiver Permite acesso de recebimento aos recursos do Barramento de Serviço do Azure.Allows for receive access to Azure Service Bus resources. SimYes
Remetente de Dados do Barramento de Serviço do AzureAzure Service Bus Data Sender Permite o acesso de envio aos recursos do Barramento de Serviço do Azure.Allows for send access to Azure Service Bus resources. SimYes
Proprietário de registro do Azure StackAzure Stack Registration Owner Permite que você gerencie registros do Microsoft Azure Stack.Lets you manage Azure Stack registrations. SimYes
Colaborador de BackupBackup Contributor Permite que você gerencie o serviço de backup, mas não pode criar cofres e fornecer acesso a outras pessoasLets you manage backup service, but can't create vaults and give access to others SimYes
Operador de BackupBackup Operator Permite que você gerencie serviços de backup, exceto a remoção de backup, a criação de cofres e o fornecimento de acesso a outras pessoasLets you manage backup services, except removal of backup, vault creation and giving access to others SimYes
Leitor de BackupBackup Reader Pode exibir serviços de backup, mas não pode fazer alteraçõesCan view backup services, but can't make changes NãoNo
Leitor de cobrançaBilling Reader Permite o acesso de leitura aos dados de cobrançaAllows read access to billing data NãoNo
Colaborador do BizTalkBizTalk Contributor Permite gerenciar serviços do BizTalk, mas não acessá-los.Lets you manage BizTalk services, but not access to them. SimYes
Acesso de Nó de Membro do Blockchain (Versão Prévia)Blockchain Member Node Access (Preview) Permite acesso a nós de Membro do BlockchainAllows for access to Blockchain Member nodes SimYes
Colaborador do BlueprintBlueprint Contributor Pode gerenciar definições de blueprint, mas não as atribuir.Can manage blueprint definitions, but not assign them. SimYes
Operador de BlueprintBlueprint Operator Pode atribuir blueprints publicados existentes, mas não pode criar novos blueprints.Can assign existing published blueprints, but cannot create new blueprints. Observação: isso só funcionará se a atribuição for feita com uma identidade gerenciada atribuída pelo usuário.NOTE: this only works if the assignment is done with a user-assigned managed identity. SimYes
Colaborador de ponto de extremidade de CDNCDN Endpoint Contributor Pode gerenciar os pontos de extremidade de CDN, mas não pode conceder acesso a outros usuários.Can manage CDN endpoints, but can’t grant access to other users. SimYes
Leitor de ponto de extremidade de CDNCDN Endpoint Reader Pode exibir os pontos de extremidade de CDN, mas não fazer alterações.Can view CDN endpoints, but can’t make changes. NãoNo
Colaborador de perfil de CDNCDN Profile Contributor Pode gerenciar os perfis de CDN e os respectivos pontos de extremidade, mas não pode conceder acesso a outros usuários.Can manage CDN profiles and their endpoints, but can’t grant access to other users. SimYes
Leitor de perfil de CDNCDN Profile Reader Pode exibir os perfis de CDN e os respectivos pontos de extremidade, mas não fazer alterações.Can view CDN profiles and their endpoints, but can’t make changes. NãoNo
Colaborador de rede clássicaClassic Network Contributor Permite que você gerencie redes clássicas, mas não acessá-las.Lets you manage classic networks, but not access to them. SimYes
Colaborador da conta de armazenamento clássicaClassic Storage Account Contributor Permite que você gerencie contas de armazenamento clássico, mas não acessá-las.Lets you manage classic storage accounts, but not access to them. SimYes
Função do Serviço de Operador da Chave da Conta de Armazenamento ClássicaClassic Storage Account Key Operator Service Role Os Operadores da Chave da Conta de Armazenamento Clássica têm permissão para listar e regenerar chaves nas Contas de Armazenamento ClássicasClassic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts SimYes
Colaborador de Máquina Virtual ClássicaClassic Virtual Machine Contributor Permite gerenciar máquinas virtuais clássicas, mas não o acesso a elas, nem à rede virtual ou conta de armazenamento à qual estão conectadas.Lets you manage classic virtual machines, but not access to them, and not the virtual network or storage account they’re connected to. SimYes
Colaborador dos Serviços CognitivosCognitive Services Contributor Permite criar, ler, atualizar, excluir e gerenciar chaves dos Serviços Cognitivos.Lets you create, read, update, delete and manage keys of Cognitive Services. SimYes
Leitor de Dados de Serviços Cognitivos (Versão Prévia)Cognitive Services Data Reader (Preview) Permite que você leia os dados dos Serviços Cognitivos.Lets you read Cognitive Services data. NãoNo
Usuário dos Serviços CognitivosCognitive Services User Permite ler e listar as chaves dos Serviços Cognitivos.Lets you read and list keys of Cognitive Services. NãoNo
Função de leitor de conta do Cosmos DBCosmos DB Account Reader Role Pode ler dados de contas do Azure Cosmos DB.Can read Azure Cosmos DB account data. Consulte Colaborador de conta do DocumentDB para gerenciar contas do Azure Cosmos DB.See DocumentDB Account Contributor for managing Azure Cosmos DB accounts. NãoNo
Operador do Cosmos DBCosmos DB Operator Permite que você gerencie contas do Azure Cosmos DB, mas não acesse os dados nelas.Lets you manage Azure Cosmos DB accounts, but not access data in them. Impede o acesso a chaves de conta e cadeias de conexão.Prevents access to account keys and connection strings. SimYes
CosmosBackupOperatorCosmosBackupOperator Pode enviar solicitação de restauração de um banco de dados Cosmos DB ou de um contêiner em uma contaCan submit restore request for a Cosmos DB database or a container for an account SimYes
Colaborador do Gerenciamento de CustosCost Management Contributor Pode exibir os custos e gerenciar a configuração de custo (por exemplo, orçamentos, exportações)Can view costs and manage cost configuration (e.g. budgets, exports) SimYes
Leitor do Gerenciamento de CustosCost Management Reader Pode exibir dados e configuração de custos (por exemplo, orçamentos, exportações)Can view cost data and configuration (e.g. budgets, exports) NãoNo
Colaborador do Data BoxData Box Contributor Permite que você gerencie tudo sob o serviço Data Box exceto fornecer acesso a outras pessoas.Lets you manage everything under Data Box Service except giving access to others. SimYes
Leitor do Data BoxData Box Reader Permite que você gerencie o serviço do Azure Data Box, exceto a ordem de criação ou edição de detalhes do pedido e fornecer acesso a outras pessoas.Lets you manage Data Box Service except creating order or editing order details and giving access to others. NãoNo
Colaborador da fábrica de dadosData Factory Contributor Cria e gerencia data factories, assim como os recursos filhos neles.Create and manage data factories, as well as child resources within them. SimYes
Desenvolvedor do Data Lake AnalyticsData Lake Analytics Developer Permite enviar, monitorar e gerenciar seus próprios trabalhos, mas não criar nem excluir contas do Data Lake Analytics.Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts. SimYes
Limpador de DadosData Purger Pode limpar os dados de análiseCan purge analytics data SimYes
Usuário do DevTest LabsDevTest Labs User Permite conectar, iniciar, reiniciar e encerrar as máquinas virtuais no Azure DevTest Labs.Lets you connect, start, restart, and shutdown your virtual machines in your Azure DevTest Labs. SimYes
Colaborador de zona DNSDNS Zone Contributor Permite gerenciar zonas DNS e conjuntos de registros no DNS do Azure, mas não permite controlar quem tem acesso a eles.Lets you manage DNS zones and record sets in Azure DNS, but does not let you control who has access to them. SimYes
Colaborador de Conta do DocumentDBDocumentDB Account Contributor Pode gerenciar contas do Azure Cosmos DB.Can manage Azure Cosmos DB accounts. O Azure Cosmos DB era anteriormente conhecido como DocumentDB.Azure Cosmos DB is formerly known as DocumentDB. SimYes
Colaborador de EventGrid EventSubscriptionEventGrid EventSubscription Contributor Permite que você gerencie operações de assinatura de evento EventGrid.Lets you manage EventGrid event subscription operations. SimYes
Leitor de EventGrid EventSubscriptionEventGrid EventSubscription Reader Permite que você gerencie operações de assinatura de evento EventGrid.Lets you read EventGrid event subscriptions. NãoNo
Operador de Cluster do HDInsightHDInsight Cluster Operator Permite que você leia e modifique as configurações de cluster do HDInsight.Lets you read and modify HDInsight cluster configurations. SimYes
Colaborador dos serviços de domínio do HDInsightHDInsight Domain Services Contributor Pode ler, criar, modificar e excluir operações relacionadas aos serviços de domínio necessárias para o Enterprise Security Package do HDInsightCan Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package SimYes
Colaborador de conta do sistemas inteligentesIntelligent Systems Account Contributor Permite gerenciar contas do Intelligent Systems, mas não acessá-las.Lets you manage Intelligent Systems accounts, but not access to them. SimYes
Colaborador do Key VaultKey Vault Contributor Permite gerenciar cofres de chaves, mas não acessá-los.Lets you manage key vaults, but not access to them. SimYes
Criador de laboratórioLab Creator Permite a você criar, gerenciar e excluir os laboratórios gerenciados nas contas de laboratório do Azure.Lets you create, manage, delete your managed labs under your Azure Lab Accounts. SimYes
Colaborador do Log AnalyticsLog Analytics Contributor O Colaborador do Log Analytics pode ler todos os dados de monitoramento e editar as configurações de monitoramento.Log Analytics Contributor can read all monitoring data and edit monitoring settings. A edição das configurações de monitoramento inclui a adição da extensão da VM às VMs, leitura das chaves da conta de armazenamento para poder configurar a coleção de logs do Armazenamento do Microsoft Azure, criação e configuração de contas de Automação, adição de soluções e configuração do diagnóstico do Azure em todos os recursos do Azure.Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; creating and configuring Automation accounts; adding solutions; and configuring Azure diagnostics on all Azure resources. SimYes
Leitor do Log AnalyticsLog Analytics Reader Um Leitor do Log Analytics pode exibir e pesquisar todos os dados de monitoramento além de exibir as configurações de monitoramento, incluindo a exibição da configuração do diagnóstico do Azure em todos os recursos do Azure.Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources. NãoNo
Colaborador de aplicativo lógicoLogic App Contributor Permite o gerenciamento de aplicativos lógicos, mas você não pode alterar o acesso a eles.Lets you manage logic apps, but not change access to them. SimYes
Operador de aplicativo lógicoLogic App Operator Permite a leitura, habilitação e desabilitação de aplicativos lógicos, mas você não pode editá-los ou atualizá-los.Lets you read, enable, and disable logic apps, but not edit or update them. SimYes
Função do Operador de Aplicativos GerenciadoManaged Application Operator Role Permite que você leia e execute as ações nos recursos de aplicativo gerenciadoLets you read and perform actions on Managed Application resources SimYes
Leitor de aplicativos gerenciadosManaged Applications Reader Permite ler os recursos de um aplicativo gerenciado e solicitar acesso JIT.Lets you read resources in a managed app and request JIT access. NãoNo
Colaborador de Identidade GerenciadaManaged Identity Contributor Criar, ler, atualizar e excluir a identidade atribuída pelo usuárioCreate, Read, Update, and Delete User Assigned Identity SimYes
Operador de Identidade GerenciadaManaged Identity Operator Ler e atribuir identidade atribuída pelo usuárioRead and Assign User Assigned Identity SimYes
Colaborador do Grupo de GerenciamentoManagement Group Contributor Função de Colaborador do Grupo de GerenciamentoManagement Group Contributor Role SimYes
Leitor do Grupo de GerenciamentoManagement Group Reader Função de Leitor do Grupo de GerenciamentoManagement Group Reader Role NãoNo
Colaborador de monitoramentoMonitoring Contributor Pode ler todos os dados de monitoramento e editar configurações de monitoramento.Can read all monitoring data and edit monitoring settings. Consulte também Introdução às funções, permissões e segurança com o Azure Monitor.See also Get started with roles, permissions, and security with Azure Monitor. SimYes
Publicador de Métricas de MonitoramentoMonitoring Metrics Publisher Habilita a publicação de métricas com base nos recursos do AzureEnables publishing metrics against Azure resources SimYes
Leitor de monitoramentoMonitoring Reader Pode ler todos os dados de monitoramento (métricas, logs, etc).Can read all monitoring data (metrics, logs, etc.). Consulte também Introdução às funções, permissões e segurança com o Azure Monitor.See also Get started with roles, permissions, and security with Azure Monitor. NãoNo
Colaborador de redeNetwork Contributor Permite gerenciar redes, mas não acessá-las.Lets you manage networks, but not access to them. SimYes
Colaborador de Conta APM do New RelicNew Relic APM Account Contributor Permite que você gerencie contas e aplicativos do Gerenciamento de desempenho de aplicativos da New Relic, mas não tem acesso a eles.Lets you manage New Relic Application Performance Management accounts and applications, but not access to them. SimYes
Acesso a Dados e LeitorReader and Data Access Permite que você exiba tudo, mas não permitirá que exclua ou crie uma conta de armazenamento ou um recurso contido.Lets you view everything but will not let you delete or create a storage account or contained resource. Ele também permitirá o acesso de leitura/gravação a todos os dados contidos em uma conta de armazenamento por meio de acesso às chaves de conta de armazenamento.It will also allow read/write access to all data contained in a storage account via access to storage account keys. SimYes
Colaborador do Cache RedisRedis Cache Contributor Permite gerenciar caches Redis, mas não acessá-los.Lets you manage Redis caches, but not access to them. SimYes
Colaborador da Política de Recursos (Versão prévia)Resource Policy Contributor (Preview) (Versão prévia) Os usuários com aterramento da EA, com direitos para criar/modificar a política de recursos, criam um tíquete de suporte e recursos/hierarquia de leitura.(Preview) Backfilled users from EA, with rights to create/modify resource policy, create support ticket and read resources/hierarchy. SimYes
Colaborador de Coleções de Trabalho do AgendadorScheduler Job Collections Contributor Permite gerenciar as coleções de trabalhos do Agendador, mas não acessá-las.Lets you manage Scheduler job collections, but not access to them. SimYes
Colaborador do Serviço de PesquisaSearch Service Contributor Permite gerenciar serviços de pesquisa, mas não acessá-las.Lets you manage Search services, but not access to them. SimYes
Administrador de SegurançaSecurity Admin Na Central de Segurança somente: Pode visualizar as políticas de segurança, estados de segurança, editar políticas de segurança, visualizar alertas e recomendações, ignorar alertas e recomendaçõesIn Security Center only: Can view security policies, view security states, edit security policies, view alerts and recommendations, dismiss alerts and recommendations SimYes
Gerenciador de Segurança (Herdado)Security Manager (Legacy) Esta é uma função herdada.This is a legacy role. Em vez disso, use o Administrador de SegurançaPlease use Security Administrator instead SimYes
Leitor de segurançaSecurity Reader Na Central de Segurança somente: Pode visualizar recomendações e alertas, visualizar políticas de segurança, visualizar estados de segurança, mas não pode fazer alteraçõesIn Security Center only: Can view recommendations and alerts, view security policies, view security states, but cannot make changes NãoNo
Colaborador do Site RecoverySite Recovery Contributor Permite gerenciar o serviço do Azure Site Recovery, exceto a criação de cofre e atribuição de funçãoLets you manage Site Recovery service except vault creation and role assignment SimYes
Operador do Site RecoverySite Recovery Operator Permite failover e failback, mas não executa outras operações de gerenciamento do Azure Site RecoveryLets you failover and failback but not perform other Site Recovery management operations SimYes
Leitor do Site RecoverySite Recovery Reader Permite visualizar o status do Azure Site Recovery, mas não executar outras operações de gerenciamentoLets you view Site Recovery status but not perform other management operations NãoNo
Colaborador da Conta de Âncoras EspaciaisSpatial Anchors Account Contributor Permite que você gerencie âncoras espaciais em sua conta, exceto excluí-lasLets you manage spatial anchors in your account, but not delete them SimYes
Proprietário da Conta de Âncoras EspaciaisSpatial Anchors Account Owner Permite gerenciar âncoras espaciais em sua conta, inclusive excluí-lasLets you manage spatial anchors in your account, including deleting them SimYes
Leitor da Conta de Âncoras EspaciaisSpatial Anchors Account Reader Permite localizar e ler propriedades de âncoras espaciais em sua contaLets you locate and read properties of spatial anchors in your account NãoNo
Colaborador do banco de dados SQLSQL DB Contributor Permite gerenciar Bancos de Dados SQL, mas não acessá-los.Lets you manage SQL databases, but not access to them. Além disso, não é possível gerenciar as políticas relacionadas à segurança ou respectivos servidores SQL pai.Also, you can't manage their security-related policies or their parent SQL servers. SimYes
Colaborador da Instância Gerenciada do SQLSQL Managed Instance Contributor Permite que você gerencie instâncias gerenciadas do SQL e a configuração de rede necessária, mas não pode conceder acesso a outras pessoas.Lets you manage SQL Managed Instances and required network configuration, but can’t give access to others. SimYes
Gerenciador de Segurança do SQLSQL Security Manager Permite você gerenciar as políticas relacionadas à segurança de servidores e bancos de dados SQL, mas não acessá-los.Lets you manage the security-related policies of SQL servers and databases, but not access to them. SimYes
Colaborador do SQL ServerSQL Server Contributor Permite gerenciar servidores e Bancos de Dados SQL, mas não acessá-los, nem as políticas relacionadas à segurança.Lets you manage SQL servers and databases, but not access to them, and not their security -related policies. SimYes
Colaborador da Conta de ArmazenamentoStorage Account Contributor Permite o gerenciamento de contas de armazenamento.Permits management of storage accounts. Fornece acesso à chave de conta, que pode ser usada para acessar dados por meio de autorização de chave compartilhada.Provides access to the account key, which can be used to access data via Shared Key authorization. SimYes
Função do Serviço de Operador da Chave da Conta de ArmazenamentoStorage Account Key Operator Service Role Permite listar e regenerar chaves de acesso da conta de armazenamento.Permits listing and regenerating storage account access keys. SimYes
Colaborador de dados de blob de armazenamentoStorage Blob Data Contributor Ler, gravar e excluir contêineres e blobs de Armazenamento do Azure.Read, write, and delete Azure Storage containers and blobs. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. SimYes
Proprietário de Dados do Blob de ArmazenamentoStorage Blob Data Owner Fornece acesso completo aos dados e contêineres de blob do Armazenamento do Azure, incluindo a atribuição de controle de acesso POSIX.Provides full access to Azure Storage blob containers and data, including assigning POSIX access control. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. SimYes
Leitor de Dados do Blob de ArmazenamentoStorage Blob Data Reader Leia e liste contêineres e blobs do Armazenamento do Azure.Read and list Azure Storage containers and blobs. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. NãoNo
Delegador do Blob de ArmazenamentoStorage Blob Delegator Obtenha uma chave de delegação de usuário, que pode ser usada para criar uma assinatura de acesso compartilhado para um contêiner ou blob que é assinado com as credenciais do Azure AD.Get a user delegation key, which can then be used to create a shared access signature for a container or blob that is signed with Azure AD credentials. Para obter mais informações, consulte Criar uma SAS de delegação de usuário.For more information, see Create a user delegation SAS. SimYes
Colaborador de Compartilhamento SMB de Dados do Arquivo de ArmazenamentoStorage File Data SMB Share Contributor Permite acesso de leitura, gravação e exclusão em compartilhamentos de arquivos de armazenamento do Azure via SMBAllows for read, write, and delete access in Azure Storage file shares over SMB SimYes
Colaborador com Privilégios Elevados do Compartilhamento SMB de Dados do Arquivo de ArmazenamentoStorage File Data SMB Share Elevated Contributor Permite ler, gravar, excluir e modificar o acesso de permissão NTFS em compartilhamentos de arquivos de armazenamento do Azure via SMBAllows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB SimYes
Leitor de Compartilhamento SMB de Dados do Arquivo de ArmazenamentoStorage File Data SMB Share Reader Permite o acesso de leitura ao compartilhamento de arquivos do Azure por SMBAllows for read access to Azure File Share over SMB NãoNo
Colaborador de Dados da Fila de ArmazenamentoStorage Queue Data Contributor Lê, grava e exclui filas do Armazenamento do Azure e mensagens da fila.Read, write, and delete Azure Storage queues and queue messages. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. SimYes
Processador de Mensagens de Dados da Fila de ArmazenamentoStorage Queue Data Message Processor Espia, recupera e exclui uma mensagem de uma fila de armazenamento do Azure.Peek, retrieve, and delete a message from an Azure Storage queue. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. SimYes
Remetente da Mensagem de Dados da Fila de ArmazenamentoStorage Queue Data Message Sender Adiciona mensagens a uma fila de Armazenamento do Azure.Add messages to an Azure Storage queue. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. SimYes
Leitor de Dados da Fila de ArmazenamentoStorage Queue Data Reader Lê e lista as filas do armazenamento do Azure e as mensagens da fila.Read and list Azure Storage queues and queue messages. Para saber quais ações são necessárias para uma determinada operação de dados, consulte Permissões para chamar blob e operações de dados de fila.To learn which actions are required for a given data operation, see Permissions for calling blob and queue data operations. NãoNo
Colaborador de solicitação de suporteSupport Request Contributor Permite criar e gerenciar Solicitações de SuporteLets you create and manage Support requests SimYes
Colaborador do Gerenciador de TráfegoTraffic Manager Contributor Permite gerenciar perfis do Gerenciador de Tráfego, mas não permite controlar quem tem acesso a eles.Lets you manage Traffic Manager profiles, but does not let you control who has access to them. SimYes
Administrador de Acesso do UsuárioUser Access Administrator Permite que você gerencie o acesso do usuário aos recursos do Azure.Lets you manage user access to Azure resources. SimYes
Logon de administrador da Máquina VirtualVirtual Machine Administrator Login Máquinas Virtuais do Microsoft Azure no portal e logon como administradorView Virtual Machines in the portal and login as administrator SimYes
Colaborador de Máquina VirtualVirtual Machine Contributor Permite gerenciar máquinas virtuais, mas não o acesso a elas, nem à rede virtual ou conta de armazenamento à qual estão conectadas.Lets you manage virtual machines, but not access to them, and not the virtual network or storage account they're connected to. SimYes
Logon de usuário da Máquina VirtualVirtual Machine User Login Visualize as Máquinas Virtuais do Microsoft Azure no portal e faça logon como usuário.View Virtual Machines in the portal and login as a regular user. SimYes
Colaborador do Plano de WebWeb Plan Contributor Permite gerenciar os planos da Web para sites, mas não o acesso a eles.Lets you manage the web plans for websites, but not access to them. SimYes
Colaborador do SiteWebsite Contributor Permite que você gerencie sites (não planos da Web), mas não tem acesso a elesLets you manage websites (not web plans), but not access to them SimYes