Встроенные роли Azure для гибридного и многооблачного использования

Статья
04/25/2024

В этой статье перечислены встроенные роли Azure в категории "Гибридные и многооблачные".

Роль развертывания моста ресурсов Azure

Действия	Description
Microsoft.Authorization/roleassignments/read	Возвращает сведения о назначении роли.
Microsoft.AzureStackHCI/Register/Action	Регистрирует подписку для поставщика ресурсов Azure Stack HCI и позволяет создавать ресурсы Azure Stack HCI.
Microsoft.Resource Подключение or/register/action	Регистрирует подписку для поставщика ресурсов устройств и включает создание устройства.
Microsoft.Resource Подключение or/(модуль)s/read	Возвращает ресурс устройства
Microsoft.Resource Подключение or/(модуль)s/write	Создание или Обновления ресурс устройства
Microsoft.Resource Подключение or/(модуль)s/delete	Удаляет ресурс устройства
Microsoft.Resource Подключение or/locations/operationresults/read	Получение результата операции устройства
Microsoft.Resource Подключение or/locations/operationsstatus/read	Получение результата операции устройства
Microsoft.Resource Подключение or/(модуль)s/listClusterUserCredential/action	Получение учетных данных пользователя кластера (модуль)
Microsoft.Resource Подключение or/(модуль)s/listKeys/action	Получение ключей пользователей кластера (модуль) кластера
Microsoft.Resource Подключение or/(модуль)s/upgradeGraphs/read	Возвращает график обновления кластера устройства
Microsoft.Resource Подключение or/telemetryconfig/read	Получение конфигурации телеметрии устройств, используемой интерфейсом командной строки устройств
Microsoft.Resource Подключение or/operations/read	Возвращает список доступных операций для устройств
Microsoft.ExtendedLocation/register/action	Регистрирует подписку для поставщика ресурсов пользовательского расположения и включает создание настраиваемого расположения.
Microsoft.ExtendedLocation/customLocations/deploy/action	Развертывание разрешений в ресурсе пользовательского расположения
Microsoft.ExtendedLocation/customLocations/read	Возвращает ресурс пользовательского расположения
Microsoft.ExtendedLocation/customLocations/write	Создание или Обновления ресурс пользовательского расположения
Microsoft.ExtendedLocation/customLocations/delete	Удаляет ресурс пользовательского расположения
Microsoft.Hybrid Подключение ivity/register/action	Регистрация подписки для Microsoft.Hybrid Подключение ivity
Microsoft.Kubernetes/register/action	Регистрирует подписку в поставщике ресурсов Microsoft.Kubernetes.
Microsoft.KubernetesConfiguration/register/action	Регистрация подписки на поставщика ресурсов Microsoft.KubernetesConfiguration.
Microsoft.KubernetesConfiguration/extensions/write	Создание или обновление ресурса расширения.
Microsoft.KubernetesConfiguration/extensions/read	Получение ресурса экземпляра расширения.
Microsoft.KubernetesConfiguration/extensions/delete	Удаление ресурса экземпляра расширения.
Microsoft.KubernetesConfiguration/extensions/operations/read	Получение состояния асинхронной операции.
Microsoft.KubernetesConfiguration/namespaces/read	Получение ресурса пространства имен
Microsoft.KubernetesConfiguration/operations/read	Получение доступных операций поставщика ресурсов Microsoft.KubernetesConfiguration.
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	Получение назначения конфигурации гостевой системы.
Microsoft.HybridContainerService/register/action	Регистрация подписки для Microsoft.HybridContainerService
Microsoft.HybridContainerService/kubernetesVersions/read	Список поддерживаемых версий Kubernetes из базового пользовательского расположения
Microsoft.HybridContainerService/kubernetesVersions/write	Помещает тип ресурса версии Kubernetes
Microsoft.HybridContainerService/skus/read	Перечисляет поддерживаемые номера SKU виртуальных машин из базового настраиваемого расположения.
Microsoft.HybridContainerService/skus/write	Помещает тип ресурса SKU виртуальной машины
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.AzureStackHCI/служба хранилища Containers/Write	Создание или Обновления ресурсов контейнеров хранилища
Microsoft.AzureStackHCI/служба хранилища Containers/Read	Возвращает или выводит список ресурсов контейнеров хранилища
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Azure Resource Bridge Deployment Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7b1f81f9-4196-4058-8aae-762e593270df",
  "name": "7b1f81f9-4196-4058-8aae-762e593270df",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleassignments/read",
        "Microsoft.AzureStackHCI/Register/Action",
        "Microsoft.ResourceConnector/register/action",
        "Microsoft.ResourceConnector/appliances/read",
        "Microsoft.ResourceConnector/appliances/write",
        "Microsoft.ResourceConnector/appliances/delete",
        "Microsoft.ResourceConnector/locations/operationresults/read",
        "Microsoft.ResourceConnector/locations/operationsstatus/read",
        "Microsoft.ResourceConnector/appliances/listClusterUserCredential/action",
        "Microsoft.ResourceConnector/appliances/listKeys/action",
        "Microsoft.ResourceConnector/appliances/upgradeGraphs/read",
        "Microsoft.ResourceConnector/telemetryconfig/read",
        "Microsoft.ResourceConnector/operations/read",
        "Microsoft.ExtendedLocation/register/action",
        "Microsoft.ExtendedLocation/customLocations/deploy/action",
        "Microsoft.ExtendedLocation/customLocations/read",
        "Microsoft.ExtendedLocation/customLocations/write",
        "Microsoft.ExtendedLocation/customLocations/delete",
        "Microsoft.HybridConnectivity/register/action",
        "Microsoft.Kubernetes/register/action",
        "Microsoft.KubernetesConfiguration/register/action",
        "Microsoft.KubernetesConfiguration/extensions/write",
        "Microsoft.KubernetesConfiguration/extensions/read",
        "Microsoft.KubernetesConfiguration/extensions/delete",
        "Microsoft.KubernetesConfiguration/extensions/operations/read",
        "Microsoft.KubernetesConfiguration/namespaces/read",
        "Microsoft.KubernetesConfiguration/operations/read",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read",
        "Microsoft.HybridContainerService/register/action",
        "Microsoft.HybridContainerService/kubernetesVersions/read",
        "Microsoft.HybridContainerService/kubernetesVersions/write",
        "Microsoft.HybridContainerService/skus/read",
        "Microsoft.HybridContainerService/skus/write",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.AzureStackHCI/StorageContainers/Write",
        "Microsoft.AzureStackHCI/StorageContainers/Read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Resource Bridge Deployment Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Stack HCI Администратор istrator

Предоставляет полный доступ к кластеру и его ресурсам, включая возможность зарегистрировать Azure Stack HCI и назначить других пользователей участником виртуальной машины Azure Arc HCI и (или) читателем виртуальных машин Azure Arc HCI

Подробнее

Действия	Description
Microsoft.AzureStackHCI/register/action	Регистрирует подписку для поставщика ресурсов Azure Stack HCI и позволяет создавать ресурсы Azure Stack HCI.
Microsoft.AzureStackHCI/Unregister/Action	Отменяет регистрацию подписки для поставщика ресурсов Azure Stack HCI.
Microsoft.AzureStackHCI/clusters/*
Microsoft.HybridCompute/register/action	Регистрирует подписку для поставщика ресурсов Microsoft.HybridCompute
Microsoft.GuestConfiguration/register/action	Регистрирует подписку для поставщика ресурсов Microsoft.GuestConfiguration.
Microsoft.GuestConfiguration/guestConfigurationAssignments/read	Получение назначения конфигурации гостевой системы.
Microsoft.Resources/subscriptions/resourceGroups/write	Создает или обновляет группу ресурсов.
Microsoft.Resources/subscriptions/resourceGroups/delete	Удаляет группу ресурсов со всеми ресурсами.
Microsoft.Hybrid Подключение ivity/register/action	Регистрация подписки для Microsoft.Hybrid Подключение ivity
Microsoft.Authorization/roleAssignments/write	Создает назначение роли в указанной области.
Microsoft.Authorization/roleAssignments/delete	Здесь описывается удаление назначения роли в указанной области.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Management/managementGroups/read	Вывод списка групп управления для пользователя, прошедшего проверку подлинности.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.AzureStackHCI/*
Microsoft. Аналитика/AlertRules/Write	Создание или изменение классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Delete	Удаление классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Read	Чтение классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Activated/Action	Активировано классическое оповещение метрики.
Microsoft. Аналитика/AlertRules/Resolved/Action	Классическое оповещение метрики разрешено.
Microsoft. Аналитика/AlertRules/Throttled/Action	Правило классического оповещения метрики отрегулировано.
Microsoft. Аналитика/AlertRules/Incidents/Read	Чтение инцидента классического оповещения метрики.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/write	Создает или обновляет развертывание.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read	Возвращает состояния операций развертывания или выводит их список.
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Resources/subscriptions/operationresults/read	Возвращает результаты операции подписки.
Microsoft.HybridCompute/machines/read	Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/machines/write	Запись компьютеров ARC в Azure
Microsoft.HybridCompute/machines/delete	Удаление компьютеров ARC в Azure
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Обновляет расширения на компьютерах Azure Arc
Microsoft.HybridCompute/machines/assessPatches/action	Оценивает все компьютеры Azure Arc с целью установки недостающих исправлений программного обеспечения
Microsoft.HybridCompute/machines/installPatches/action	Устанавливает исправления на компьютерах Azure Arc
Microsoft.HybridCompute/machines/extensions/read	Считывает расширения Azure Arc
Microsoft.HybridCompute/machines/extensions/write	Установка или обновление расширения Arc Azure
Microsoft.HybridCompute/machines/extensions/delete	Удаление расширений Azure Arc
Microsoft.HybridCompute/operations/read	Чтение всех операций для Azure Arc для серверов
Microsoft.HybridCompute/locations/operationresults/read	Считывает состояние операции с поставщиком ресурсов Microsoft.HybridCompute
Microsoft.HybridCompute/locations/operationstatus/read	Считывает состояние операции с поставщиком ресурсов Microsoft.HybridCompute
Microsoft.HybridCompute/machines/patchAssessmentResults/read	Считывает patchAssessmentResults Azure Arc
Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read	Считывает patchAssessmentResults/softwarePatches Azure Arc
Microsoft.HybridCompute/machines/patchInstallationResults/read	Считывает patchInstallationResults Azure Arc
Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read	Считывает patchInstallationResults/softwarePatches Azure Arc
Microsoft.HybridCompute/locations/updateCenterOperationResults/read	Чтение состояния операции центра обновления на компьютерах
Microsoft.HybridCompute/machines/hybridIdentityMetadata/read	Чтение метаданных гибридных удостоверений виртуальных машин Azure Arc
Microsoft.HybridCompute/osType/agentVersions/read	Чтение всех доступных версий агента машин Подключение Azure
Microsoft.HybridCompute/osType/agentVersions/latest/read	Ознакомьтесь с последней версией агента машин Подключение Azure
Microsoft.HybridCompute/machines/runcommands/read	Считывает все runcommands Azure Arc
Microsoft.HybridCompute/machines/runcommands/write	Устанавливает или Обновления runcommands Azure Arc
Microsoft.HybridCompute/machines/runcommands/delete	Удаляет runcommands Azure Arc
Microsoft.HybridCompute/machines/licenseProfiles/read	Считывает любые лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/write	Устанавливает или Обновления лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/delete	Удаляет лицензию Azure ArcProfiles
Microsoft.HybridCompute/license/read	Считывает все лицензии Azure Arc
Microsoft.HybridCompute/license/write	Устанавливает или Обновления лицензии Azure Arc
Microsoft.HybridCompute/license/delete	Удаляет лицензии Azure Arc
Microsoft.Resource Подключение or/register/action	Регистрирует подписку для поставщика ресурсов устройств и включает создание устройства.
Microsoft.Resource Подключение or/(модуль)s/read	Возвращает ресурс устройства
Microsoft.Resource Подключение or/(модуль)s/write	Создание или Обновления ресурс устройства
Microsoft.Resource Подключение or/(модуль)s/delete	Удаляет ресурс устройства
Microsoft.Resource Подключение or/locations/operationresults/read	Получение результата операции устройства
Microsoft.Resource Подключение or/locations/operationsstatus/read	Получение результата операции устройства
Microsoft.Resource Подключение or/(модуль)s/listClusterUserCredential/action	Получение учетных данных пользователя кластера (модуль)
Microsoft.Resource Подключение or/(модуль)s/listKeys/action	Получение ключей пользователей кластера (модуль) кластера
Microsoft.Resource Подключение or/operations/read	Возвращает список доступных операций для устройств
Microsoft.ExtendedLocation/register/action	Регистрирует подписку для поставщика ресурсов пользовательского расположения и включает создание настраиваемого расположения.
Microsoft.ExtendedLocation/customLocations/read	Возвращает ресурс пользовательского расположения
Microsoft.ExtendedLocation/customLocations/deploy/action	Развертывание разрешений в ресурсе пользовательского расположения
Microsoft.ExtendedLocation/customLocations/write	Создание или Обновления ресурс пользовательского расположения
Microsoft.ExtendedLocation/customLocations/delete	Удаляет ресурс пользовательского расположения
Microsoft.EdgeMarketplace/offers/read	Получение предложения
Microsoft.EdgeMarketplace/publishers/read	Получение издателя
Microsoft.Kubernetes/register/action	Регистрирует подписку в поставщике ресурсов Microsoft.Kubernetes.
Microsoft.KubernetesConfiguration/register/action	Регистрация подписки на поставщика ресурсов Microsoft.KubernetesConfiguration.
Microsoft.KubernetesConfiguration/extensions/write	Создание или обновление ресурса расширения.
Microsoft.KubernetesConfiguration/extensions/read	Получение ресурса экземпляра расширения.
Microsoft.KubernetesConfiguration/extensions/delete	Удаление ресурса экземпляра расширения.
Microsoft.KubernetesConfiguration/extensions/operations/read	Получение состояния асинхронной операции.
Microsoft.KubernetesConfiguration/namespaces/read	Получение ресурса пространства имен
Microsoft.KubernetesConfiguration/operations/read	Получение доступных операций поставщика ресурсов Microsoft.KubernetesConfiguration.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.AzureStackHCI/служба хранилища Containers/Write	Создание или Обновления ресурсов контейнеров хранилища
Microsoft.AzureStackHCI/служба хранилища Containers/Read	Возвращает или выводит список ресурсов контейнеров хранилища
Microsoft.HybridContainerService/register/action	Регистрация подписки для Microsoft.HybridContainerService
NotActions
none
Действия с данными
none
NotDataActions
none
Условие
((! (ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{f5819b54-e033-4d82-ac66-4fec3cbf3f4c, cd570a14-e51a-42ad-bac8-bafd67325302, b64e21ea-ac4e-4cdf-9dc9-5b892992bee7, 4b3fe76c-f777-4d24-a2d7-b027b0f7b273, 874d1c73-6003-4e60-a13a-cb31ea190a85,865ae368-6a45-4bd1-8fbf-0d5151f56fc1,7b1f81f9-4196-4058-8aae-762e593270df,4633458b-17de-408a-b874-0445c86b69e6})) AND ((!( ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{f5819b54-e033-4d82-ac66-4fec3cbf3f4c, cd570a14-e51a-42ad-bac8-bafd67325302, b64e21ea-ac4e-4cdf-9dc9-5b89292bee7, 4b3fe76c-f777-4d24-a2d7-b027b0f7b273, 874d1c73-6003-4e60-a13a-cb31ea1ea190a85,865ae368-6a45-4bd1-8fbf-0d5151f56fc1,7b1f81f9-4196-4058-8aae-762e593270df, 4633458b-17de-408a-b874-0445c86b69e6}))	Добавьте или удалите назначения ролей для следующих ролей: Azure Подключение ed Machine Resource Manager Администратор ресурсов Azure Connected Machine Подключение Azure Connected Machine Средство чтения виртуальных машин Azure Stack HCI Участник виртуальной машины Azure Stack HCI Роль Управление устройствами Azure Stack HCI Роль развертывания моста ресурсов Azure Пользователь секретов хранилища ключей

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to the cluster and its resources, including the ability to register Azure Stack HCI and assign others as Azure Arc HCI VM Contributor and/or Azure Arc HCI VM Reader",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bda0d508-adf1-4af0-9c28-88919fc3ae06",
  "name": "bda0d508-adf1-4af0-9c28-88919fc3ae06",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureStackHCI/register/action",
        "Microsoft.AzureStackHCI/Unregister/Action",
        "Microsoft.AzureStackHCI/clusters/*",
        "Microsoft.HybridCompute/register/action",
        "Microsoft.GuestConfiguration/register/action",
        "Microsoft.GuestConfiguration/guestConfigurationAssignments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/write",
        "Microsoft.Resources/subscriptions/resourceGroups/delete",
        "Microsoft.HybridConnectivity/register/action",
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Management/managementGroups/read",
        "Microsoft.Support/*",
        "Microsoft.AzureStackHCI/*",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/write",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/assessPatches/action",
        "Microsoft.HybridCompute/machines/installPatches/action",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.HybridCompute/locations/operationresults/read",
        "Microsoft.HybridCompute/locations/operationstatus/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read",
        "Microsoft.HybridCompute/locations/updateCenterOperationResults/read",
        "Microsoft.HybridCompute/machines/hybridIdentityMetadata/read",
        "Microsoft.HybridCompute/osType/agentVersions/read",
        "Microsoft.HybridCompute/osType/agentVersions/latest/read",
        "Microsoft.HybridCompute/machines/runcommands/read",
        "Microsoft.HybridCompute/machines/runcommands/write",
        "Microsoft.HybridCompute/machines/runcommands/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/licenses/read",
        "Microsoft.HybridCompute/licenses/write",
        "Microsoft.HybridCompute/licenses/delete",
        "Microsoft.ResourceConnector/register/action",
        "Microsoft.ResourceConnector/appliances/read",
        "Microsoft.ResourceConnector/appliances/write",
        "Microsoft.ResourceConnector/appliances/delete",
        "Microsoft.ResourceConnector/locations/operationresults/read",
        "Microsoft.ResourceConnector/locations/operationsstatus/read",
        "Microsoft.ResourceConnector/appliances/listClusterUserCredential/action",
        "Microsoft.ResourceConnector/appliances/listKeys/action",
        "Microsoft.ResourceConnector/operations/read",
        "Microsoft.ExtendedLocation/register/action",
        "Microsoft.ExtendedLocation/customLocations/read",
        "Microsoft.ExtendedLocation/customLocations/deploy/action",
        "Microsoft.ExtendedLocation/customLocations/write",
        "Microsoft.ExtendedLocation/customLocations/delete",
        "Microsoft.EdgeMarketplace/offers/read",
        "Microsoft.EdgeMarketplace/publishers/read",
        "Microsoft.Kubernetes/register/action",
        "Microsoft.KubernetesConfiguration/register/action",
        "Microsoft.KubernetesConfiguration/extensions/write",
        "Microsoft.KubernetesConfiguration/extensions/read",
        "Microsoft.KubernetesConfiguration/extensions/delete",
        "Microsoft.KubernetesConfiguration/extensions/operations/read",
        "Microsoft.KubernetesConfiguration/namespaces/read",
        "Microsoft.KubernetesConfiguration/operations/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.AzureStackHCI/StorageContainers/Write",
        "Microsoft.AzureStackHCI/StorageContainers/Read",
        "Microsoft.HybridContainerService/register/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": [],
      "conditionVersion": "2.0",
      "condition": "((!(ActionMatches{'Microsoft.Authorization/roleAssignments/write'})) OR (@Request[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{f5819b54-e033-4d82-ac66-4fec3cbf3f4c, cd570a14-e51a-42ad-bac8-bafd67325302, b64e21ea-ac4e-4cdf-9dc9-5b892992bee7, 4b3fe76c-f777-4d24-a2d7-b027b0f7b273, 874d1c73-6003-4e60-a13a-cb31ea190a85,865ae368-6a45-4bd1-8fbf-0d5151f56fc1,7b1f81f9-4196-4058-8aae-762e593270df,4633458b-17de-408a-b874-0445c86b69e6})) AND ((!(ActionMatches{'Microsoft.Authorization/roleAssignments/delete'})) OR (@Resource[Microsoft.Authorization/roleAssignments:RoleDefinitionId] ForAnyOfAnyValues:GuidEquals{f5819b54-e033-4d82-ac66-4fec3cbf3f4c, cd570a14-e51a-42ad-bac8-bafd67325302, b64e21ea-ac4e-4cdf-9dc9-5b892992bee7, 4b3fe76c-f777-4d24-a2d7-b027b0f7b273, 874d1c73-6003-4e60-a13a-cb31ea190a85,865ae368-6a45-4bd1-8fbf-0d5151f56fc1,7b1f81f9-4196-4058-8aae-762e593270df,4633458b-17de-408a-b874-0445c86b69e6}))"
    }
  ],
  "roleName": "Azure Stack HCI Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль Управление устройствами Azure Stack HCI

Роль Управление устройствами Microsoft.AzureStackHCI

Подробнее

Действия	Description
Microsoft.AzureStackHCI/Clusters/*
Microsoft.AzureStackHCI/EdgeDevices/*
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Microsoft.AzureStackHCI Device Management Role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/865ae368-6a45-4bd1-8fbf-0d5151f56fc1",
  "name": "865ae368-6a45-4bd1-8fbf-0d5151f56fc1",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureStackHCI/Clusters/*",
        "Microsoft.AzureStackHCI/EdgeDevices/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Stack HCI Device Management Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник виртуальной машины Azure Stack HCI

Предоставляет разрешения на выполнение всех действий виртуальной машины

Подробнее

Действия	Description
Microsoft.AzureStackHCI/VirtualMachines/*
Microsoft.AzureStackHCI/virtualMachineInstances/*
Microsoft.AzureStackHCI/NetworkInterfaces/*
Microsoft.AzureStackHCI/VirtualHardDisks/*
Microsoft.AzureStackHCI/VirtualNetworks/Read	Возвращает или перечисляет ресурс виртуальных сетей
Microsoft.AzureStackHCI/VirtualNetworks/join/action	Присоединение ресурса виртуальных сетей
Microsoft.AzureStackHCI/LogicalNetworks/Read	Ресурс логического сетей возвращает или перечисляет
Microsoft.AzureStackHCI/LogicalNetworks/join/action	Присоединение ресурса логических сетей
Microsoft.AzureStackHCI/GalleryImages/Read	Ресурс Возвращает/Списки изображений коллекции.
Microsoft.AzureStackHCI/GalleryImages/deploy/action	Развертывание ресурса образов коллекции
Microsoft.AzureStackHCI/служба хранилища Containers/Read	Возвращает или выводит список ресурсов контейнеров хранилища
Microsoft.AzureStackHCI/служба хранилища Containers/deploy/action	Развертывание ресурса контейнеров хранилища
Microsoft.AzureStackHCI/MarketplaceGalleryImages/Read	Возвращает/Выводит список ресурсов изображений коллекции на рынке
Microsoft.AzureStackHCI/MarketPlaceGalleryImages/deploy/action	Развертывание ресурса образов коллекции на рынке
Microsoft.AzureStackHCI/Clusters/Read	Возвращает кластеры
Microsoft.AzureStackHCI/Clusters/Arc Параметры/Read	Возвращает ресурс arc кластера HCI
Microsoft. Аналитика/AlertRules/Write	Создание или изменение классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Delete	Удаление классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Read	Чтение классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Activated/Action	Активировано классическое оповещение метрики.
Microsoft. Аналитика/AlertRules/Resolved/Action	Классическое оповещение метрики разрешено.
Microsoft. Аналитика/AlertRules/Throttled/Action	Правило классического оповещения метрики отрегулировано.
Microsoft. Аналитика/AlertRules/Incidents/Read	Чтение инцидента классического оповещения метрики.
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/deployments/write	Создает или обновляет развертывание.
Microsoft.Resources/deployments/delete	Удаляет развертывание.
Microsoft.Resources/deployments/cancel/action	Отменяет развертывание.
Microsoft.Resources/deployments/validate/action	Проверяет развертывание.
Microsoft.Resources/deployments/whatIf/action	Прогнозирует изменения в развертывании шаблона.
Microsoft.Resources/deployments/exportTemplate/action	Экспорт шаблона для развертывания
Microsoft.Resources/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/deployments/operationstatuses/read	Возвращает состояния операций развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/write	Создает или обновляет развертывание.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read	Возвращает состояния операций развертывания или выводит их список.
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/operationresults/read	Возвращает результаты операции подписки.
Microsoft.HybridCompute/machines/read	Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/machines/write	Запись компьютеров ARC в Azure
Microsoft.HybridCompute/machines/delete	Удаление компьютеров ARC в Azure
Microsoft.HybridCompute/machines/UpgradeExtensions/action	Обновляет расширения на компьютерах Azure Arc
Microsoft.HybridCompute/machines/assessPatches/action	Оценивает все компьютеры Azure Arc с целью установки недостающих исправлений программного обеспечения
Microsoft.HybridCompute/machines/installPatches/action	Устанавливает исправления на компьютерах Azure Arc
Microsoft.HybridCompute/machines/extensions/read	Считывает расширения Azure Arc
Microsoft.HybridCompute/machines/extensions/write	Установка или обновление расширения Arc Azure
Microsoft.HybridCompute/machines/extensions/delete	Удаление расширений Azure Arc
Microsoft.HybridCompute/operations/read	Чтение всех операций для Azure Arc для серверов
Microsoft.HybridCompute/locations/operationresults/read	Считывает состояние операции с поставщиком ресурсов Microsoft.HybridCompute
Microsoft.HybridCompute/locations/operationstatus/read	Считывает состояние операции с поставщиком ресурсов Microsoft.HybridCompute
Microsoft.HybridCompute/machines/patchAssessmentResults/read	Считывает patchAssessmentResults Azure Arc
Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read	Считывает patchAssessmentResults/softwarePatches Azure Arc
Microsoft.HybridCompute/machines/patchInstallationResults/read	Считывает patchInstallationResults Azure Arc
Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read	Считывает patchInstallationResults/softwarePatches Azure Arc
Microsoft.HybridCompute/locations/updateCenterOperationResults/read	Чтение состояния операции центра обновления на компьютерах
Microsoft.HybridCompute/machines/hybridIdentityMetadata/read	Чтение метаданных гибридных удостоверений виртуальных машин Azure Arc
Microsoft.HybridCompute/osType/agentVersions/read	Чтение всех доступных версий агента машин Подключение Azure
Microsoft.HybridCompute/osType/agentVersions/latest/read	Ознакомьтесь с последней версией агента машин Подключение Azure
Microsoft.HybridCompute/machines/runcommands/read	Считывает все runcommands Azure Arc
Microsoft.HybridCompute/machines/runcommands/write	Устанавливает или Обновления runcommands Azure Arc
Microsoft.HybridCompute/machines/runcommands/delete	Удаляет runcommands Azure Arc
Microsoft.HybridCompute/machines/licenseProfiles/read	Считывает любые лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/write	Устанавливает или Обновления лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/licenseProfiles/delete	Удаляет лицензию Azure ArcProfiles
Microsoft.HybridCompute/license/read	Считывает все лицензии Azure Arc
Microsoft.HybridCompute/license/write	Устанавливает или Обновления лицензии Azure Arc
Microsoft.HybridCompute/license/delete	Удаляет лицензии Azure Arc
Microsoft.ExtendedLocation/customLocations/Read	Возвращает ресурс пользовательского расположения
Microsoft.ExtendedLocation/customLocations/deploy/action	Развертывание разрешений в ресурсе пользовательского расположения
Microsoft.KubernetesConfiguration/extensions/read	Получение ресурса экземпляра расширения.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants permissions to perform all VM actions",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/874d1c73-6003-4e60-a13a-cb31ea190a85",
  "name": "874d1c73-6003-4e60-a13a-cb31ea190a85",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureStackHCI/VirtualMachines/*",
        "Microsoft.AzureStackHCI/virtualMachineInstances/*",
        "Microsoft.AzureStackHCI/NetworkInterfaces/*",
        "Microsoft.AzureStackHCI/VirtualHardDisks/*",
        "Microsoft.AzureStackHCI/VirtualNetworks/Read",
        "Microsoft.AzureStackHCI/VirtualNetworks/join/action",
        "Microsoft.AzureStackHCI/LogicalNetworks/Read",
        "Microsoft.AzureStackHCI/LogicalNetworks/join/action",
        "Microsoft.AzureStackHCI/GalleryImages/Read",
        "Microsoft.AzureStackHCI/GalleryImages/deploy/action",
        "Microsoft.AzureStackHCI/StorageContainers/Read",
        "Microsoft.AzureStackHCI/StorageContainers/deploy/action",
        "Microsoft.AzureStackHCI/MarketplaceGalleryImages/Read",
        "Microsoft.AzureStackHCI/MarketPlaceGalleryImages/deploy/action",
        "Microsoft.AzureStackHCI/Clusters/Read",
        "Microsoft.AzureStackHCI/Clusters/ArcSettings/Read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/write",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/machines/write",
        "Microsoft.HybridCompute/machines/delete",
        "Microsoft.HybridCompute/machines/UpgradeExtensions/action",
        "Microsoft.HybridCompute/machines/assessPatches/action",
        "Microsoft.HybridCompute/machines/installPatches/action",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.HybridCompute/machines/extensions/delete",
        "Microsoft.HybridCompute/operations/read",
        "Microsoft.HybridCompute/locations/operationresults/read",
        "Microsoft.HybridCompute/locations/operationstatus/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read",
        "Microsoft.HybridCompute/locations/updateCenterOperationResults/read",
        "Microsoft.HybridCompute/machines/hybridIdentityMetadata/read",
        "Microsoft.HybridCompute/osType/agentVersions/read",
        "Microsoft.HybridCompute/osType/agentVersions/latest/read",
        "Microsoft.HybridCompute/machines/runcommands/read",
        "Microsoft.HybridCompute/machines/runcommands/write",
        "Microsoft.HybridCompute/machines/runcommands/delete",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/write",
        "Microsoft.HybridCompute/machines/licenseProfiles/delete",
        "Microsoft.HybridCompute/licenses/read",
        "Microsoft.HybridCompute/licenses/write",
        "Microsoft.HybridCompute/licenses/delete",
        "Microsoft.ExtendedLocation/customLocations/Read",
        "Microsoft.ExtendedLocation/customLocations/deploy/action",
        "Microsoft.KubernetesConfiguration/extensions/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Stack HCI VM Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения виртуальных машин Azure Stack HCI

Предоставляет разрешения на просмотр виртуальных машин

Подробнее

Действия	Description
Microsoft.AzureStackHCI/VirtualMachines/Read	Возвращает или перечисляет ресурс виртуальной машины
Microsoft.AzureStackHCI/virtualMachineInstances/Read	Возвращает или перечисляет ресурс экземпляра виртуальной машины
Microsoft.AzureStackHCI/VirtualMachines/Extensions/Read	Возвращает или перечисляет ресурсы расширений виртуальных машин
Microsoft.AzureStackHCI/VirtualNetworks/Read	Возвращает или перечисляет ресурс виртуальных сетей
Microsoft.AzureStackHCI/LogicalNetworks/Read	Ресурс логического сетей возвращает или перечисляет
Microsoft.AzureStackHCI/NetworkInterfaces/Read	Ресурс Возвращает/Перечисляет сетевые интерфейсы.
Microsoft.AzureStackHCI/VirtualHardDisks/Read	Возвращает или перечисляет ресурс виртуального жесткого диска
Microsoft.AzureStackHCI/служба хранилища Containers/Read	Возвращает или выводит список ресурсов контейнеров хранилища
Microsoft.AzureStackHCI/GalleryImages/Read	Ресурс Возвращает/Списки изображений коллекции.
Microsoft.AzureStackHCI/MarketplaceGalleryImages/Read	Возвращает/Выводит список ресурсов изображений коллекции на рынке
Microsoft.HybridCompute/license/read	Считывает все лицензии Azure Arc
Microsoft.HybridCompute/machines/extensions/read	Считывает расширения Azure Arc
Microsoft.HybridCompute/machines/licenseProfiles/read	Считывает любые лицензии Azure ArcProfiles
Microsoft.HybridCompute/machines/patchAssessmentResults/read	Считывает patchAssessmentResults Azure Arc
Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read	Считывает patchAssessmentResults/softwarePatches Azure Arc
Microsoft.HybridCompute/machines/patchInstallationResults/read	Считывает patchInstallationResults Azure Arc
Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read	Считывает patchInstallationResults/softwarePatches Azure Arc
Microsoft.HybridCompute/machines/read	Чтение всех компьютеров ARC в Azure
Microsoft.HybridCompute/privateLinkScopes/networkSecurityPerimeterConfigurations/read	Считывает любые сетевые конфигурации Azure ArcSecurityPerimeterConfiguration
Microsoft.HybridCompute/privateLinkScopes/privateEndpoint Подключение ions/read	Чтение privateEndpointConnections Azure Arc
Microsoft.HybridCompute/privateLinkScopes/read	Чтение всех privateLinkScopes Azure Arc
Microsoft. Аналитика/AlertRules/Write	Создание или изменение классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Delete	Удаление классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Read	Чтение классического оповещения метрики.
Microsoft. Аналитика/AlertRules/Activated/Action	Активировано классическое оповещение метрики.
Microsoft. Аналитика/AlertRules/Resolved/Action	Классическое оповещение метрики разрешено.
Microsoft. Аналитика/AlertRules/Throttled/Action	Правило классического оповещения метрики отрегулировано.
Microsoft. Аналитика/AlertRules/Incidents/Read	Чтение инцидента классического оповещения метрики.
Microsoft.Resources/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/deployments/exportTemplate/action	Экспорт шаблона для развертывания
Microsoft.Resources/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/deployments/operationstatuses/read	Возвращает состояния операций развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Возвращает развернутые службы или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Возвращает операции развертывания или выводит их список.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read	Возвращает состояния операций развертывания или выводит их список.
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/subscriptions/read	Возвращает список подписок.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Resources/subscriptions/operationresults/read	Возвращает результаты операции подписки.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants permissions to view VMs",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4b3fe76c-f777-4d24-a2d7-b027b0f7b273",
  "name": "4b3fe76c-f777-4d24-a2d7-b027b0f7b273",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureStackHCI/VirtualMachines/Read",
        "Microsoft.AzureStackHCI/virtualMachineInstances/Read",
        "Microsoft.AzureStackHCI/VirtualMachines/Extensions/Read",
        "Microsoft.AzureStackHCI/VirtualNetworks/Read",
        "Microsoft.AzureStackHCI/LogicalNetworks/Read",
        "Microsoft.AzureStackHCI/NetworkInterfaces/Read",
        "Microsoft.AzureStackHCI/VirtualHardDisks/Read",
        "Microsoft.AzureStackHCI/StorageContainers/Read",
        "Microsoft.AzureStackHCI/GalleryImages/Read",
        "Microsoft.AzureStackHCI/MarketplaceGalleryImages/Read",
        "Microsoft.HybridCompute/licenses/read",
        "Microsoft.HybridCompute/machines/extensions/read",
        "Microsoft.HybridCompute/machines/licenseProfiles/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/read",
        "Microsoft.HybridCompute/machines/patchAssessmentResults/softwarePatches/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/read",
        "Microsoft.HybridCompute/machines/patchInstallationResults/softwarePatches/read",
        "Microsoft.HybridCompute/machines/read",
        "Microsoft.HybridCompute/privateLinkScopes/networkSecurityPerimeterConfigurations/read",
        "Microsoft.HybridCompute/privateLinkScopes/privateEndpointConnections/read",
        "Microsoft.HybridCompute/privateLinkScopes/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Stack HCI VM Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Владелец регистрации Azure Stack

Позволяет управлять регистрациями Azure Stack.

Действия	Description
Microsoft.AzureStack/edgeSubscriptions/read
Microsoft.AzureStack/registrations/products/*/action
Microsoft.AzureStack/registrations/products/read	Получает свойства продукта из Azure Stack Marketplace.
Microsoft.AzureStack/registrations/read	Получает свойства регистрации Azure Stack.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Azure Stack registrations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/6f12a6df-dd06-4f3e-bcb1-ce8be600526a",
  "name": "6f12a6df-dd06-4f3e-bcb1-ce8be600526a",
  "permissions": [
    {
      "actions": [
        "Microsoft.AzureStack/edgeSubscriptions/read",
        "Microsoft.AzureStack/registrations/products/*/action",
        "Microsoft.AzureStack/registrations/products/read",
        "Microsoft.AzureStack/registrations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Stack Registration Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги

Назначение ролей Azure с помощью портала Azure

Встроенные роли Azure для гибридного и многооблачного использования

Роль развертывания моста ресурсов Azure

Azure Stack HCI Администратор istrator

Роль Управление устройствами Azure Stack HCI

Участник виртуальной машины Azure Stack HCI

Средство чтения виртуальных машин Azure Stack HCI

Владелец регистрации Azure Stack

Следующие шаги

Дополнительные ресурсы