Встроенные роли Azure для Интернета вещей

Статья
04/25/2024

В этой статье перечислены встроенные роли Azure в категории "Интернет вещей".

Владелец данных Azure Digital Twins

Роль с полным доступом для плоскости данных Digital Twins.

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.DigitalTwins/digitaltwins/*	Чтение, создание, обновление или удаление любого цифрового двойника.
Microsoft.DigitalTwins/digitaltwins/commands/*	Вызов любой команды для цифрового двойника.
Microsoft.DigitalTwins/digitaltwins/relationships/*	Чтение, создание, обновление или удаление любой связи для цифрового двойника.
Microsoft.DigitalTwins/eventroutes/*	Чтение, удаление, создание или обновление любого маршрута событий.
Microsoft.DigitalTwins/jobs/*
Microsoft.DigitalTwins/models/*	Чтение, создание, обновление или удаление любой модели.
Microsoft.DigitalTwins/query/*	Запрос любого графа цифровых двойников.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access role for Digital Twins data-plane",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "name": "bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/*",
        "Microsoft.DigitalTwins/digitaltwins/commands/*",
        "Microsoft.DigitalTwins/digitaltwins/relationships/*",
        "Microsoft.DigitalTwins/eventroutes/*",
        "Microsoft.DigitalTwins/jobs/*",
        "Microsoft.DigitalTwins/models/*",
        "Microsoft.DigitalTwins/query/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель данных Azure Digital Twins

Роль только для чтения свойств плоскости данных Digital Twins.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.DigitalTwins/digitaltwins/read	Чтение любого цифрового двойника.
Microsoft.DigitalTwins/digitaltwins/relationships/read	Чтение любой связи для цифрового двойника.
Microsoft.DigitalTwins/eventroutes/read	Чтение любого маршрута событий.
Microsoft.DigitalTwins/jobs/import/read	Чтение любого задания массового импорта
Microsoft.DigitalTwins/jobs/import/read	Чтение любого задания массового импорта
Microsoft.DigitalTwins/jobs/deletions/read	Чтение любого задания массового удаления
Microsoft.DigitalTwins/models/read	Чтение любой модели.
Microsoft.DigitalTwins/query/action	Запрос любого графа цифровых двойников.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only role for Digital Twins data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "name": "d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/read",
        "Microsoft.DigitalTwins/digitaltwins/relationships/read",
        "Microsoft.DigitalTwins/eventroutes/read",
        "Microsoft.DigitalTwins/jobs/import/read",
        "Microsoft.DigitalTwins/jobs/imports/read",
        "Microsoft.DigitalTwins/jobs/deletions/read",
        "Microsoft.DigitalTwins/models/read",
        "Microsoft.DigitalTwins/query/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор обновлений устройств

Предоставляет полный доступ к операциям управления и операциям с содержимым.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.DeviceUpdate/accounts/instances/updates/read	Выполняет операцию чтения, связанную с обновлениями.
Microsoft.DeviceUpdate/accounts/instances/updates/write	Выполняет операцию записи, связанную с обновлениями.
Microsoft.DeviceUpdate/accounts/instances/updates/delete	Выполняет операцию удаления, связанную с обновлениями.
Microsoft.DeviceUpdate/accounts/instances/management/read	Выполняет операцию чтения, связанную с управлением.
Microsoft.DeviceUpdate/accounts/instances/management/write	Выполняет операцию записи, связанную с управлением.
Microsoft.DeviceUpdate/accounts/instances/management/delete	Выполняет операцию удаления, связанную с управлением.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management and content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "name": "02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete",
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор содержимого обновлений устройств

Предоставляет полный доступ к операциям с содержимым.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.DeviceUpdate/accounts/instances/updates/read	Выполняет операцию чтения, связанную с обновлениями.
Microsoft.DeviceUpdate/accounts/instances/updates/write	Выполняет операцию записи, связанную с обновлениями.
Microsoft.DeviceUpdate/accounts/instances/updates/delete	Выполняет операцию удаления, связанную с обновлениями.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "name": "0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель содержимого обновлений устройств

Предоставляет доступ на чтение к операциям с содержимым, но не позволяет вносить изменения

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.DeviceUpdate/accounts/instances/updates/read	Выполняет операцию чтения, связанную с обновлениями.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "name": "d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Администратор развертывания обновлений устройств

Предоставляет полный доступ к операциям управления.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.DeviceUpdate/accounts/instances/management/read	Выполняет операцию чтения, связанную с управлением.
Microsoft.DeviceUpdate/accounts/instances/management/write	Выполняет операцию записи, связанную с управлением.
Microsoft.DeviceUpdate/accounts/instances/management/delete	Выполняет операцию удаления, связанную с управлением.
Microsoft.DeviceUpdate/accounts/instances/updates/read	Выполняет операцию чтения, связанную с обновлениями.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4237640-0e3d-4a46-8fda-70bc94856432",
  "name": "e4237640-0e3d-4a46-8fda-70bc94856432",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель развертывания обновлений устройств

Предоставляет доступ на чтение к операциям с содержимым, но не позволяет вносить изменения.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.DeviceUpdate/accounts/instances/management/read	Выполняет операцию чтения, связанную с управлением.
Microsoft.DeviceUpdate/accounts/instances/updates/read	Выполняет операцию чтения, связанную с обновлениями.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "name": "49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель обновлений устройств

Предоставляет доступ на чтение к операциям управления и операциям с содержимым, но не позволяет вносить изменения.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
NotActions
none
Действия с данными
Microsoft.DeviceUpdate/accounts/instances/updates/read	Выполняет операцию чтения, связанную с обновлениями.
Microsoft.DeviceUpdate/accounts/instances/management/read	Выполняет операцию чтения, связанную с управлением.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management and content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "name": "e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник данных Центра Интернета вещей

Обеспечивает полный доступ к операциям плоскости данных Центра Интернета вещей.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Devices/IotHubs/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub data plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fc6c259-987e-4a07-842e-c321cc9d413f",
  "name": "4fc6c259-987e-4a07-842e-c321cc9d413f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель данных Центра Интернета вещей

Обеспечивает полный доступ на чтение свойств плоскости данных Центра Интернета вещей

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Devices/IotHubs/*/read
Microsoft.Devices/IotHubs/fileUpload/notifications/action	Получение и завершение уведомлений о передаче файлов или отказ от них
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to IoT Hub data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "name": "b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*/read",
        "Microsoft.Devices/IotHubs/fileUpload/notifications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник реестра Центра Интернета вещей

Обеспечивает полный доступ к реестру устройств Центра Интернета вещей.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Devices/IotHubs/devices/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub device registry.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "name": "4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/devices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник цифрового двойника Центра Интернета вещей

Разрешает доступ на чтение и запись ко всем двойникам устройств и модулей Центра Интернета вещей.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Devices/IotHubs/twins/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read and write access to all IoT Hub device and module twins.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "name": "494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/twins/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Twin Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги

Назначение ролей Azure с помощью портала Azure

Встроенные роли Azure для Интернета вещей

Владелец данных Azure Digital Twins

Читатель данных Azure Digital Twins

Администратор обновлений устройств

Администратор содержимого обновлений устройств

Читатель содержимого обновлений устройств

Администратор развертывания обновлений устройств

Читатель развертывания обновлений устройств

Читатель обновлений устройств

Участник данных Центра Интернета вещей

Читатель данных Центра Интернета вещей

Участник реестра Центра Интернета вещей

Участник цифрового двойника Центра Интернета вещей

Следующие шаги

Дополнительные ресурсы