Встроенные роли Azure для служба хранилища

В этой статье перечислены встроенные роли Azure в категории служба хранилища.

Участник Avere

Может создавать и контролировать кластер Avere vFXT.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Compute/*/read
Microsoft.Compute/availabilitySets/*
Microsoft.Compute/proximityPlacementGroups/*
Microsoft.Compute/virtualMachines/*
Microsoft.Compute/disks/*
Microsoft.Network/*/read
Microsoft.Network/networkInterfaces/*
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/read	Возвращает определение подсети виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/join/action	Присоединяет виртуальную сеть. Не предусматривает отправку оповещений.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Присоединение к подсети ресурса, например учетной записи хранения или базы данных SQL. Не предусматривает отправку оповещений.
Microsoft.Network/networkSecurityGroups/join/action	Присоединяет группу безопасности сети. Не предусматривает отправку оповещений.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/*/read
Microsoft.Storage/storageAccounts/*	Создание учетных записей хранения и управление ими
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Resources/subscriptions/resourceGroups/resources/read	Возвращает ресурсы группы ресурсов.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Возвращение результата, полученного при удалении большого двоичного объекта.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Возвращение большого двоичного объекта или списка таких объектов.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Возвращение результата, полученного при записи большого двоичного объекта.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can create and manage an Avere vFXT cluster.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "name": "4f8fab4f-1852-4a58-a46a-8eaf358af14a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/proximityPlacementGroups/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Compute/disks/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор Avere

Используется кластером Avere vFXT для управления кластером

Подробнее

Действия	Description
Microsoft.Compute/virtualMachines/read	Получение свойств виртуальной машины
Microsoft.Network/networkInterfaces/read	Возвращает определение сетевого интерфейса.
Microsoft.Network/networkInterfaces/write	Создает новый сетевой интерфейс или обновляет существующий.
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/read	Возвращает определение подсети виртуальной сети.
Microsoft.Network/virtualNetworks/subnets/join/action	Присоединяет виртуальную сеть. Не предусматривает отправку оповещений.
Microsoft.Network/networkSecurityGroups/join/action	Присоединяет группу безопасности сети. Не предусматривает отправку оповещений.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Возвращение результата удаления контейнера.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Возвращает список контейнеров.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Возвращает результат размещения контейнера больших двоичных объектов.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Возвращение результата, полученного при удалении большого двоичного объекта.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Возвращение большого двоичного объекта или списка таких объектов.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Возвращение результата, полученного при записи большого двоичного объекта.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Used by the Avere vFXT cluster to manage the cluster",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "name": "c025889f-8102-4ebf-b32c-fc0c6f0c6bd9",
  "permissions": [
    {
      "actions": [
        "Microsoft.Compute/virtualMachines/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Avere Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник резервного копирования

Позволяет управлять службой архивации, но не разрешает создавать хранилища и предоставлять доступ другим пользователям

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.RecoveryServices/locations/*
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*	Управление результатами операций управления резервным копированием
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*	Создание контейнеров резервных копий внутри структуры резервного копирования хранилища служб восстановления и управление этими контейнерами
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Обновляет список контейнеров.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Создание заданий резервного копирования и управление ими
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Экспортирует задания.
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Создание результатов операций управления резервным копированием и управление ими
Microsoft.RecoveryServices/Vaults/backupPolicies/*	Создание политик резервного копирования и управление ими
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Создание элементов, для которых можно создавать резервные копии, и управление ими
Microsoft.RecoveryServices/Vaults/backupProtectedItems/*	Создание элементов, включаемых в резервную копию, и управление ими
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*	Создание контейнеров с элементами, включаемыми в резервную копию, и управление такими контейнерами
Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Возвращает сводки по защищенным элементам и защищенным серверам для служб восстановления.
Microsoft.RecoveryServices/Vaults/certificates/*	Создание сертификатов, связанных с резервной копией в хранилище служб восстановления, и управление ими
Microsoft.RecoveryServices/Vaults/extendedInformation/*	Создание расширенных сведений, связанных с хранилищем, и управление ими
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Возвращает оповещения для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/registeredIdentities/*	Создание зарегистрированных удостоверений и управление ими
Microsoft.RecoveryServices/Vaults/usages/*	Создание хранилища служб восстановления и управление его использованием
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/read	Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Проверка операций для защищенного элемента
Microsoft.RecoveryServices/Vaults/write	Создает операцию создания хранилища, которая создает ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/backupOperations/read	Возвращает состояние операции архивации для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Возвращение всех серверов управления архивацией, зарегистрированных в хранилище.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Получение всех защищаемых контейнеров.
Microsoft.RecoveryServices/vaults/operationStatus/read	Возвращает состояние операции для данной операции
Microsoft.RecoveryServices/vaults/operationResults/read	Операцию получения результатов операции можно использовать, чтобы получить состояние и результат асинхронно отправленной операции.
Microsoft.RecoveryServices/locations/backupStatus/action	Проверка состояния архивации хранилищ служб восстановления.
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Проверка компонентов.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Разрешение оповещения.
Microsoft.RecoveryServices/operations/read	Получение списка операций для поставщика ресурсов.
Microsoft.RecoveryServices/locations/operationStatus/read	Возвращает состояние операции для данной операции
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Вывод списка всех целей защиты для резервного копирования.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.DataProtection/locations/getBackupStatus/action	Проверка состояния архивации хранилищ служб восстановления.
Microsoft.DataProtection/backupVaults/backupInstances/write	Создает экземпляр резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/delete	Удаляет экземпляр резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/read	Возвращает все экземпляры резервных копий
Microsoft.DataProtection/backupVaults/backupInstances/read	Возвращает все экземпляры резервных копий
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Вывод списка обратимо удаленных экземпляров резервного копирования в хранилище резервных копий.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action	Отмена удаления обратимого экземпляра резервного копирования. Экземпляр резервного копирования перемещается из SoftDeleted в состояние ProtectionStopped.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Выполняет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Проверяет восстановление экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Активирует восстановление экземпляра резервной копии
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Активирует операцию восстановления между регионами для данного экземпляра резервного копирования.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Выполняет проверки для операции восстановления между регионами.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Вывод списка заданий восстановления между регионами экземпляра резервного копирования из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Получение сведений о задании восстановления между регионами из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Возвращает точки восстановления из дополнительного региона для восстановления резервных копий между регионами.
Microsoft.DataProtection/backupVaults/backupPolicies/write	Создает политику резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/delete	Удаляет политику резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/read	Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/read	Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Выполняет поиск диапазонов времени с возможностью восстановления
Microsoft.DataProtection/backupVaults/write	Обновление операции BackupVault обновляет ресурс Azure типа Backup Vault.
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/operationResults/read	Возвращает результат операции PATCH для хранилища резервных копий
Microsoft.DataProtection/backupVaults/operationStatus/read	Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/locations/checkNameAvailability/action	Проверяет, доступно ли запрошенное имя хранилища резервных копий
Microsoft.DataProtection/locations/проверка FeatureSupport/action	Проверяет, поддерживается ли функция.
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/locations/operationStatus/read	Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/locations/operationResults/read	Возвращает результат операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/backupVaults/validateForBackup/action	Проверяет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/operations/read	Получение списка операций для поставщика ресурсов.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backups, but can't delete vaults and give access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e467623-bb1f-42f4-a55d-6e525e11384b",
  "name": "5e467623-bb1f-42f4-a55d-6e525e11384b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/locations/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/*",
        "Microsoft.RecoveryServices/Vaults/backupSecurityPIN/*",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/*",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/*",
        "Microsoft.RecoveryServices/Vaults/usages/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/write",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/*",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/vaults/operationStatus/read",
        "Microsoft.RecoveryServices/vaults/operationResults/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/delete",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/write",
        "Microsoft.DataProtection/backupVaults/backupPolicies/delete",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/write",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/locations/checkNameAvailability/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Оператор резервного копирования

Позволяет управлять службами архивации, но не удалять архивные копии, создавать хранилища или предоставлять доступ другим пользователям

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Network/virtualNetworks/read	Возвращает определение виртуальной сети.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Возвращает состояние операции.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Возвращает результат операции, выполненной с контейнером защиты.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action	Архивирует защищенный элемент.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Возвращает результат операции, выполненной с защищенными элементами.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Возвращает состояние операции, выполненной с защищенными элементами.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Возвращает сведения об объекте для защищенного элемента.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action	Подготавливает мгновенное восстановление для защищенного элемента.
Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action	Получает AccessToken для восстановления между регионами.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Возвращает точки восстановления для защищенных элементов.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Восстанавливает точки восстановления для защищенных элементов.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action	Отменяет мгновенное восстановление для защищенного элемента.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write	Создает элемент, защищенный службой архивации.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Возвращает все зарегистрированные контейнеры.
Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action	Обновляет список контейнеров.
Microsoft.RecoveryServices/Vaults/backupJobs/*	Создание заданий резервного копирования и управление ими
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Экспортирует задания.
Microsoft.RecoveryServices/Vaults/backupOperationResults/*	Создание результатов операций управления резервным копированием и управление ими
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Возвращает результаты операции политики.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Возвращает все политики защиты.
Microsoft.RecoveryServices/Vaults/backupProtectableItems/*	Создание элементов, для которых можно создавать резервные копии, и управление ими
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Возвращает список всех защищенных элементов.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Возвращает все контейнеры, принадлежащие подписке.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Возвращает сводки по защищенным элементам и защищенным серверам для служб восстановления.
Microsoft.RecoveryServices/Vaults/certificates/write	Операция обновления сертификата ресурса обновляет сертификат учетных данных для ресурса или хранилища.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Операция получения расширенных сведений о хранилище возвращает расширенные сведения об объекте, представляющие ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/extendedInformation/write	Операция получения расширенных сведений о хранилище возвращает расширенные сведения об объекте, представляющие ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Возвращает оповещения для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/read	Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Операцию получения результатов операции можно использовать, чтобы получить состояние и результат асинхронно отправленной операции.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Операцию получения контейнеров можно использовать для получения контейнеров, зарегистрированных для ресурса.
Microsoft.RecoveryServices/Vaults/registeredIdentities/write	Операцию регистрации контейнера в службе можно использовать для регистрации контейнера в службе восстановления.
Microsoft.RecoveryServices/Vaults/usages/read	Возвращает данные об использовании хранилища служб восстановления.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/read	Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/*
Microsoft.RecoveryServices/Vaults/backupValidateOperation/action	Проверка операций для защищенного элемента
Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action	Проверка операций для защищенного элемента
Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read	Проверка операций для защищенного элемента
Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read	Проверка операций для защищенного элемента
Microsoft.RecoveryServices/Vaults/backupOperations/read	Возвращает состояние операции архивации для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Возвращает состояние операции политики.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write	Создание зарегистрированного контейнера.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action	Запрос рабочих нагрузок в контейнере.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Возвращение всех серверов управления архивацией, зарегистрированных в хранилище.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write	Создание цели защиты для резервной копии.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Получение цели защиты для резервного копирования.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read	Получение всех защищаемых контейнеров.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Получение всех элементов в контейнере.
Microsoft.RecoveryServices/locations/backupStatus/action	Проверка состояния архивации хранилищ служб восстановления.
Microsoft.RecoveryServices/locations/backupPreValidateProtection/action
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Проверка компонентов.
Microsoft.RecoveryServices/locations/backupAadProperties/read	Получает свойства AAD для проверки подлинности в третичном регионе для восстановления между регионами.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Получает список заданий восстановления между регионами в дополнительном регионе для хранилища Служб восстановления.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Получает сведения о задании восстановления между регионами в дополнительном регионе для хранилища Служб восстановления.
Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action	Активация восстановления между регионами.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Возвращает результат операции восстановления между регионами для хранилища Служб восстановления.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Возвращает состояние операции восстановления между регионами для хранилища Служб восстановления.
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Разрешение оповещения.
Microsoft.RecoveryServices/operations/read	Получение списка операций для поставщика ресурсов.
Microsoft.RecoveryServices/locations/operationStatus/read	Возвращает состояние операции для данной операции
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Вывод списка всех целей защиты для резервного копирования.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.DataProtection/backupVaults/backupInstances/read	Возвращает все экземпляры резервных копий
Microsoft.DataProtection/backupVaults/backupInstances/read	Возвращает все экземпляры резервных копий
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Вывод списка обратимо удаленных экземпляров резервного копирования в хранилище резервных копий.
Microsoft.DataProtection/backupVaults/backupPolicies/read	Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/read	Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Выполняет поиск диапазонов времени с возможностью восстановления
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/operationResults/read	Возвращает результат операции PATCH для хранилища резервных копий
Microsoft.DataProtection/backupVaults/operationStatus/read	Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/locations/operationStatus/read	Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/locations/operationResults/read	Возвращает результат операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/operations/read	Получение списка операций для поставщика ресурсов.
Microsoft.DataProtection/backupVaults/validateForBackup/action	Проверяет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Выполняет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Проверяет восстановление экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Активирует восстановление экземпляра резервной копии
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action	Активирует операцию восстановления между регионами для данного экземпляра резервного копирования.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action	Выполняет проверки для операции восстановления между регионами.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Вывод списка заданий восстановления между регионами экземпляра резервного копирования из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Получение сведений о задании восстановления между регионами из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Возвращает точки восстановления из дополнительного региона для восстановления резервных копий между регионами.
Microsoft.DataProtection/locations/проверка FeatureSupport/action	Проверяет, поддерживается ли функция.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage backup services, except removal of backup, vault creation and giving access to others",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/00c29273-979b-4161-815c-10b084fb9324",
  "name": "00c29273-979b-4161-815c-10b084fb9324",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/backup/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/provisionInstantItemRecovery/action",
        "Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/accessToken/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/revokeInstantItemRecovery/action",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/refreshContainers/action",
        "Microsoft.RecoveryServices/Vaults/backupJobs/*",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/*",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectableItems/*",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/certificates/write",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/write",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/write",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/*",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupTriggerValidateOperation/action",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupValidateOperationsStatuses/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/inquire/action",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectableContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/locations/backupPreValidateProtection/action",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupAadProperties/read",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrossRegionRestore/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.Support/*",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель резервных копий

Может просматривать службы резервного копирования, но не может вносить изменения.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.RecoveryServices/locations/allocatedStamp/read	GetAllocatedStamp является внутренней операцией, используемой службой.
Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read	Возвращает состояние операции.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read	Возвращает результат операции, выполненной с контейнером защиты.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read	Возвращает результат операции, выполненной с защищенными элементами.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Возвращает состояние операции, выполненной с защищенными элементами.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read	Возвращает сведения об объекте для защищенного элемента.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Возвращает точки восстановления для защищенных элементов.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read	Возвращает все зарегистрированные контейнеры.
Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read	Возвращает результат операции задания.
Microsoft.RecoveryServices/Vaults/backupJobs/read	Возвращает все объекты заданий.
Microsoft.RecoveryServices/Vaults/backupJobsExport/action	Экспортирует задания.
Microsoft.RecoveryServices/Vaults/backupOperationResults/read	Возвращает результат операции архивации для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read	Возвращает результаты операции политики.
Microsoft.RecoveryServices/Vaults/backupPolicies/read	Возвращает все политики защиты.
Microsoft.RecoveryServices/Vaults/backupProtectedItems/read	Возвращает список всех защищенных элементов.
Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read	Возвращает все контейнеры, принадлежащие подписке.
Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read	Возвращает сводки по защищенным элементам и защищенным серверам для служб восстановления.
Microsoft.RecoveryServices/Vaults/extendedInformation/read	Операция получения расширенных сведений о хранилище возвращает расширенные сведения об объекте, представляющие ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/monitoringAlerts/read	Возвращает оповещения для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/read	Операция получения хранилища возвращает объект, представляющий ресурс Azure типа "хранилище".
Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read	Операцию получения результатов операции можно использовать, чтобы получить состояние и результат асинхронно отправленной операции.
Microsoft.RecoveryServices/Vaults/registeredIdentities/read	Операцию получения контейнеров можно использовать для получения контейнеров, зарегистрированных для ресурса.
Microsoft.RecoveryServices/Vaults/backupstorageconfig/read	Возвращает конфигурацию службы хранилища для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/backupconfig/read	Возвращает конфигурацию хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/backupOperations/read	Возвращает состояние операции архивации для хранилища служб восстановления.
Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read	Возвращает состояние операции политики.
Microsoft.RecoveryServices/Vaults/backupEngines/read	Возвращение всех серверов управления архивацией, зарегистрированных в хранилище.
Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read	Получение цели защиты для резервного копирования.
Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read	Получение всех элементов в контейнере.
Microsoft.RecoveryServices/locations/backupStatus/action	Проверка состояния архивации хранилищ служб восстановления.
Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*
Microsoft.RecoveryServices/Vaults/monitoringAlerts/write	Разрешение оповещения.
Microsoft.RecoveryServices/operations/read	Получение списка операций для поставщика ресурсов.
Microsoft.RecoveryServices/locations/operationStatus/read	Возвращает состояние операции для данной операции
Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read	Вывод списка всех целей защиты для резервного копирования.
Microsoft.RecoveryServices/Vaults/usages/read	Возвращает данные об использовании хранилища служб восстановления.
Microsoft.RecoveryServices/locations/backupValidateFeatures/action	Проверка компонентов.
Microsoft.RecoveryServices/locations/backupCrrJobs/action	Получает список заданий восстановления между регионами в дополнительном регионе для хранилища Служб восстановления.
Microsoft.RecoveryServices/locations/backupCrrJob/action	Получает сведения о задании восстановления между регионами в дополнительном регионе для хранилища Служб восстановления.
Microsoft.RecoveryServices/locations/backupCrrOperationResults/read	Возвращает результат операции восстановления между регионами для хранилища Служб восстановления.
Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read	Возвращает состояние операции восстановления между регионами для хранилища Служб восстановления.
Microsoft.DataProtection/locations/getBackupStatus/action	Проверка состояния архивации хранилищ служб восстановления.
Microsoft.DataProtection/backupVaults/backupInstances/write	Создает экземпляр резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/read	Возвращает все экземпляры резервных копий
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read	Вывод списка обратимо удаленных экземпляров резервного копирования в хранилище резервных копий.
Microsoft.DataProtection/backupVaults/backupInstances/backup/action	Выполняет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action	Проверяет восстановление экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/restore/action	Активирует восстановление экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupPolicies/read	Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/read	Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read	Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action	Выполняет поиск диапазонов времени с возможностью восстановления
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/operationResults/read	Возвращает результат операции PATCH для хранилища резервных копий
Microsoft.DataProtection/backupVaults/operationStatus/read	Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/read	Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/locations/operationStatus/read	Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/locations/operationResults/read	Возвращает результат операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/backupVaults/validateForBackup/action	Проверяет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/operations/read	Получение списка операций для поставщика ресурсов.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action	Вывод списка заданий восстановления между регионами экземпляра резервного копирования из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action	Получение сведений о задании восстановления между регионами из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action	Возвращает точки восстановления из дополнительного региона для восстановления резервных копий между регионами.
Microsoft.DataProtection/locations/проверка FeatureSupport/action	Проверяет, поддерживается ли функция.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view backup services, but can't make changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "name": "a795c7a0-d4a2-40c1-ae25-d81f01202912",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.RecoveryServices/locations/allocatedStamp/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/operationsStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupJobs/read",
        "Microsoft.RecoveryServices/Vaults/backupJobsExport/action",
        "Microsoft.RecoveryServices/Vaults/backupOperationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectedItems/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionContainers/read",
        "Microsoft.RecoveryServices/Vaults/backupUsageSummaries/read",
        "Microsoft.RecoveryServices/Vaults/extendedInformation/read",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/read",
        "Microsoft.RecoveryServices/Vaults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/operationResults/read",
        "Microsoft.RecoveryServices/Vaults/registeredIdentities/read",
        "Microsoft.RecoveryServices/Vaults/backupstorageconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupconfig/read",
        "Microsoft.RecoveryServices/Vaults/backupOperations/read",
        "Microsoft.RecoveryServices/Vaults/backupPolicies/operations/read",
        "Microsoft.RecoveryServices/Vaults/backupEngines/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/read",
        "Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/items/read",
        "Microsoft.RecoveryServices/locations/backupStatus/action",
        "Microsoft.RecoveryServices/Vaults/monitoringConfigurations/*",
        "Microsoft.RecoveryServices/Vaults/monitoringAlerts/write",
        "Microsoft.RecoveryServices/operations/read",
        "Microsoft.RecoveryServices/locations/operationStatus/read",
        "Microsoft.RecoveryServices/Vaults/backupProtectionIntents/read",
        "Microsoft.RecoveryServices/Vaults/usages/read",
        "Microsoft.RecoveryServices/locations/backupValidateFeatures/action",
        "Microsoft.RecoveryServices/locations/backupCrrJobs/action",
        "Microsoft.RecoveryServices/locations/backupCrrJob/action",
        "Microsoft.RecoveryServices/locations/backupCrrOperationResults/read",
        "Microsoft.RecoveryServices/locations/backupCrrOperationsStatus/read",
        "Microsoft.DataProtection/locations/getBackupStatus/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/write",
        "Microsoft.DataProtection/backupVaults/backupInstances/read",
        "Microsoft.DataProtection/backupVaults/deletedBackupInstances/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/backup/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action",
        "Microsoft.DataProtection/backupVaults/backupInstances/restore/action",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupPolicies/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read",
        "Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/operationResults/read",
        "Microsoft.DataProtection/backupVaults/operationStatus/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/backupVaults/read",
        "Microsoft.DataProtection/locations/operationStatus/read",
        "Microsoft.DataProtection/locations/operationResults/read",
        "Microsoft.DataProtection/backupVaults/validateForBackup/action",
        "Microsoft.DataProtection/operations/read",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action",
        "Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action",
        "Microsoft.DataProtection/locations/checkFeatureSupport/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Backup Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник классической учетной записи хранения

Позволяет управлять классическими учетными записями хранения, но не предоставлять доступ к ним.

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.ClassicStorage/storageAccounts/*	Создание учетных записей хранения и управление ими
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage classic storage accounts, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "name": "86e8f5dc-a6e9-4c67-9d15-de283e8eac25",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ClassicStorage/storageAccounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль службы оператора ключей классических учетных записей хранения

Операторы ключей классических учетных записей хранения могут перечислять и повторно создавать ключи в классических учетных записях хранения.

Подробнее

Действия	Description
Microsoft.ClassicStorage/storageAccounts/listkeys/action	Отображает ключи доступа для учетных записей хранения.
Microsoft.ClassicStorage/storageAccounts/regeneratekey/action	Повторно создает существующие ключи доступа для учетной записи хранения.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Classic Storage Account Key Operators are allowed to list and regenerate keys on Classic Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "name": "985d6b00-f706-48f5-a6fe-d0ca12fb668d",
  "permissions": [
    {
      "actions": [
        "Microsoft.ClassicStorage/storageAccounts/listkeys/action",
        "Microsoft.ClassicStorage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Classic Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник Data Box

Позволяет управлять всеми данными службы Data Box, кроме предоставления доступа другим пользователям.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
Microsoft.Databox/*
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage everything under Data Box Service except giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/add466c9-e687-43fc-8d98-dfcf8d720be5",
  "name": "add466c9-e687-43fc-8d98-dfcf8d720be5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Databox/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель Data Box

Позволяет управлять службой Data Box, но не позволяет создавать заказы и менять их порядок, а также предоставлять доступ другим пользователям.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Databox/*/read
Microsoft.Databox/jobs/listsecrets/action
Microsoft.Databox/jobs/listcredentials/action	Выводит список незашифрованных учетных данных, связанных с заказом.
Microsoft.Databox/locations/availableSkus/action	Этот метод возвращает список доступных номеров SKU.
Microsoft.Databox/locations/validateInputs/action	Этот метод выполняет все типы проверок.
Microsoft.Databox/locations/regionConfiguration/action	Этот метод возвращает конфигурации для региона.
Microsoft.Databox/locations/validateAddress/action	Проверяет адрес доставки и предлагает альтернативные адреса, если они доступны.
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Data Box Service except creating order or editing order details and giving access to others.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "name": "028f4ed7-e2a9-465e-a8f4-9c0ffdfdc027",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Databox/*/read",
        "Microsoft.Databox/jobs/listsecrets/action",
        "Microsoft.Databox/jobs/listcredentials/action",
        "Microsoft.Databox/locations/availableSkus/action",
        "Microsoft.Databox/locations/validateInputs/action",
        "Microsoft.Databox/locations/regionConfiguration/action",
        "Microsoft.Databox/locations/validateAddress/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Box Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Разработчик Data Lake Analytics

Позволяет отправлять, отслеживать задания и управлять ими, но не позволяет создавать или удалять учетные записи Data Lake Analytics.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.BigAnalytics/accounts/*
Microsoft.DataLakeAnalytics/accounts/*
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
Microsoft.BigAnalytics/accounts/Delete
Microsoft.BigAnalytics/accounts/TakeOwnership/action
Microsoft.BigAnalytics/accounts/Write
Microsoft.DataLakeAnalytics/accounts/Delete	Удаление учетной записи Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action	Предоставление разрешений на отмену заданий, отправленных другими пользователями.
Microsoft.DataLakeAnalytics/accounts/Write	Создание или обновление учетной записи Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write	Создание или обновление связанной учетной записи Data Lake Store для учетной записи Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete	Отмена связи учетной записи Data Lake Store с учетной записью Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write	Создание или обновление связанной учетной записи хранения для учетной записи Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete	Удаление связи учетной записи хранения с учетной записью Data Lake Analytics.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Write	Создает или обновляет правило брандмауэра.
Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete	Удаляет правило брандмауэра.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Write	Создание или обновление политики вычислений.
Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete	Удаление политики вычислений.
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you submit, monitor, and manage your own jobs but not create or delete Data Lake Analytics accounts.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/47b7735b-770e-4598-a7da-8b91488b4c88",
  "name": "47b7735b-770e-4598-a7da-8b91488b4c88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.BigAnalytics/accounts/*",
        "Microsoft.DataLakeAnalytics/accounts/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.BigAnalytics/accounts/Delete",
        "Microsoft.BigAnalytics/accounts/TakeOwnership/action",
        "Microsoft.BigAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/TakeOwnership/action",
        "Microsoft.DataLakeAnalytics/accounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/dataLakeStoreAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Write",
        "Microsoft.DataLakeAnalytics/accounts/storageAccounts/Delete",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Write",
        "Microsoft.DataLakeAnalytics/accounts/firewallRules/Delete",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Write",
        "Microsoft.DataLakeAnalytics/accounts/computePolicies/Delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Lake Analytics Developer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Защитник для сканера данных служба хранилища

Предоставляет доступ к большим двоичным объектам чтения и обновления тегов индекса. Эта роль используется сканером данных Defender для служба хранилища.

Действия	Description
Microsoft.Storage/storageAccounts/blobServices/containers/read	Возвращает список контейнеров.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Возвращение большого двоичного объекта или списка таких объектов.
Microsoft. служба хранилища/storageAccounts/blobServices/container/blobs/tags/write	Возвращает результат записи тегов большого двоичного объекта
Microsoft. служба хранилища/storageAccounts/blobServices/container/blobs/tags/read	Возвращает результат чтения тегов большого двоичного объекта
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants access to read blobs and update index tags. This role is used by the data scanner of Defender for Storage.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "name": "1e7ca9b1-60d1-4db8-a914-f2ca1ff27c40",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Defender for Storage Data Scanner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Владелец эластичной сети SAN

Обеспечивает полный доступ ко всем ресурсам в Azure Elastic SAN, включая изменение политик безопасности сети для разблокировки доступа к пути к данным

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.ElasticSan/elasticSans/*
Microsoft.ElasticSan/locations/*
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to all resources under Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "name": "80dcbedb-47ef-405d-95bd-188a1b4ac406",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*",
        "Microsoft.ElasticSan/locations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Средство чтения эластичных SAN

Разрешает доступ на чтение пути управления к Azure Elastic SAN

Действия	Description
Microsoft.Authorization/roleAssignments/read	Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read	Возвращает сведения об определении роли.
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.ElasticSan/elasticSans/*/read
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for control path read access to Azure Elastic SAN",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "name": "af6a70f8-3c9f-4105-acf1-d719e9fca4ca",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.ElasticSan/elasticSans/*/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Владелец группы томов Elastic SAN

Обеспечивает полный доступ к группе томов в Azure Elastic SAN, включая изменение политик безопасности сети для разблокировки доступа к пути к данным

Действия	Description
Microsoft.Authorization/roleAssignments/read	Возвращает сведения о назначении роли.
Microsoft.Authorization/roleDefinitions/read	Возвращает сведения об определении роли.
Microsoft.ElasticSan/elasticSans/volumeGroups/*
Microsoft.ElasticSan/locations/asyncoperations/read	Опрашивает состояние асинхронной операции.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to a volume group in Azure Elastic SAN including changing network security policies to unblock data path access",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a8281131-f312-4f34-8d98-ae12be9f0d23",
  "name": "a8281131-f312-4f34-8d98-ae12be9f0d23",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read",
        "Microsoft.ElasticSan/elasticSans/volumeGroups/*",
        "Microsoft.ElasticSan/locations/asyncoperations/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Elastic SAN Volume Group Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Модуль чтения и доступ к данным

Позволяет просматривать все данные, но не позволит удалить или создать учетную запись хранения или содержащий ресурс. Он также предоставит доступ на чтение и запись для всех данных, содержащихся в учетной записи хранения через доступ к ключам учетной записи хранения.

Действия	Description
Microsoft.Storage/storageAccounts/listKeys/action	Возвращает ключи доступа для указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/ListAccountSas/action	Возвращает маркер SAS для указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/read	Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c12c1c16-33a1-487b-954d-41c89c60f349",
  "name": "c12c1c16-33a1-487b-954d-41c89c60f349",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Storage/storageAccounts/ListAccountSas/action",
        "Microsoft.Storage/storageAccounts/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Reader and Data Access",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник резервного копирования учетной записи хранения

Позволяет выполнять операции резервного копирования и восстановления с помощью Azure Backup в учетной записи хранения.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Authorization/locks/read	Возвращает блокировки в указанной области.
Microsoft.Authorization/locks/write	Добавляет блокировки в указанной области.
Microsoft.Authorization/locks/delete	Удаляет блокировки в указанной области.
Microsoft.Features/features/read	Возвращает функции подписки.
Microsoft.Features/providers/features/read	Возвращает функцию подписки в заданном поставщике ресурсов.
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft. служба хранилища/operations/read	Опрашивает состояние асинхронной операции.
Microsoft. служба хранилища/storageAccounts/objectReplicationPolicies/delete	Удаление политики репликации объектов
Microsoft. служба хранилища/storageAccounts/objectReplicationPolicies/read	Получение списка политик репликации объектов
Microsoft. служба хранилища/storageAccounts/objectReplicationPolicies/write	Создание или изменение политики репликации объектов
Microsoft. служба хранилища/storageAccounts/objectReplicationPolicies/restorePointMarkers/write	Создание маркера точки восстановления реплика объекта
Microsoft.Storage/storageAccounts/blobServices/containers/read	Возвращает список контейнеров.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Возвращает результат размещения контейнера больших двоичных объектов.
Microsoft. служба хранилища/storageAccounts/blobServices/read	Возвращение свойств или статистики службы BLOB-объектов.
Microsoft. служба хранилища/storageAccounts/blobServices/write	Возвращение результата настройки свойств службы BLOB-объектов.
Microsoft.Storage/storageAccounts/read	Возвращает список учетных записей хранения или свойства указанной учетной записи хранения.
Microsoft. служба хранилища/storageAccounts/restoreBlobRanges/action	Восстановление диапазонов для BLOB-объектов по состоянию на указанное время
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform backup and restore operations using Azure Backup on the storage account.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "name": "e5e2a7ff-d759-4cd2-bb51-3152d37e2eb1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/locks/read",
        "Microsoft.Authorization/locks/write",
        "Microsoft.Authorization/locks/delete",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/operations/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/delete",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/read",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/write",
        "Microsoft.Storage/storageAccounts/objectReplicationPolicies/restorePointMarkers/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/read",
        "Microsoft.Storage/storageAccounts/blobServices/write",
        "Microsoft.Storage/storageAccounts/read",
        "Microsoft.Storage/storageAccounts/restoreBlobRanges/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Backup Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник учетных записей хранения

Разрешает управление учетными записями хранения. Предоставляет доступ к ключу учетной записи, который можно использовать для доступа к данным посредством авторизации с использованием общего ключа.

Подробнее

Действия	Описание
Microsoft.Authorization/*/read	Чтение ролей и назначений ролей
Microsoft.Insights/alertRules/*	Создание классического оповещения метрики и управление им
Microsoft.Insights/diagnosticSettings/*	Создание, обновление или считывание параметра диагностики для сервера анализа данных.
Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action	Присоединение к подсети ресурса, например учетной записи хранения или базы данных SQL. Не предусматривает отправку оповещений.
Microsoft.ResourceHealth/availabilityStatuses/read	Возвращает состояния доступности для всех ресурсов в указанной области.
Microsoft.Resources/deployments/*	Создание развертывания и управление им
Microsoft.Resources/subscriptions/resourceGroups/read	Возвращает группы ресурсов или выводит их список.
Microsoft.Storage/storageAccounts/*	Создание учетных записей хранения и управление ими
Microsoft.Support/*	Создание и обновление запроса в службу поддержки
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage storage accounts, including accessing storage account keys which provide full access to storage account data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "name": "17d1049b-9a84-46fb-8f53-869881c3d3ab",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Storage/storageAccounts/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Роль службы оператора ключей учетных записей хранения

Разрешает перечисление и повторное создание ключей доступа к учетной записи хранения.

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/listkeys/action	Возвращает ключи доступа для указанной учетной записи хранения.
Microsoft.Storage/storageAccounts/regeneratekey/action	Повторно создает ключи доступа для указанной учетной записи хранения.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Storage Account Key Operators are allowed to list and regenerate keys on Storage Accounts",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/81a9662b-bebf-436f-a333-f67b29880f12",
  "name": "81a9662b-bebf-436f-a333-f67b29880f12",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/listkeys/action",
        "Microsoft.Storage/storageAccounts/regeneratekey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Account Key Operator Service Role",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник данных хранилища BLOB-объектов

Чтение, запись и удаление контейнеров службы хранилища Azure и больших двоичных объектов. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/blobServices/containers/delete	Удаление контейнера.
Microsoft.Storage/storageAccounts/blobServices/containers/read	Возвращение контейнера или списка контейнеров.
Microsoft.Storage/storageAccounts/blobServices/containers/write	Изменение метаданных или свойств контейнера.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Возвращает ключ делегирования пользователя для службы BLOB-объектов.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete	Удалить большой двоичный объект.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Возвращение большого двоичного объекта или списка таких объектов.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write	Запись в большой двоичный объект.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action	Перемещает большой двоичный объект из одного пути в другой.
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action	Возвращение результата, полученного при добавлении содержимого большого двоичного объекта.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "name": "ba92f5b4-2d11-453d-a403-e96b0029c9fe",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/move/action",
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Владелец данных BLOB-объектов хранилища

Предоставляет полный доступ к контейнерам и данным BLOB-объектов службы хранилища Azure, включая назначение элемента управления доступом POSIX. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/blobServices/containers/*	Полные разрешения на действия с контейнерами.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Возвращает ключ делегирования пользователя для службы BLOB-объектов.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*	Полные разрешения на действия с большими двоичными объектами.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Storage blob containers and data, including assigning POSIX access control.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "name": "b7e6dc6d-f1e8-4753-8033-0f276bb0955b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/*",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель данных больших двоичных объектов хранилища

Чтение и перечисление контейнеров и больших двоичных объектов службы хранилища Azure. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/blobServices/containers/read	Возвращение контейнера или списка контейнеров.
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Возвращает ключ делегирования пользователя для службы BLOB-объектов.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read	Возвращение большого двоичного объекта или списка таких объектов.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage blob containers and data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "name": "2a2b9908-6ea1-4ae2-8e65-a410df84e7d1",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Представитель BLOB-объектов хранилища

Получение ключа делегирования пользователя, который затем можно использовать для создания подписи общего доступа для контейнера или большого двоичного объекта, подписанного с помощью учетных данных Azure AD. Дополнительные сведения см. в разделе Создание SAS для делегирования пользователя.

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action	Возвращает ключ делегирования пользователя для службы BLOB-объектов.
NotActions
none
Действия с данными
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for generation of a user delegation key which can be used to sign SAS tokens",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "name": "db58b8e5-c6ad-4a2a-8342-4190687cbf4a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/blobServices/generateUserDelegationKey/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Blob Delegator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Привилегированный участник файловых данных хранилища

Разрешает чтение, запись, удаление и изменение списков управления доступом к файлам и каталогам в общих папках Azure путем переопределения существующих разрешений ACL/NTFS. У этой роли нет эквивалентных встроенных ролей на файловых серверах Windows.

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Возвращает файл, папку или список файлов или папок
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Возвращает результат записи файла или создания папки
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Возвращает результат удаления файла или папки
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Возвращает результат изменения разрешений для файла или папки
Microsoft. служба хранилища/storageAccounts/fileServices/readFileBackupSemantics/action	Чтение привилегий sematics резервного копирования файлов
Microsoft. служба хранилища/storageAccounts/fileServices/writeFileBackupSemantics/action	Запись привилегий sematics резервного копирования файлов
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read, write, delete and modify NTFS permission access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "name": "69566ab7-960f-475b-8e7c-b3118f30c6bd",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action",
        "Microsoft.Storage/storageAccounts/fileServices/writeFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Привилегированный участник файловых данных хранилища

Разрешает доступ на чтение файлов и каталогов в общих папках Azure, переопределяя существующие разрешения ACL/NTFS. У этой роли нет эквивалентных встроенных ролей на файловых серверах Windows.

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Возвращает файл, папку или список файлов или папок
Microsoft. служба хранилища/storageAccounts/fileServices/readFileBackupSemantics/action	Чтение привилегий sematics резервного копирования файлов
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Customer has read access on Azure Storage file shares.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b8eda974-7b85-4f76-af95-65846b26df6d",
  "name": "b8eda974-7b85-4f76-af95-65846b26df6d",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/readFileBackupSemantics/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data Privileged Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник общей папки файловых данных хранилища SMB

Разрешает доступ на чтение, запись и удаление файлов/каталогов в общих папках Azure. У этой роли нет эквивалентных встроенных ролей на файловых серверах Windows.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Возвращает файл, папку или список файлов или папок.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Возвращает результат записи файла или создания папки.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Возвращает результат удаления файла или папки.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "name": "0c867c2a-1d8c-454a-a3db-ab2ea1bdc8bb",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник общих папок данных SMB службы хранилища с повышенными правами

Разрешает доступ на чтение, запись, удаление и изменение списков управления доступом для файлов/каталогов в общих папках Azure. Эта роль эквивалентна ACL общей папки для изменения на файловых серверах Windows.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Возвращает файл, папку или список файлов или папок.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write	Возвращает результат записи файла или создания папки.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete	Возвращает результат удаления файла или папки.
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action	Возвращает результат изменения разрешений для файла или папки.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, delete and modify NTFS permission access in Azure Storage file shares over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a7264617-510b-434b-a828-9731dc254ea7",
  "name": "a7264617-510b-434b-a828-9731dc254ea7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/write",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/delete",
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/modifypermissions/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Elevated Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель общей папки файловых данных хранилища SMB

Разрешает доступ на чтение файлов/каталогов в общих папках Azure. Эта роль эквивалентна ACL общей папки для чтения данных на файловых серверах Windows.

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read	Возвращает файл, папку или список файлов или папок.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure File Share over SMB",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/aba4ae5f-2193-4029-9191-0cb91df5e314",
  "name": "aba4ae5f-2193-4029-9191-0cb91df5e314",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/fileServices/fileshares/files/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage File Data SMB Share Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник для данных очереди хранилища

Чтение, запись и удаление очередей и сообщений в очередях службы хранилища Azure. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/queueServices/queues/delete	Удаление очереди.
Microsoft.Storage/storageAccounts/queueServices/queues/read	Возвращение очереди или списка очередей.
Microsoft.Storage/storageAccounts/queueServices/queues/write	Изменение метаданных или свойств очереди.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete	Удаление одного или нескольких сообщений из очереди.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Просмотр или извлечение одного или нескольких сообщений из очереди.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/write	Добавление сообщения в очередь.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Возвращение результата, полученного при обработке сообщения.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write, and delete access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "name": "974c5e8b-45b9-4653-ba55-5f855dd0fb88",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/write"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/delete",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/write",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Обработчик сообщений данных в очереди хранилища

Просмотр, получение и удаление сообщений в очередях службы хранилища Azure. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Просмотр сообщения.
Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action	Получение и удаление сообщения.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for peek, receive, and delete access to Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "name": "8a0f0c08-91a1-4084-bc3d-661d67233fed",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read",
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/process/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Processor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Отправитель сообщений данных в очередь хранилища

Добавление сообщений в очередь службы хранилища Azure. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
none
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action	Добавление сообщения в очередь.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for sending of Azure Storage queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "name": "c6a89b2d-59bc-44d0-9896-0f6e12d7b80a",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/add/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Message Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель данных очереди хранилища

Чтение и перечисление очередей и сообщений в очередях службы хранилища Azure. Сведения о действиях, необходимых для данной операции с данными, см. в разделе "Разрешения для вызова операций с данными".

Подробнее

Действия	Description
Microsoft.Storage/storageAccounts/queueServices/queues/read	Возвращение очереди или списка очередей.
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/queueServices/queues/messages/read	Просмотр или извлечение одного или нескольких сообщений из очереди.
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage queues and queue messages",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/19e7f393-937e-4f77-808e-94535e297925",
  "name": "19e7f393-937e-4f77-808e-94535e297925",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/queueServices/queues/messages/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Queue Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Участник данных таблицы хранилища

Разрешает доступ на чтение, запись и удаление к таблицам и сущностям службы хранилища Azure

Действия	Description
Microsoft.Storage/storageAccounts/tableServices/tables/read	Запросы к таблицам
Microsoft.Storage/storageAccounts/tableServices/tables/write	Создание таблиц
Microsoft.Storage/storageAccounts/tableServices/tables/delete	Удаление таблиц
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Запрос сущностей таблицы
Microsoft.Storage/storageAccounts/tableServices/tables/entities/write	Вставка, объединение или замена сущностей таблицы
Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete	удаление сущностей таблицы.
Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action	Вставка сущностей таблицы
Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action	Объединение или обновление сущностей таблицы
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read, write and delete access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "name": "0a9a7e1f-b9d0-4cc4-a60d-0319b160aaa3",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/delete"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/write",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/delete",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action",
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Читатель данных таблицы хранилища

Разрешает доступ на чтение к таблицам и сущностям службы хранилища Azure

Действия	Description
Microsoft.Storage/storageAccounts/tableServices/tables/read	Запросы к таблицам
NotActions
none
Действия с данными
Microsoft.Storage/storageAccounts/tableServices/tables/entities/read	Запрос сущностей таблицы
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read access to Azure Storage tables and entities",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/76199698-9eea-4c19-bc75-cec21354c6b6",
  "name": "76199698-9eea-4c19-bc75-cec21354c6b6",
  "permissions": [
    {
      "actions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Storage/storageAccounts/tableServices/tables/entities/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Storage Table Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Следующие шаги

• Назначение ролей Azure с помощью портала Azure